Política de privacidade — Etrovvo

etrovvo.com EzShopper Technologies Inc.

Política de Privacidade Brasil — Lei Geral de Proteção de Dados (LGPD)

Data de Vigência: May 15, 2025 Versão 1.0 Idioma: Português

1. Introdução A etrovvo.com ('etrovvo', 'nós', 'nos' ou 'nosso') é uma plataforma operada pela EzShopper Technologies Inc., empresa constituída segundo as leis do Estado de Delaware, Estados Unidos da América. Esta Política de Privacidade explica como coletamos, utilizamos, divulgamos e protegemos seus dados pessoais quando você utiliza nossa plataforma de marketplace B2C e serviços para lojistas B2B (coletivamente, a 'Plataforma'). Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), bem como demais legislações aplicáveis. Ao acessar ou utilizar a Plataforma, você reconhece ter lido e compreendido esta Política.

2. Controlador dos Dados O controlador dos seus dados pessoais é: etrovvo.com / EzShopper Technologies Inc. Constituída em Delaware, EUA E-mail do Encarregado: privacy@etrovvo.com Encarregado de Proteção de Dados (DPO): Nos termos do Art. 41 da LGPD, o canal de comunicação com o Encarregado é exclusivamente o e-mail privacy@etrovvo.com. Todos os dados coletados pela Plataforma são de uso exclusivo da etrovvo.com.

3. Dados Pessoais que Coletamos 3.1 Dados Fornecidos Diretamente por Você • Cadastro: nome completo, endereço de e-mail, senha (armazenada em formato criptografado, jamais em texto puro). • Dados comerciais (para lojistas): razão social, CNPJ/CPF, endereço comercial, informações fiscais. • Comunicações: mensagens, solicitações de suporte, avaliações, comentários.

3.2 Dados Coletados Automaticamente • Dados de uso: páginas visitadas, buscas realizadas, produtos visualizados, duração da sessão. • Histórico de compras e transações: produtos adquiridos, valores, tipo de meio de pagamento (nunca dados do cartão). • Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, URL de origem. • Dados comportamentais: padrões de clique, histórico de navegação, sequências de compra, interações com o carrinho.

3.3 Dados Recebidos de Terceiros • Plataformas de mídia social: se você conectar sua conta ou utilizar login social. • Processadores de pagamento: confirmação de transação (nunca recebemos dados do cartão ou conta bancária). • Parceiros de análise: métricas de desempenho agregadas.

4. Base Legal para o Tratamento Nos termos do Art. 7º da LGPD, tratamos seus dados pessoais com fundamento nas seguintes hipóteses legais: • Consentimento (Art. 7º, I): para comunicações de marketing e personalização avançada. • Execução de contrato (Art. 7º, V): para prestação dos serviços da Plataforma. • Cumprimento de obrigação legal ou regulatória (Art. 7º, II): para atendimento de requisitos fiscais, contábeis e regulatórios. • Legítimo interesse (Art. 7º, IX): para análise de fraude, segurança e melhoria dos serviços, quando não prevalecerem direitos e liberdades fundamentais do titular. • Proteção ao crédito (Art. 7º, X): quando aplicável em operações comerciais. Para dados pessoais sensíveis, aplicamos as bases legais específicas previstas no Art. 11 da LGPD.

5. Como Usamos Seus Dados Utilizamos seus dados pessoais para: • Fornecer, operar e melhorar a Plataforma. • Processar transações e enviar comunicações relacionadas ao pedido e à conta. • Personalizar sua experiência de compra e recomendações de conteúdo. • Analisar o uso da Plataforma para desenvolvimento de novos recursos. • Enviar comunicações de marketing, mediante consentimento ou nas hipóteses permitidas pela LGPD. • Cumprir obrigações legais, regulatórias e determinações judiciais. • Detectar, investigar e prevenir fraudes e atividades ilegais. • Treinar e aprimorar nossos modelos de aprendizado de máquina (veja Seção 6).

6. Inteligência Artificial e Aprendizado de Máquina A etrovvo utiliza tecnologias de aprendizado de máquina ('ML') e inteligência artificial ('IA') para analisar o comportamento de compra dos usuários e aprimorar a experiência na Plataforma. Esse tratamento é uma funcionalidade central do nosso serviço.

6.1 O que Analisamos • Análise de padrões de compra: analisamos seu histórico de transações e comportamento de navegação para compreender preferências. • Recomendações personalizadas: modelos de ML sugerem produtos relevantes aos seus interesses. • Otimização de experiência: padrões comportamentais informam melhorias na usabilidade da Plataforma.

6.2 Operadores de IA (Suboperadores) Para viabilizar essas funcionalidades, compartilhamos dados comportamentais relevantes com os seguintes provedores de IA, que atuam como operadores sob nossas instruções. Esses provedores estão contratualmente proibidos de utilizar seus dados para finalidades próprias. Contratos de processamento de dados nos termos da legislação aplicável estão em vigor com cada um deles: • Google LLC — Gemini AI (EUA) • Anthropic PBC — Claude AI (EUA) • OpenAI, L.L.C. (EUA) • xAI Corp. (EUA)

6.3 Decisões Automatizadas (Art. 20 LGPD) Nos termos do Art. 20 da LGPD, você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, inclusive aquelas destinadas a definir seu perfil pessoal, profissional, de consumo e de crédito. Para exercer esse direito, entre em contato pelo e-mail privacy@etrovvo.com.

7. Processamento de Pagamentos A etrovvo não coleta, armazena nem processa diretamente números de cartão de crédito/débito, dados de conta bancária ou outras credenciais financeiras. Todo o processamento de pagamentos é realizado exclusivamente por processadores terceiros confiáveis, incluindo Stripe, Inc. e PayPal Holdings, Inc., sujeitos às suas próprias políticas de privacidade e padrões de segurança do setor (PCI-DSS).

8. Compartilhamento de Dados Podemos compartilhar seus dados pessoais nas seguintes circunstâncias: • Fornecedores de Serviços: empresas terceiras que realizam serviços em nosso nome (provedores de IA, hospedagem em nuvem, análise de dados, entrega de e-mail). Acessam apenas os dados necessários para sua função específica. • Parceiros Comerciais: lojistas do marketplace, na medida necessária para cumprir sua compra ou solicitação de serviço. • Autoridades Legais: quando exigido por lei aplicável, ordem judicial ou para proteção de direitos, propriedade ou segurança da etrovvo, seus usuários ou do público. • Transferências Empresariais: em conexão com fusão, aquisição, reorganização ou venda de ativos. Você será notificado antes que seus dados sejam transferidos e passem a ser regidos por política de privacidade diferente. Não vendemos seus dados pessoais a terceiros para finalidades comerciais próprias.

9. Transferência Internacional de Dados A EzShopper Technologies Inc. está sediada nos EUA. Seus dados podem ser transferidos para e processados nos Estados Unidos e em outros países onde nossos prestadores de serviço operam. Para transferências internacionais de dados pessoais de titulares brasileiros, observamos os requisitos do Art. 33 da LGPD, que inclui transferências para países que proporcionem grau de proteção adequado, adoção de cláusulas contratuais específicas ou padrões globais de privacidade aprovados pela Autoridade Nacional de Proteção de Dados (ANPD), ou mediante o consentimento do titular, nos termos da lei.

10. Retenção de Dados Retemos seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, atender obrigações legais, resolver disputas e fazer cumprir nossos acordos. Prazos específicos de retenção: • Dados de conta: mantidos enquanto a conta estiver ativa, acrescidos de 3 anos após o encerramento. • Registros de transações: 5 anos (conforme legislação fiscal e contábil brasileira — Lei nº 10.406/2002 e legislação tributária). • Dados analíticos/comportamentais: 2 anos a partir da coleta. • Preferências de marketing e consentimentos: até revogação do consentimento ou encerramento da conta. • Comunicações de suporte: 2 anos a partir da resolução. Após o término dos prazos de retenção aplicáveis, eliminamos ou anonimizamos seus dados de forma segura.

11. Seus Direitos como Titular de Dados Nos termos do Art. 18 da LGPD, você tem os seguintes direitos, que podem ser exercidos mediante solicitação ao Encarregado (DPO) pelo e-mail privacy@etrovvo.com: • Confirmação: obter confirmação da existência de tratamento dos seus dados. • Acesso: obter acesso aos dados que mantemos sobre você. • Correção: corrigir dados incompletos, inexatos ou desatualizados. • Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. • Portabilidade: receber seus dados em formato estruturado e interoperável, observados os segredos comercial e industrial. • Eliminação: solicitar a eliminação de dados tratados com fundamento em consentimento. • Informação sobre compartilhamento: obter informações sobre as entidades com quem compartilhamos seus dados. • Informação sobre não consentimento: ser informado sobre a possibilidade de não fornecer consentimento e as consequências. • Revogação do consentimento: revogar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior. • Oposição: opor-se ao tratamento realizado com fundamento em hipóteses diversas ao consentimento, em caso de descumprimento da LGPD. • Revisão de decisões automatizadas: nos termos do Art. 20 da LGPD. Responderemos em até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme prazo previsto na LGPD. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em: www.gov.br/anpd

12. Cookies e Tecnologias de Rastreamento Utilizamos cookies, pixel tags e tecnologias similares para operar, proteger e melhorar a Plataforma. Categorias de cookies utilizados: • Estritamente necessários: essenciais ao funcionamento da Plataforma (autenticação, carrinho de compras). • Funcionais: lembram suas preferências (idioma, região). • Analíticos: entendem como você utiliza a Plataforma (ex.: dados de sessão anonimizados). • Personalização/Marketing: potencializam recomendações e experiências personalizadas. Você pode gerenciar suas preferências de cookies pelas configurações do navegador ou pelo nosso gerenciador de consentimento na Plataforma. A desativação de determinados cookies pode afetar funcionalidades.

13. Privacidade de Menores A Plataforma é destinada exclusivamente a usuários com 18 (dezoito) anos ou mais. Não coletamos dados pessoais de menores de 18 anos de forma intencional. Se você acredita que coletamos dados de um menor inadvertidamente, entre em contato imediatamente pelo e-mail privacy@etrovvo.com e procederemos à eliminação imediata de tais dados.

14. Segurança dos Dados Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Nossas medidas incluem: • Criptografia de dados em trânsito (TLS/SSL) e em repouso. • Controles de acesso baseados em função e autenticação multifator para acesso administrativo. • Avaliações regulares de segurança, testes de penetração e gestão de vulnerabilidades. • Requisitos contratuais de segurança impostos a todos os operadores terceiros. • Procedimentos de resposta a incidentes e protocolos de notificação de violação.

15. Notificação de Incidentes de Segurança Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos termos do Art. 48 da LGPD e dentro do prazo regulamentar estabelecido pela ANPD (atualmente em 2 dias úteis para comunicação inicial, e prazo complementar de até 5 dias úteis para informações adicionais). Para comunicar suspeita de incidente ou violação: privacy@etrovvo.com

16. Alterações nesta Política Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou por outras razões operacionais. Notificaremos alterações relevantes por: • Publicação da Política atualizada na Plataforma com a data de vigência revisada. • Envio de notificação por e-mail para o endereço cadastrado, quando exigido pela LGPD. • Exibição de notificação na Plataforma, quando apropriado. A continuidade do uso da Plataforma após a data de vigência das alterações constitui aceite da Política revisada.

17. Divulgações para processadores de pagamento (Stripe) Parceiros de pagamento (incluindo Stripe, Inc.) exigem que o site descreva claramente o negócio e as políticas. As informações abaixo atendem a esse requisito e complementam os Termos de Serviço em https://etrovvo.com/terms.

Empresa: EzShopper Technologies Inc., constituída no Estado de Delaware, Estados Unidos da América. Marcas: etrovvo.com e app.etrovvo.com.

Serviços: plataforma B2B (lojas online, subscrição SaaS, marketplace opcional) e marketplace B2C para compras de consumidores junto a lojistas participantes.

Suporte: hello@etrovvo.com (geral); privacy@etrovvo.com (privacidade); formulário em https://etrovvo.com/contact. Prazo de resposta alvo: um (1) dia útil.

Políticas: Privacidade (este documento) — https://etrovvo.com/privacy; Termos de Serviço — https://etrovvo.com/terms; Cookies — https://etrovvo.com/cookies.

Reembolsos e devoluções: reembolsos de produtos são tratados pelo lojista vendedor conforme a política publicada na loja. Subscrição SaaS Etrovvo: portal de facturação Stripe ou hello@etrovvo.com. Ver Termos, secções 6–7.

Cancelamento de subscrição: via «Gerir facturação» no painel ou hello@etrovvo.com.

Pagamentos: subscrições da plataforma são cobradas pela Stripe na conta Stripe da Etrovvo. Pagamentos de clientes finais podem usar Stripe Connect ou outros métodos habilitados. Não armazenamos números completos de cartão nos nossos servidores.

Usos proibidos: atividades ilegais ou categorias proibidas pela Stripe e pela lei (Termos, secção 8).

Privacidade da Stripe: https://stripe.com/privacy

18. Contato e Encarregado de Dados (DPO) Para dúvidas, reclamações, comunicação de incidentes ou para exercer seus direitos como titular de dados:

Encarregado de Proteção de Dados (DPO) etrovvo.com / EzShopper Technologies Inc. Constituída em Delaware, Estados Unidos da América E-mail: privacy@etrovvo.com Responderemos em até 15 (quinze) dias corridos a partir do recebimento da solicitação. Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd — Você pode peticionar diretamente à ANPD se não ficar satisfeito com nossa resposta.