Política de Privacidade

Última atualização: 5 October 2026

Em resumo

• Controlador de dados: HYGGO PTY LTD (ABN 26 680 569 653), operando como JoyPicks, Melbourne, Victoria, Australia.
• Contato: [email protected].
• Para que usamos os dados: pedidos, pagamentos, entrega, devoluções, reembolsos, suporte, prevenção a fraudes, conformidade legal e, quando permitido, marketing.
• Quem recebe os dados do pedido: provedores de pagamento, transportadoras e o parceiro de fornecimento que envia seu item, principalmente na China.
• Seus direitos: acesso, correção, exclusão/eliminação, restrição, portabilidade, oposição e direito de reclamação quando a lei lhes conferir esses direitos.

HYGGO PTY LTD (ABN 26 680 569 653), operando como JoyPicks ("nós"), sediada em Melbourne, Victoria, Australia, opera joypicks.com e é a vendedora e controladora dos dados pessoais coletados por meio da JoyPicks. Esta Política de Privacidade explica quais dados pessoais coletamos, como os usamos, com quem os divulgamos, como os protegemos e quais direitos e opções você pode ter.

Cumprimos a Privacy Act 1988 (Cth) australiana e os Australian Privacy Principles. Quando aplicável, também tratamos dados pessoais em conformidade com o GDPR da UE, o UK GDPR e as leis estaduais de privacidade dos EUA, como a CCPA/CPRA.

A JoyPicks é um marketplace internacional de moda online. Hoje, todos os produtos na JoyPicks são vendidos pela HYGGO PTY LTD (ABN 26 680 569 653), operando como JoyPicks. As lojas na JoyPicks agrupam as linhas de nossos parceiros de fornecimento, e os pedidos são enviados diretamente aos compradores pelo parceiro de fornecimento relevante, principalmente da China. O contrato de venda é com a HYGGO PTY LTD (ABN 26 680 569 653), operando como JoyPicks. Nós cuidamos do atendimento ao cliente, problemas de entrega, devoluções, reembolsos e solicitações de privacidade. Para saber mais sobre quem somos, consulte About Us, Contact Us e nossos Terms of Service.

Quais dados pessoais coletamos?

Dependendo de como você usa a JoyPicks, podemos coletar as seguintes categorias de dados pessoais:

• Dados de identidade e contato - como seu nome, endereço de e-mail, número de telefone, endereço de cobrança e endereço de entrega.
• Dados da conta - como sua senha, informações de login, preferências salvas, itens da lista de desejos, idioma e configurações de comunicação.
• Informações do pedido - como os produtos que você pede, número do pedido, valor do pedido, moeda, método de entrega, eventos de rastreamento, devoluções, reembolsos, cancelamentos, reclamações de Buyer Protection e correspondências relacionadas.
• Informações de pagamento - dados de pagamento limitados, como método de pagamento, bandeira do cartão, últimos quatro dígitos, data de validade, país de cobrança e status da transação. Os pagamentos com cartão são processados pela Stripe e os pagamentos via PayPal pelo PayPal. Nunca armazenamos o número completo do seu cartão. A Stripe é certificada PCI DSS. Aceitamos apenas cartões Visa, Mastercard e American Express, Apple Pay e Google Pay em dispositivos compatíveis por meio da Stripe, e PayPal.
• Comunicações - como e-mails, mensagens de suporte ao cliente, anotações de chamadas telefônicas, solicitações de devolução, solicitações de privacidade, reclamações, envios de avaliações, perguntas sobre produtos e quaisquer fotos ou documentos que você nos enviar.
• Informações técnicas e de uso - como seu endereço IP, tipo de navegador, tipo de dispositivo, sistema operacional, localização aproximada derivada do IP, origem de referência, páginas visualizadas, tempo gasto, links clicados, atividade no carrinho e dados de cookies ou tecnologias semelhantes.
• Informações de fraude e segurança - como resultados de triagem de fraude, dados de chargeback, indicadores de risco do pedido e sinais da conta ou do dispositivo usados para proteger a JoyPicks, nossos clientes e nossa empresa.
• Informações de candidatura de vendedor - se você se candidatar para vender na JoyPicks, dados comerciais, pessoas de contato, informações de verificação e dados necessários para avaliar sua candidatura e gerenciar a relação com o vendedor. Veja Sell on JoyPicks e Seller Terms.

Coletamos a maior parte dessas informações diretamente de você. Também можемos receber informações da Stripe, PayPal, transportadoras, provedores de análise e hospedagem, plataformas de publicidade quando você tenha consentido, quando exigido, e do parceiro de fornecimento que processa seu pedido.

Você pode navegar por partes da JoyPicks sem nos fornecer seu nome, mas precisamos de certas informações para aceitar e concluir pedidos, prestar suporte, processar devoluções e reembolsos e cumprir a lei.

Como coletamos dados pessoais?

Coletamos dados pessoais quando você:

• visita ou navega em joypicks.com
• cria uma conta ou faz login
• faz um pedido ou tenta efetuar um pagamento
• altera seu país de envio, moeda ou configurações de idioma
• entra em contato conosco por e-mail
• solicita uma devolução, reembolso, cancelamento ou reclamação de Buyer Protection
• assina comunicações de marketing
• deixa uma avaliação ou envia conteúdo de usuário
• se candidata para se tornar vendedor
• aceita ou gerencia cookies por meio de nossas ferramentas de cookies, quando उपलब्धíveis

Por que usamos dados pessoais?

Usamos dados pessoais para as seguintes finalidades:

• processar pedidos, receber o pagamento quando um pedido é feito e providenciar o envio e a entrega
• divulgar ao parceiro de fornecimento que envia seu item as informações do pedido necessárias
• prestar atendimento ao cliente e responder a perguntas
• gerenciar cancelamentos, devoluções, reembolsos, relatórios de encomenda danificada e reclamações de Buyer Protection
• enviar mensagens de serviço, como confirmações de pedido, notificações de envio, atualizações de rastreamento e confirmações de reembolso
• detectar, investigar e prevenir fraude, abuso, chargebacks, atividade proibida e incidentes de segurança
• operar, proteger, solucionar problemas, manter e melhorar a JoyPicks
• fazer cumprir nossas políticas, incluindo nossos Terms of Service, Prohibited Items Policy, Product Safety Policy, IP Policy e Review Guidelines
• cumprir obrigações legais, incluindo obrigações fiscais, contábeis, de direito do consumidor, de triagem de sanções, de segurança de produtos e de manutenção de registros
• enviar comunicações de marketing se você tiver consentido quando exigido ou se de outra forma permitido por lei; você pode cancelar a inscrição a qualquer momento
• medir o desempenho do site e a eficácia do marketing, somente com consentimento quando exigido para cookies não essenciais ou tecnologias semelhantes

Quais são nossas bases legais sob o GDPR e o UK GDPR?

Se o GDPR ou o UK GDPR se aplicar a você, nossas bases legais incluem:

• Contrato - quando o processamento for necessário para receber seu pedido, processar o pagamento, providenciar a entrega, prestar suporte e lidar com devoluções, reembolsos e reclamações.
• Obrigação legal - quando o processamento for necessário para cumprir leis aplicáveis a nós, como obrigações fiscais, contábeis, de proteção ao consumidor, de segurança de produtos e de prevenção à fraude.
• Interesses legítimos - quando o processamento for necessário para a operação, segurança e melhoria de nosso negócio e site, atendimento ao cliente, tratamento de disputas, prevenção à fraude e aplicação de nossas políticas, desde que esses interesses não sejam sobrepostos pelos seus direitos.
• Consentimento - quando nos baseamos no consentimento, como para marketing em algumas jurisdições e para cookies não essenciais ou tecnologias semelhantes quando exigido por lei. Você pode retirar o consentimento a qualquer momento, mas isso não afeta o processamento já realizado legalmente antes da retirada.

Com quem divulgamos dados pessoais?

Parceiros de fornecimento que atendem os pedidos

Para atender ao seu pedido, divulgamos seu nome, endereço de entrega, número de telefone e detalhes do pedido ao parceiro de fornecimento que envia o item, principalmente na China. Eles usam essas informações apenas para atender ao pedido, providenciar a entrega, lidar com problemas de entrega e auxiliar em questões de pós-venda, como devoluções, substituições ou dúvidas sobre produtos. Não divulgamos seu número completo do cartão aos parceiros de fornecimento.

Provedores de pagamento

Usamos a Stripe para processar pagamentos com cartões Visa, Mastercard e American Express, Apple Pay e Google Pay em dispositivos compatíveis, e o PayPal para processar pagamentos via PayPal. O pagamento é cobrado quando o pedido é feito. Esses provedores processam as informações de pagamento sob seus próprios avisos de privacidade e padrões de segurança.

Não oferecemos transferência bancária, dinheiro, cheque, criptomoeda, vale-presente de terceiros, buy now pay later ou serviços de parcelamento, incluindo Afterpay, Zip, Klarna, Humm, Latitude, PayPal Pay in 4 ou PayPal Credit.

Prestadores de serviços

Usamos prestadores de serviços que nos ajudam a operar a JoyPicks, incluindo nossos provedores de hospedagem e e-mail na Australia, Cloudflare, Google para ferramentas de análise e publicidade quando houver consentimento, quando exigido, ferramentas de suporte ao cliente, provedores de prevenção à fraude e transportadoras. Eles podem acessar dados pessoais apenas conforme necessário para nos prestar serviços.

Consultores profissionais e autoridades

Podemos divulgar dados pessoais a consultores jurídicos, contábeis, de seguros e outros consultores profissionais, e a reguladores, tribunais, autoridades policiais, autoridades fiscais, órgãos de proteção ao consumidor ou autoridades de segurança de produtos quando exigido ou autorizado por lei ou quando razoavelmente necessário para proteger direitos, propriedade ou segurança.

Transferências de negócios

Se nosso negócio for vendido, fundido, reorganizado ou ativos forem transferidos, os dados pessoais poderão ser divulgados a um comprador ou sucessor como parte desse processo, sujeito à legislação aplicável. Se a JoyPicks algum dia deixar de operar, HYGGO PTY LTD (ABN 26 680 569 653), operando como JoyPicks, continuará responsável pelos pedidos já realizados, reembolsos e reclamações.

Não vendemos dados pessoais. Também não compartilhamos dados pessoais para publicidade comportamental entre contextos de uma forma que exija opção de exclusão segundo as leis de privacidade estaduais aplicáveis dos EUA.

Dados pessoais e pedidos são transferidos internacionalmente?

Sim. A JoyPicks atende clientes em 222 países e territórios que aparecem na lista de envio no cabeçalho do site, exceto que não entregamos na China continental, Hong Kong, Macau, Taiwan, Rússia, Belarus, Coreia do Norte, Irã, Síria ou Cuba. Devido ao nosso modelo de negócios, os dados pessoais são frequentemente transferidos internacionalmente.

Em especial:

• as informações de atendimento do pedido são divulgadas ao parceiro de fornecimento que envia seu item, principalmente na China
• os provedores de pagamento podem processar dados na Australia, nos Estados Unidos, na União Europeia, em Singapura e em outros países onde operam
• nossos provedores de hospedagem, e-mail, segurança, análise e suporte podem processar dados na Australia, nos Estados Unidos, na União Europeia e em outros países onde eles ou seus suboperadores atuam

Quando exigido por lei, usamos salvaguardas adequadas para transferências internacionais, como proteções contratuais, incluindo cláusulas contratuais padrão. Também adotamos medidas razoáveis para garantir que os destinatários no exterior tratem os dados pessoais de forma consistente com os requisitos de privacidade aplicáveis. No entanto, as proteções de privacidade em outro país podem diferir das do seu próprio país.

Como funcionam os cookies, a análise e a publicidade?

Usamos cookies e tecnologias semelhantes para fazer a JoyPicks funcionar, mantê-lo conectado, lembrar seu carrinho e preferências, manter o site seguro, entender como os visitantes usam o site e medir o desempenho da publicidade quando você tiver consentido, quando exigido. Alguns cookies são essenciais e outros são opcionais.

Para mais detalhes, incluindo como gerenciar cookies, consulte nossa Cookie Policy.

E quanto às avaliações e ao conteúdo do usuário?

Se você enviar uma avaliação, pergunta, foto ou conteúdo semelhante, podemos exibir o conteúdo que você escolher fornecer na JoyPicks. Nossas práticas de avaliação estão descritas em nossas Review Guidelines. Não publicamos avaliações falsas, pagas ou incentivadas, e não editamos avaliações para alterar seu significado.

Usamos tomada de decisão automatizada?

Nós e nossos provedores de pagamento usamos ferramentas automatizadas para ajudar a detectar fraude e riscos de segurança quando os pedidos são feitos. Essas verificações podem fazer com que um pedido seja retido para revisão, recusado ou cancelado antes do envio. Isso ajuda a proteger os clientes, os sistemas de pagamento e nossa empresa.

Se uma decisão desse tipo afetar você e quiser que a revisemos, envie um e-mail para [email protected] com o assunto Privacy request. Podemos solicitar informações necessárias para verificar sua identidade e revisar a decisão.

Como protegemos os dados pessoais?

Usamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra uso indevido, interferência, perda e acesso, modificação ou divulgação não autorizados. Essas medidas incluem criptografia HTTPS, controles de acesso restrito, medidas de autenticação, monitoramento e o uso de processadores de pagamento estabelecidos, de modo que não armazenamos nós mesmos os números completos dos cartões.

Nenhum sistema é completamente seguro, mas trabalhamos para reduzir o risco e responder rapidamente se ocorrer um problema.

Por quanto tempo mantemos os dados pessoais?

Mantemos os dados pessoais apenas pelo tempo razoavelmente necessário para os fins descritos nesta política, inclusive para prestar serviços, concluir transações, manter registros comerciais e fiscais, resolver disputas, fazer cumprir nossos acordos e cumprir obrigações legais. Em seguida, excluímos, anonimizamos ou desidentificamos esses dados quando apropriado, a menos que sejamos obrigados ou autorizados por lei a mantê-los por mais tempo.

Quais direitos de privacidade você tem?

Dependendo de onde você mora, você pode ter alguns ou todos os seguintes direitos:

• saber se mantemos dados pessoais sobre você
• solicitar acesso aos dados pessoais que mantemos sobre você
• solicitar a correção de informações imprecisas ou incompletas
• solicitar a exclusão ou eliminação de dados pessoais em algumas circunstâncias
• solicitar restrição do processamento em algumas circunstâncias
• opor-se a determinados processamentos em algumas circunstâncias
• solicitar a portabilidade de certas informações
• retirar o consentimento quando nos basearmos nele
• apresentar reclamação a um regulador de privacidade ou autoridade supervisora

Nos termos das leis estaduais de privacidade aplicáveis dos EUA, esses direitos podem incluir o direito de saber, acessar, corrigir e excluir dados pessoais, sujeito a exceções. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos de maneira que exija opção de exclusão.

Para fazer uma solicitação de privacidade, envie um e-mail para [email protected] com o assunto Privacy request. Precisaremos verificar sua identidade antes de agir sobre a solicitação. Você também pode atualizar algumas informações nas configurações da sua conta.

Responderemos no prazo exigido pela lei aplicável. Quando não se aplicar um prazo específico, normalmente respondemos em até 30 dias. Se não pudermos atender integralmente a uma solicitação, explicaremos o motivo, sujeito aos limites legais.

Como funcionam as opções de marketing direto?

Podemos enviar e-mails de marketing quando você tiver consentido, quando exigido, ou quando de outra forma permitido por lei. Cumprimos a Spam Act 2003 (Cth) australiana e outras leis antispam aplicáveis. Você pode cancelar a inscrição a qualquer momento usando o link de descadastro na mensagem ou enviando um e-mail para [email protected] com o assunto Privacy request.

Mesmo que você opte por não receber marketing, ainda poderemos enviar mensagens de serviço sem caráter promocional sobre seus pedidos, devoluções, reembolsos, conta ou avisos legais.

Privacidade das crianças

A JoyPicks não é direcionada a crianças, e não coletamos intencionalmente dados pessoais de crianças em violação à lei aplicável. Se você acreditar que uma criança nos forneceu dados pessoais ilegalmente, entre em contato conosco para que possamos investigar e tomar as medidas apropriadas.

Como você pode fazer uma reclamação de privacidade?

Se você tiver uma reclamação sobre como tratamos seus dados pessoais, envie um e-mail para [email protected] com o assunto Privacy complaint e inclua os detalhes. Confirmaremos o recebimento da sua reclamação, a investigaremos e buscaremos responder em até 30 dias.

Se não estiver satisfeito com nossa resposta, você pode reclamar com o Office of the Australian Information Commissioner. Se o GDPR ou o UK GDPR se aplicar a você, você também tem o direito de reclamar à sua autoridade supervisora local ou, no Reino Unido, ao Information Commissioner's Office.

Alterações a esta política

Estas páginas foram reescritas em 5 October 2026 para ficarem mais claras e completas. A versão atual desta Política de Privacidade será sempre publicada nesta página com a data de última atualização mais recente. Se fizermos uma alteração material, também poderemos adotar medidas adicionais para notificá-lo, quando apropriado.

Fale conosco

HYGGO PTY LTD (ABN 26 680 569 653), operando como JoyPicks

Melbourne, Victoria, Australia

• E-mail: [email protected] para atendimento ao cliente, pedidos, devoluções, privacidade, PI e consultas de vendedores. Use assuntos como Privacy request ou Privacy complaint para que possamos encaminhar sua mensagem rapidamente.
• Tempo de resposta: normalmente respondemos aos e-mails em até um dia útil.

Para ajuda geral, consulte nossa Help Centre. Você também pode desejar ler nossa Shipping Policy, Returns Policy, Buyer Protection, Payments, Terms of Service e a página Contact Us.