Privacidade e Proteção de Dados

Última atualização: 11 de setembro de 2026

A presente Política de Privacidade explica como a Diffy, operada por DIFFY B R LTDA, inscrita no CNPJ sob o nº 42.274.212/0001-07, coleta, utiliza, armazena, compartilha e protege dados pessoais durante o acesso e a utilização de sua loja virtual.

Esta Política aplica-se às pessoas que visitam o site, criam uma conta, realizam compras, entram em contato com a Diffy, publicam avaliações, utilizam a lista de desejos ou participam de ações e comunicações da marca.

1. Dados pessoais que podemos coletar

A Diffy poderá coletar dados pessoais fornecidos diretamente pelo titular ou gerados durante sua interação com a loja.

Esses dados podem incluir:

Nome completo;
CPF;
Data de nascimento, quando necessária;
Endereço de e-mail;
Endereço de cobrança e entrega;
Telefone informado durante a compra;
Informações relacionadas ao pedido e aos produtos adquiridos;
Histórico de compras, trocas, devoluções e atendimentos;
Dados necessários à emissão de documentos fiscais;
Informações enviadas voluntariamente por meio do atendimento;
Avaliações, comentários e demais conteúdos publicados pelo cliente;
Produtos adicionados à lista de desejos;
Preferências de comunicação e marketing;
Endereço IP;
Tipo de dispositivo, navegador e sistema operacional;
Páginas acessadas, produtos visualizados e ações realizadas no site;
Identificadores de cookies e tecnologias semelhantes;
Origem do acesso e interação com campanhas publicitárias.

A Diffy não coleta nem armazena diretamente os dados completos do cartão de pagamento, como número integral, código de segurança ou senha. Essas informações são processadas pelos respectivos provedores de pagamento, de acordo com seus próprios padrões de segurança e políticas de privacidade.

A Diffy não busca coletar dados pessoais sensíveis. Caso essas informações sejam enviadas voluntariamente durante um atendimento, serão utilizadas apenas quando estritamente necessárias para analisar e solucionar a solicitação apresentada.

2. Como os dados são coletados

Os dados pessoais poderão ser coletados:

Durante a navegação pelo site;
Na criação e utilização de uma conta;
Ao adicionar produtos à lista de desejos;
Ao realizar ou tentar realizar uma compra;
Durante o pagamento, faturamento e entrega;
Ao solicitar troca, devolução, garantia ou suporte;
Por meio do WhatsApp Business;
Na publicação de avaliações ou comentários;
Durante a inscrição no Diffy Society;
Na interação com e-mails e campanhas da marca;
Por meio de cookies, pixels, tags e tecnologias semelhantes;
Por fornecedores necessários ao funcionamento da loja.

Também poderemos receber dados de parceiros de pagamento, antifraude, logística, publicidade e tecnologia, respeitadas as finalidades previstas nesta Política.

3. Finalidades do tratamento

A Diffy poderá utilizar os dados pessoais para:

Identificar e autenticar o cliente;
Criar e administrar contas;
Processar pagamentos e pedidos;
Emitir notas fiscais;
Separar, despachar, rastrear e entregar compras;
Informar sobre o andamento do pedido;
Prestar suporte e responder solicitações;
Processar cancelamentos, trocas, devoluções e garantias;
Registrar avaliações e administrar listas de desejos;
Prevenir fraudes, abusos e atividades ilícitas;
Proteger o site, os clientes e a operação da Diffy;
Cumprir obrigações legais, regulatórias, fiscais e consumeristas;
Manter registros necessários à defesa de direitos;
Analisar desempenho, navegação e funcionamento do site;
Corrigir erros e aprimorar a experiência do usuário;
Mensurar campanhas e entender a origem dos acessos;
Personalizar anúncios e comunicações, quando permitido;
Enviar mensagens promocionais aos participantes do Diffy Society;
Realizar estudos estatísticos com dados agregados ou anonimizados.

4. Bases legais utilizadas

O tratamento de dados pessoais poderá ser realizado com fundamento nas bases legais previstas na Lei Geral de Proteção de Dados Pessoais — LGPD, conforme a finalidade de cada operação.

Entre as bases aplicáveis estão:

Execução de contrato e procedimentos preliminares: para processar compras, pagamentos, entregas, trocas, devoluções, garantias e atendimentos;
Cumprimento de obrigação legal ou regulatória: para emissão fiscal, manutenção de registros e atendimento de obrigações legais;
Exercício regular de direitos: para conservar informações necessárias à defesa da Diffy em processos administrativos, judiciais ou arbit arbitrais arbitrais;
Legítimo interesse: para segurança, prevenção a fraudes, melhoria da loja, análise operacional e determinadas atividades de relacionamento, respeitados os direitos e as expectativas do titular;
Consentimento: quando necessário para cookies não essenciais, publicidade personalizada e inscrição em comunicações promocionais;
Proteção do crédito: quando aplicável à análise de transações e prevenção de riscos financeiros.

Quando o tratamento estiver baseado no consentimento, o titular poderá revogá-lo a qualquer momento, sem afetar os tratamentos realizados anteriormente de forma legítima.

5. Pedidos, pagamentos e atendimento

Os dados fornecidos durante a compra serão utilizados para processar o pedido, confirmar o pagamento, emitir a nota fiscal, realizar a entrega e prestar o atendimento necessário.

Determinadas informações poderão ser compartilhadas com:

Plataforma de comércio eletrônico;
Provedores de pagamento;
Serviços de prevenção a fraudes;
Sistemas de emissão fiscal;
Operadores logísticos e transportadoras;
Prestadores de hospedagem, segurança e infraestrutura;
Fornecedores diretamente envolvidos no processamento do pedido.

O atendimento poderá continuar pelo WhatsApp Business depois que o cliente iniciar sua solicitação pelos canais de Contato e Suporte da Diffy. Nesse caso, os dados tratados pelo WhatsApp também estarão sujeitos às condições e políticas próprias da plataforma.

O número utilizado no atendimento não é divulgado como canal público geral. O direcionamento ao WhatsApp ocorre quando necessário para a continuidade de uma solicitação.

6. Comunicações e publicidade

A Diffy poderá enviar comunicações operacionais relacionadas à conta, ao pedido, ao pagamento, à nota fiscal, à entrega, à segurança e ao suporte. Essas mensagens são necessárias para a prestação dos serviços solicitados e não possuem natureza exclusivamente promocional.

Os e-mails promocionais da marca serão destinados às pessoas que aderirem voluntariamente ao Diffy Society ou autorizarem expressamente esse tipo de comunicação.

A inscrição no Diffy Society é opcional e não constitui condição para realizar compras. O participante poderá cancelar o recebimento de mensagens promocionais a qualquer momento, utilizando o link de cancelamento disponibilizado no e-mail ou entrando em contato com a Diffy.

O cancelamento de comunicações promocionais não impede o envio de mensagens transacionais ou operacionais necessárias ao atendimento, à segurança e ao cumprimento de pedidos.

A Diffy poderá utilizar serviços como Google Analytics, Google Ads, Meta Pixel, TikTok Pixel e outras ferramentas equivalentes para:

Medir acessos e conversões;
Avaliar o desempenho de páginas e campanhas;
Entender a interação dos visitantes com a loja;
Criar públicos e mensurar anúncios;
Exibir publicidade mais relevante;
Reduzir a repetição de anúncios;
Aprimorar produtos, campanhas e experiências digitais.

A utilização dessas ferramentas observará as preferências de privacidade disponíveis no site e as bases legais aplicáveis.

7. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos armazenados no dispositivo do visitante. Eles permitem o funcionamento do site, a manutenção de sessões, o registro de preferências e a análise da utilização da loja.

A Diffy poderá utilizar:

Cookies necessários: indispensáveis para segurança, navegação, carrinho, checkout, conta e funcionamento da loja;
Cookies funcionais: utilizados para registrar escolhas e aprimorar recursos;
Cookies analíticos: utilizados para medir acessos e entender o desempenho da loja;
Cookies de publicidade: utilizados para mensurar campanhas, criar públicos e personalizar anúncios.

Quando exigido, cookies não essenciais serão utilizados conforme as escolhas realizadas pelo visitante no painel ou banner de privacidade.

O visitante poderá revisar suas preferências por meio das ferramentas disponibilizadas no site ou ajustar as configurações do navegador. O bloqueio de cookies necessários poderá comprometer determinadas funcionalidades.

Mais informações sobre categorias, fornecedores e duração dos cookies poderão ser apresentadas na Política de Cookies da Diffy.

8. Compartilhamento e transferência internacional

A Diffy não comercializa dados pessoais.

Os dados poderão ser compartilhados, dentro dos limites necessários, com:

Shopify e fornecedores de infraestrutura tecnológica;
Provedores de pagamento e prevenção a fraudes;
Sistemas de emissão fiscal;
Transportadoras e operadores logísticos;
Plataformas de atendimento e comunicação;
Provedores de análise, publicidade e mensuração;
Prestadores de segurança, armazenamento e suporte técnico;
Autoridades públicas, quando houver obrigação legal ou determinação válida;
Assessores profissionais, auditores e representantes jurídicos, quando necessário à defesa de direitos.

A Diffy não possui atualmente empresas afiliadas ou integrantes de um mesmo grupo econômico. Esta Política poderá ser atualizada caso a estrutura empresarial seja modificada.

Alguns fornecedores, incluindo Shopify, Google, Meta e TikTok, podem armazenar ou processar dados fora do Brasil. Nessas situações, poderão ocorrer transferências internacionais de dados.

A Diffy buscará utilizar fornecedores que adotem medidas adequadas de proteção e mecanismos compatíveis com a LGPD e com as regulamentações aplicáveis à transferência internacional de dados.

9. Armazenamento, segurança e conservação

A Diffy adota medidas técnicas e administrativas proporcionais à natureza de sua operação para proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração, divulgação ou tratamento inadequado.

Nenhum sistema é totalmente imune a incidentes. Caso seja identificado um incidente de segurança relevante, a Diffy adotará as providências necessárias e realizará as comunicações exigidas pela legislação.

Os dados serão mantidos somente pelo período necessário para:

Cumprir as finalidades informadas nesta Política;
Processar pedidos e prestar atendimento;
Cumprir obrigações legais, fiscais e regulatórias;
Prevenir fraudes e preservar a segurança;
Exercer ou defender direitos;
Atender aos prazos legais aplicáveis.

Encerrado o período necessário, os dados poderão ser eliminados ou anonimizados, salvo quando sua conservação for permitida ou exigida por lei.

10. Direitos do titular

Nos termos da LGPD, o titular poderá solicitar:

Confirmação da existência de tratamento;
Acesso aos dados pessoais;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
Portabilidade, observadas as regras aplicáveis;
Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
Informações sobre o compartilhamento de dados;
Informação sobre a possibilidade de negar consentimento e suas consequências;
Revogação do consentimento;
Oposição ao tratamento, quando cabível;
Revisão de decisões tomadas exclusivamente com base em tratamento automatizado, quando aplicável.

As solicitações deverão ser enviadas para suporte@diffybrasil.com.br.

Para proteger o próprio titular, a Diffy poderá solicitar informações adicionais necessárias à confirmação da identidade. As solicitações serão analisadas gratuitamente e respondidas dentro dos prazos previstos na legislação.

O titular também poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD ou recorrer aos órgãos de defesa do consumidor, quando aplicável.

11. Crianças e adolescentes

A loja não é direcionada especificamente a crianças.

Compras e demais atos praticados por pessoas que não possuam plena capacidade civil deverão ocorrer com a participação, assistência ou autorização de seu responsável legal, conforme a legislação aplicável.

Caso a Diffy identifique tratamento inadequado de dados de crianças ou adolescentes, poderá adotar as medidas necessárias para interromper o tratamento e excluir as informações, ressalvadas as hipóteses legais de conservação.

12. Avaliações e conteúdo publicado

Ao publicar uma avaliação ou outro conteúdo em área pública da loja, o cliente reconhece que determinadas informações poderão ficar visíveis a outros visitantes.

A Diffy poderá moderar ou remover conteúdos que:

Contenham dados pessoais desnecessários;
Exponham informações de terceiros;
Sejam ofensivos, fraudulentos ou ilícitos;
Não tenham relação com o produto ou a experiência de compra;
Violem direitos ou as regras da loja.

O cliente não deverá publicar telefone, endereço, documento, informação de pagamento ou outro dado pessoal sensível em avaliações públicas.

13. Alterações desta Política

A Diffy poderá atualizar esta Política para refletir mudanças legais, operacionais, tecnológicas ou relacionadas aos serviços utilizados.

A versão vigente estará sempre disponível nesta página, acompanhada da data de sua última atualização. Alterações relevantes poderão ser comunicadas por meio do site ou pelos canais de contato disponíveis.

14. Identificação e contato

A controladora dos dados pessoais tratados no contexto desta loja é:

DIFFY B R LTDA
CNPJ: 42.274.212/0001-07
Endereço: Rua Otto Benz, 190, Sala 01, Nova Ribeirania, Ribeirão Preto – SP, CEP 14096-580
E-mail para privacidade, LGPD e suporte: suporte@diffybrasil.com.br

Para exercer direitos, esclarecer dúvidas ou apresentar uma solicitação relacionada a dados pessoais, entre em contato pelo e-mail indicado acima.