Política de Privacidade

Esta política explica como a {{razao_social}} (CNPJ {{cnpj}}), na condição de controladora, trata dados pessoais, conforme a Lei 13.709/18 (LGPD).

1. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: {{nome_dpo}} — {{email_dpo}}. Toda solicitação de titular é respondida em até 15 dias.

2. Dados que tratamos

Categoria	Exemplos	Origem
Identificação	nome, CPF, data de nascimento	você, no cadastro e no checkout
Contato	e-mail, telefone, endereço	você
Transação	pedidos, itens, valores, status de pagamento	gerado pelo uso
Corporal, quando você informa	tamanho habitual, busto, cintura, quadril, altura	você, no quiz de tamanho e no perfil
Navegação	IP, dispositivo, páginas vistas, origem da visita (UTM)	cookies e registros

Não armazenamos número de cartão de crédito. Os dados de pagamento vão diretamente ao provedor (Mercado Pago), que é certificado PCI-DSS. Recebemos apenas a bandeira, os quatro últimos dígitos e o status da transação.

3. Base legal e finalidade

Finalidade	Base legal (art. 7º)
Processar pedido, pagamento, entrega e troca	execução de contrato (inciso V)
Emitir nota fiscal e guardar registros contábeis	obrigação legal (inciso II)
Guardar registros de acesso por 6 meses	obrigação legal — Marco Civil, art. 15
Enviar novidades, promoções e campanhas	consentimento (inciso I), revogável a qualquer momento
Recomendar tamanho a partir das suas medidas	consentimento (inciso I)
Prevenir fraude e garantir a segurança da loja	legítimo interesse (inciso IX)
Melhorar a loja com métricas agregadas	legítimo interesse (inciso IX)

4. Compartilhamento

Compartilhamos o mínimo necessário com operadores que executam partes do serviço: meio de pagamento, transportadoras e plataforma de frete, provedor de e-mail transacional, hospedagem e banco de dados, e ferramentas de análise e publicidade (quando você consente com cookies). Todos estão sujeitos a obrigações contratuais de confidencialidade. Podemos ainda compartilhar dados por ordem judicial ou requisição de autoridade competente.

5. Transferência internacional

Alguns operadores processam dados fora do Brasil (por exemplo, hospedagem e e-mail). Nesses casos, a transferência observa o art. 33 da LGPD, com cláusulas contratuais de proteção.

6. Retenção

• Cadastro e pedidos: enquanto a conta existir e, depois, por 5 anos (prazo de prescrição do CDC).
• Documentos fiscais: 5 anos, por obrigação legal.
• Registros de acesso: 6 meses (Marco Civil).
• Dados de marketing: até você revogar o consentimento.
• Medidas corporais: até você apagar no perfil ou revogar o consentimento.

7. Seus direitos

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dado incompleto ou desatualizado; pedir anonimização, bloqueio ou eliminação de dado desnecessário; pedir portabilidade; revogar consentimento; e se opor a tratamento feito com base em legítimo interesse.

Na sua conta, em Meus dados, há dois botões que resolvem a maior parte disso sozinhos: Exportar meus dados (arquivo em JSON) e Excluir minha conta. Pedidos já faturados são mantidos anonimizados pelo prazo fiscal, como exige a lei.

8. Segurança

Usamos criptografia em trânsito (TLS), isolamento por usuário no banco de dados (row level security), controle de acesso por papel, registro de auditoria de toda ação destrutiva e criptografia AES-256-GCM para segredos de integração. Em caso de incidente com risco relevante, comunicamos os titulares e a ANPD, nos termos do art. 48 da LGPD.

9. Menores

Não coletamos intencionalmente dados de menores de 18 anos. Identificado o caso, o dado é eliminado.

10. Alterações

Publicaremos aqui qualquer alteração, com a data de vigência. Mudança relevante é comunicada por e-mail.