Política de privacidade

O jenvoie compromete-se a proteger e respeitar sua privacidade.

Queremos que você saiba como trabalhamos e por que precisamos dos seus dados. Esta política de privacidade explica quando e por que coletamos dados pessoais sobre as pessoas que visitam nosso site ou utilizam nossos serviços, como os utilizamos e as condições em que podemos divulgá-los a terceiros.

Esta política de privacidade aplica-se ao site https://jenvoie.fr (jenvoie), ao aplicativo jenvoie para Shopify, bem como aos jogos e aos e-mails divulgados por meio dos serviços jenvoie. A presente política de privacidade tem por objetivo expor aos usuários do site a forma como seus dados pessoais são coletados e tratados.

Devem ser considerados dados pessoais todos os dados capazes de identificar um usuário. Trata-se, em especial, do nome e do sobrenome, da idade, do endereço postal, do endereço de e-mail, da localização do usuário ou ainda do seu endereço IP.

Esta política expõe igualmente quais são os direitos das pessoas afetadas por essa coleta de dados, quem é o controlador dos dados pessoais coletados e tratados, a quem esses dados são transmitidos e a política do site em matéria de “cookies”. Esta política de privacidade complementa o aviso legal, bem como as Condições Gerais de Uso e Venda, que podem ser consultadas no endereço a seguir: https://jenvoie.fr/legal/pt/terms.

Em conformidade com as disposições do artigo 5 do Regulamento europeu 2016/679 (RGPD), a coleta e o tratamento dos dados dos usuários do site respeitam os seguintes princípios:

• Licitude, lealdade e transparência em relação ao titular dos dados.
• Finalidades determinadas, limitadas e legítimas: a coleta e o tratamento dos dados são realizados para atender a um ou mais objetivos determinados no âmbito da utilização do site ou da realização de um pedido.
• Minimização da coleta e do tratamento dos dados: somente os dados necessários à boa execução dos objetivos perseguidos pelo site são coletados.
• Conservação dos dados limitada no tempo: os dados são conservados por um prazo do qual o usuário é informado. Quando essa informação não puder ser comunicada, o usuário é informado dos critérios utilizados para determinar o prazo de conservação.
• Integridade e confidencialidade dos dados coletados e tratados: o controlador dos dados compromete-se a garantir a integridade, a confidencialidade e uma segurança adequada dos dados coletados.

Para serem lícitos, e em conformidade com as exigências do artigo 6 do Regulamento europeu 2016/679, a coleta e o tratamento dos dados pessoais somente poderão ocorrer se atenderem a pelo menos uma das condições enumeradas a seguir:

• O usuário consentiu expressamente com o tratamento;
• O tratamento é necessário à boa execução de um contrato;
• O tratamento atende a uma obrigação legal;
• O tratamento justifica-se por uma necessidade relacionada à proteção dos interesses vitais do titular dos dados ou de outra pessoa física;
• O tratamento pode justificar-se por uma necessidade relacionada à execução de uma missão de interesse público ou que decorra do exercício da autoridade pública;
• O tratamento e a coleta dos dados pessoais são necessários para atender aos interesses legítimos e privados perseguidos pelo controlador.

1. Controlador

O Controlador dos dados pessoais é: a empresa Gravity5 (sociedade por ações simplificada (société par actions simplifiée) de direito francês com capital variável de 150 €, RCS Créteil 931 799 860, 6bis, rue Jean Mermoz, 94450 Limeil-Brévannes, France), que pode ser contatada por e-mail: privacy@jenvoie.fr.

O controlador dos dados é encarregado de determinar as finalidades e os meios empregados no tratamento dos dados pessoais. O controlador dos dados compromete-se a proteger os dados pessoais coletados, a não os transmitir a terceiros sem que o usuário tenha sido informado e a respeitar as finalidades para as quais esses dados foram coletados. O site dispõe de um certificado SSL a fim de garantir que as informações e a transferência dos dados que transitam pelo site estejam seguras. Além disso, o controlador dos dados compromete-se a notificar o usuário em caso de retificação ou de exclusão dos dados, a menos que isso acarrete para ele formalidades, custos e procedimentos desproporcionais. Caso a integridade, a confidencialidade ou a segurança dos dados pessoais do usuário seja comprometida, o controlador compromete-se a informar o usuário por qualquer meio.

No entanto, quando os Serviços permitem ao Cliente coletar dados pessoais junto aos participantes das operações promocionais, o Cliente permanece controlador dos dados coletados para suas próprias finalidades.

A Gravity5 atua na qualidade de prestador técnico quando os dados são tratados por conta do Cliente no âmbito do fornecimento dos Serviços.

O Cliente é responsável pela informação aos participantes, pelo respeito aos seus direitos e pela conformidade das modalidades de coleta utilizadas no âmbito de suas operações.

O mesmo se aplica aos destinatários dos e-mails do Cliente e, no caso do aplicativo jenvoie para Shopify, aos clientes da loja: o Cliente é o controlador e a Gravity5 atua na qualidade de operadora, nos termos do artigo 28 do RGPD, nas condições do Acordo de Processamento de Dados (DPA). Se você participou de um jogo ou recebeu um e-mail de uma empresa ou de uma loja que utiliza o jenvoie, dirija-se primeiro a ela para exercer seus direitos; se você nos escrever, transmitiremos sua solicitação a ela e a ajudaremos a respondê-la.

2. Dados coletados, tratamentos realizados e bases legais

• Os dados pessoais coletados no site jenvoie, solução de jogos de marketing e de envio de e-mails, são os seguintes: Sobrenome, Nome, E-mail, Número de telefone, Nome da empresa.

  Esses dados são coletados quando o usuário realiza uma das seguintes operações no site:

  • Quando o usuário cria uma conta ou instala o aplicativo jenvoie para Shopify;
  • Quando o usuário entra em contato com a Gravity5 (suporte, agendamento de reunião);
  • Quando um usuário se inscreve na newsletter.

  Esses tratamentos são realizados para a gestão comercial do contrato, para a gestão de operações de prospecção e para a elaboração de estatísticas comerciais, com base no legítimo interesse do controlador e na execução do contrato ou de medidas contratuais, à exceção dos tratamentos realizados no âmbito da inscrição na newsletter, que se baseiam no consentimento do titular dos dados.

• No âmbito do pedido de serviços ou da contratação de serviços, os seguintes dados pessoais também são coletados:

  Informações legais da empresa, dados de contato profissionais, dados bancários e de faturamento.

  Esses dados são tratados a fim de gerir a relação contratual e o faturamento, com base no cumprimento das obrigações legais e contábeis do controlador.

  Os dados bancários são tratados pela Stripe para os clientes assinantes no jenvoie.fr e pela Shopify para as lojas que utilizam o aplicativo jenvoie para Shopify (faturamento Shopify); a Gravity5 não os armazena e recebe da Shopify apenas o status da assinatura.

• No âmbito da utilização da funcionalidade de registro em blockchain oferecida pela Plataforma, os dados relativos às campanhas de concursos criadas pelos usuários também podem ser tratados a fim de permitir seu carimbo de tempo e garantir sua integridade.

  Esses tratamentos podem abranger, em especial, os regulamentos dos concursos, os elementos necessários à sua identificação, bem como sua impressão digital (“hash”) registrada na blockchain. Nenhum dado diretamente identificador relativo aos participantes dos concursos é registrado na blockchain. Quando dados pessoais são necessários à realização desse tratamento, eles são pseudonimizados e, em seguida, anonimizados: a impressão digital registrada é calculada com um valor secreto próprio de cada participação, conservado pela Gravity5; a eliminação desse valor, em especial em decorrência de um pedido de eliminação ou da exclusão da participação, torna impossível vincular a impressão digital ao participante.

  Esses tratamentos são realizados a fim de permitir aos usuários beneficiar-se de um mecanismo de prova da existência, da data e da integridade dos elementos registrados na Plataforma. Baseiam-se na execução do contrato ou de medidas pré-contratuais adotadas a pedido do usuário.

• No âmbito da utilização dos Serviços por meio de ambientes técnicos de terceiros ou de plataformas parceiras, determinados dados podem ser tratados a fim de assegurar a conexão, a integração e o funcionamento dos Serviços.

  Esses dados podem incluir, em especial, as informações relativas à conta do usuário, aos parâmetros técnicos da integração, às configurações das operações promocionais, bem como aos dados necessários ao funcionamento dos widgets implantados nos sites do Cliente.

  No caso do aplicativo jenvoie para Shopify, a Gravity5 recebe da Shopify, no momento da instalação: o domínio myshopify da loja, seu nome, seu endereço de e-mail de contato, seu país e sua moeda, as autorizações concedidas e um token de acesso que permite ao aplicativo atuar na loja. O aplicativo solicita somente a autorização para criar códigos de desconto: ele não lê os clientes, os pedidos nem os produtos da loja.

• No momento da aceitação das condições gerais de uso e venda, a Gravity5 conserva o identificador da conta ou o domínio da loja Shopify, a data e a hora da aceitação e a versão aceita, a fim de assegurar a prova do contrato, com base em suas obrigações legais de conservação (contábeis e fiscais), pelo prazo indicado no artigo 3.

• Para a segurança dos Serviços e a prevenção de fraudes e abusos (incluindo o acompanhamento da qualidade dos envios), a Gravity5 trata dados técnicos (endereço IP, navegador, datas de conexão, registros das ações sensíveis), com base em seu legítimo interesse.

• Por conta de seus Clientes (artigo 1), a Gravity5 trata:

  • as participações nos jogos: o endereço de e-mail e os demais campos que o Cliente optou por solicitar no formulário do jogo (por exemplo, um nome, um número de telefone, uma resposta ou um palpite);
  • as escolhas de consentimento: caixa de consentimento de marketing marcada ou não e, quando oferecida, caixa relativa à medição de abertura, com suas datas;
  • as partidas: jogo, data, idioma, resultado, prêmio ganho, código de desconto emitido, navegador (“user agent”) e referência do certificado da partida;
  • a atividade de e-mail: e-mails enviados ao contato, entrega, rejeições (bounces), descadastramentos, reclamações, cliques e, se o destinatário o tiver aceitado, aberturas.

  Esses dados servem para fazer o jogo funcionar, determinar e exibir seu resultado, entregar o prêmio e, se for o caso, criar um código de desconto único na loja Shopify do Cliente; para incluir o participante nos contatos do Cliente e, somente se ele tiver marcado a caixa de consentimento de marketing, em suas listas de envio; para enviar os e-mails do Cliente; para apresentar-lhe seus contatos e suas estatísticas; para certificar os sorteios e para proteger os Serviços contra abusos. O resultado de um jogo é determinado por um sorteio aleatório segundo as configurações do Cliente; ele não se baseia em nenhuma criação de perfil do participante e não produz nenhum efeito jurídico nos termos do artigo 22 do RGPD.

3. Prazo de conservação dos dados

O controlador conservará, em condições razoáveis de segurança, todos os dados coletados por um prazo de três (3) anos a contar do último contato do usuário.

Determinados dados pessoais podem ser conservados por mais tempo para atender a obrigações legais e contábeis ou para fins probatórios (10 anos).

Os registros de segurança são conservados por doze (12) meses. A prova da aceitação das condições gerais é conservada por dez (10) anos, a título das obrigações legais, em especial contábeis e fiscais.

Os dados tratados por conta dos Clientes são conservados enquanto o Cliente os mantiver em sua conta e, no caso do aplicativo jenvoie para Shopify, enquanto o aplicativo estiver instalado. A Gravity5 trata as solicitações de privacidade transmitidas pela Shopify: mediante um pedido de acesso de um cliente da loja (customers/data_request), a Gravity5 envia ao Cliente, por e-mail para o endereço de sua loja, um arquivo contendo os dados que detém sobre essa pessoa, permanecendo o Cliente encarregado de responder-lhe; mediante um pedido de eliminação (customers/redact), a Gravity5 exclui o cadastro de contato, as respostas e o histórico de e-mails da pessoa e anonimiza suas partidas; quarenta e oito (48) horas após a desinstalação do aplicativo (shop/redact), a Gravity5 exclui os dados pessoais de todos os participantes e contatos da loja, bem como seus acessos à loja. Quando o endereço de uma pessoa descadastrada ou que se opôs aos envios, ou um endereço com falha definitiva de entrega, é assim apagado, a Gravity5 conserva apenas uma impressão digital irreversível dele (calculada com uma chave secreta), com fundamento no legítimo interesse, com o único fim de impedir que seja novamente importado e contatado; se o endereço voltar à conta, sua oposição é restabelecida e a impressão digital é excluída. Os modelos de jogos, que não contêm nenhum dado pessoal, são conservados com vistas a uma eventual reinstalação, salvo pedido em contrário. As cópias residuais nos backups criptografados desaparecem à medida que estes são rotacionados.

4. Operadores e transferência a terceiros

No âmbito de nossa atividade e da prestação de nossos serviços, podemos subcontratar, parcial ou totalmente, algumas de nossas tarefas a operadores técnicos vinculados a nós por contrato (trata-se, em especial, de operadores encarregados da manutenção de nossa plataforma, da segurança da informação, da hospedagem, de nossas ferramentas de comunicação e de marketing direto ou ainda de nossa central de ajuda ao uso ou de nosso suporte técnico on-line). Exigimos formalmente de nossos operadores o estrito cumprimento da legislação relativa ao RGPD e à proteção de dados, apresentando objetivamente garantias suficientes quanto à implementação de medidas técnicas e organizacionais apropriadas, sem que isso implique qualquer risco ou ameaça quanto ao tratamento de seus dados, garantindo-lhe assim a proteção de seus direitos.

Você pode criar sua conta ou fazer login com sua conta Google. Esse modo de login é facultativo: você pode sempre fazer login com o código enviado por e-mail. Se você o escolher, o Google nos transmite seu endereço de e-mail e seu nome (bem como, se for o caso, sua foto de perfil), e não transmitimos ao Google nenhuma informação sobre sua utilização do jenvoie. Os dados tratados pelo Google nessa ocasião estão sujeitos à sua própria política de privacidade. Nenhum outro login por rede social é oferecido.

Os dados podem ser transmitidos aos terceiros enumerados a seguir:

• Hetzner Online GmbH — hospedagem de todos os servidores, bancos de dados e backups, bem como dos servidores de envio de e-mails da Gravity5 — Alemanha (UE);
• Shopify — para as lojas que utilizam o aplicativo jenvoie para Shopify: instalação, autenticação, faturamento (Shopify Billing), transmissão das solicitações de privacidade e criação dos códigos de desconto na loja, segundo as condições próprias da Shopify; nenhum dado dos participantes nem dos contatos é transmitido à Shopify — Irlanda (UE), Canadá e Estados Unidos;
• Stripe — pagamento dos clientes assinantes diretamente no jenvoie.fr (fora da Shopify) — União Europeia e Estados Unidos;
• OpenAI — tradução automática facultativa dos textos dos jogos, somente quando o Cliente a utiliza; somente os textos do jogo são transmitidos, nunca os dados dos participantes ou dos contatos — Estados Unidos.
• Crisp IM SAS — chat do site jenvoie.fr, somente se o visitante abrir a conversa (botão “Tem uma pergunta?”): mensagens trocadas e dados que o visitante opta por comunicar — França (UE);
• Cloudflare, Inc. — proteção contra robôs (Turnstile) no cadastro e na solicitação de um código de acesso: endereço IP e características técnicas do navegador, para verificar que a solicitação vem de uma pessoa — Estados Unidos;
• Telegram — alertas operacionais internos da equipe da Gravity5 (nome da conta do cliente, domínio de seu endereço de e-mail, estatísticas de envio), sem endereço de e-mail completo nem dados dos participantes ou dos contatos — fora da União Europeia.

O site https://jenvoie.fr (jenvoie) – solução de criação de jogos de marketing e de envio de e-mails – é hospedado pela Hetzner Online GmbH, com sede no seguinte endereço: Industriestr. 25, 91710 Gunzenhausen, Germany. Os dados são hospedados na União Europeia (Alemanha). Os e-mails (códigos de acesso, notificações, jogos, newsletters) são enviados pelos servidores de e-mail próprios da Gravity5 (mail.jenvoie.fr), hospedados na Hetzner, na Alemanha; nenhum prestador terceiro de e-mail marketing intervém, exceto quando um Cliente opta por enviar seus e-mails por meio de seu próprio servidor ou prestador de envio, que atua então por conta desse Cliente.

Os dados coletados e tratados pelo site somente são transferidos para fora da União Europeia para os tratamentos confiados à Stripe (pagamento dos clientes diretos), à OpenAI (textos submetidos à tradução) e à Cloudflare (proteção contra robôs), nos Estados Unidos, à Shopify (Canadá e Estados Unidos) e ao Telegram (alertas internos). As transferências para o Canadá baseiam-se na decisão de adequação da Comissão Europeia; as transferências para os Estados Unidos são regidas pelo quadro de proteção de dados UE–EUA (Data Privacy Framework) e/ou pelas cláusulas contratuais-padrão da Comissão Europeia. Uma cópia dessas garantias pode ser obtida em privacy@jenvoie.fr.

5. Referente de proteção de dados pessoais

A Gravity5 não designou um encarregado de proteção de dados (DPO). Ela dispõe de um referente de proteção de dados pessoais, que pode ser contatado por e-mail: privacy@jenvoie.fr.

Sua função é assegurar a boa aplicação das disposições nacionais e supranacionais relativas à coleta e ao tratamento de dados pessoais.

6. Direitos dos titulares dos dados

Em conformidade com a regulamentação aplicável em matéria de proteção de dados pessoais, e em especial com o Regulamento (UE) 2016/679 (“RGPD”), você dispõe dos seguintes direitos sobre seus dados pessoais:

• Direito de acesso: obter a confirmação de que dados a seu respeito são tratados e, se for o caso, receber uma cópia deles;
• Direito de retificação: solicitar a modificação ou a atualização de seus dados quando estiverem inexatos ou incompletos;
• Direito à eliminação (“direito ao esquecimento”): obter a exclusão de seus dados nos limites previstos em lei;
• Direito à limitação do tratamento: solicitar a suspensão temporária do tratamento de seus dados;
• Direito de oposição: opor-se a determinados tratamentos, em especial aos baseados no legítimo interesse da empresa ou realizados para fins de prospecção comercial;
• Direito à portabilidade: obter seus dados pessoais em formato estruturado, de uso corrente e legível por máquina, ou solicitar sua transferência a um terceiro quando isso for tecnicamente possível;
• Direito de retirar seu consentimento: a qualquer momento, para os tratamentos baseados no consentimento, sem que isso afete a licitude do tratamento realizado antes dessa retirada;
• Direito de apresentar uma reclamação a uma autoridade de controle: em especial à CNIL (autoridade francesa de proteção de dados, www.cnil.fr), se você considerar que seus direitos não foram respeitados.

Para exercer seus direitos, você pode nos contatar no seguinte endereço: privacy@jenvoie.fr. Para que o controlador dos dados atenda à sua solicitação, o usuário deve comunicar-lhe: seu nome e sobrenome, bem como seu endereço de e-mail. Além disso, o usuário deve estar em condições de comprovar sua identidade ao controlador por qualquer meio. O controlador dispõe de um prazo de trinta (30) dias a contar do recebimento da solicitação para respondê-la.

Os participantes dos jogos e os destinatários dos e-mails de um Cliente exercem seus direitos perante esse Cliente (artigo 1). Cada e-mail de campanha contém um link de descadastramento e, quando a pessoa aceitou a medição de abertura, um link que permite retirar esse consentimento (artigo 10). A reclamação também pode ser apresentada à autoridade de controle do país da União Europeia em que a pessoa reside ou trabalha.

7. Dados de menores

Em conformidade com as disposições do artigo 8 do Regulamento europeu 2016/679 e da lei Informatique et Libertés (lei francesa de proteção de dados), somente os menores com 15 anos ou mais podem consentir com o tratamento de seus dados pessoais. Se o usuário for menor de 15 anos, será necessária a autorização de um representante legal para que dados pessoais possam ser coletados e tratados. O editor do site se reserva o direito de verificar, por qualquer meio, que o usuário tem mais de 15 anos ou que obteve a autorização de um representante legal antes de navegar no site. Você é informado da existência da lista francesa de oposição ao telemarketing “Bloctel”, na qual pode se inscrever: https://conso.bloctel.fr.

8. Alteração da presente política de privacidade

A presente política de privacidade pode ser consultada a qualquer momento no endereço indicado a seguir: https://jenvoie.fr/legal/pt/privacy. O editor do site se reserva o direito de alterá-la a fim de garantir sua conformidade com o direito vigente. Por conseguinte, recomenda-se ao usuário consultar regularmente esta política de privacidade a fim de manter-se informado das últimas alterações que lhe forem introduzidas. Leva-se ao conhecimento do usuário que a última atualização da presente política de privacidade ocorreu em 13 de novembro de 2026.

9. Cookies

Durante sua navegação em nosso site, cookies e outros rastreadores podem ser instalados ou lidos em seu dispositivo. Os cookies utilizados, suas finalidades e as modalidades que permitem ao usuário alterar suas preferências a qualquer momento são detalhados a seguir.

• No jenvoie.fr: somente cookies e armazenamentos estritamente necessários — sessão e autenticação (duração da sessão), segurança, idioma escolhido, equipe selecionada, preferências de exibição e de tema. Nenhum cookie publicitário nem rastreador de terceiros. Esses cookies não exigem consentimento; podem ser excluídos ou bloqueados nas configurações do navegador, com o risco de impedir o login.
• Medição de audiência: o jenvoie.fr contabiliza suas visitas com o Umami, uma ferramenta hospedada pela Gravity5 na Hetzner, na Alemanha. Ele não instala nenhum cookie, não utiliza nenhum identificador persistente, não conserva o endereço IP e não transmite nenhum dado a terceiros: as estatísticas são agregadas (páginas visualizadas, origem, tipo de dispositivo).
• Chat do site: o chat Crisp só é carregado quando o visitante clica em “Tem uma pergunta?”; somente então a Crisp instala os cookies necessários à conversa (identificador de sessão de chat). Nenhum cookie da Crisp é instalado enquanto o chat não for aberto.
• No painel de administração da Shopify: o aplicativo jenvoie autentica-se por meio dos tokens de sessão da Shopify e não instala cookies de terceiros.
• Em um site ou uma loja que exibe um jogo: o widget do jogo registra apenas, durante a visita, que a janela do jogo já foi aberta, para não reabri-la a cada página (armazenamento de sessão, apagado ao fechar a aba). Nada é conservado além disso; esse valor não é utilizado para fins publicitários nem para acompanhar o visitante de um site a outro. O direito de jogar novamente é verificado por nossos servidores, com base no endereço de e-mail do participante.

10. E-mails e medição de abertura

Os e-mails enviados por meio do jenvoie contêm links rastreados. A abertura de um e-mail só é medida individualmente se você o tiver aceitado, marcando a caixa “medição de abertura”, nunca pré-marcada, de um formulário ou de um jogo. Cada um desses e-mails contém um link que permite retirar esse consentimento; os e-mails seguintes deixam então de conter pixel individual. Sem esse consentimento, o e-mail pode conter um pixel anônimo que conta apenas o número de aberturas de uma campanha, por dia, sem saber quem abriu e sem conservar nada a seu respeito; se você recusou ou retirou a medição de abertura, o e-mail não contém nenhum pixel. As aberturas automáticas (pré-carregamento pelos serviços de e-mail, analisadores de segurança) são detectadas e excluídas das estatísticas. Cada newsletter contém também um link de descadastramento; os endereços descadastrados e os que apresentam falha definitiva de entrega nunca mais recebem e-mails do remetente em questão.

A própria Gravity5 envia a seus clientes e-mails transacionais (códigos de acesso, faturas, alertas de segurança), indispensáveis aos Serviços, e-mails de serviço (informações técnicas, mudanças importantes), enviados com base em seu legítimo interesse, e, com o consentimento deles ou com base em seu legítimo interesse em relação a clientes profissionais, novidades sobre o produto, às quais podem renunciar a qualquer momento.

11. Fale conosco

• E-mail: privacy@jenvoie.fr
• Correspondência: Gravity5 — Proteção de Dados — 6bis, rue Jean Mermoz, 94450 Limeil-Brévannes, France