Sua privacidade.

A loja é a controladora dos dados pessoais tratados neste site, ou seja, quem decide como e por que eles são usados.

Só pedimos o que a loja precisa. Para cada finalidade, estes são os dados e a base legal da LGPD (Lei 13.709/2018) que a justifica.

• Criar e manter sua conta. Nome, e-mail, celular (opcional) e senha, que guardamos só de forma criptografada. Base: execução do contrato (art. 7º, V).
• Processar pedidos, retirada e entrega. Itens, valores, endereço de entrega, nome e contato. Base: execução do contrato (art. 7º, V).
• Receber o pagamento. Valor, forma de pagamento e situação da cobrança, além do CPF de quem paga, que o Asaas exige. O CPF vai direto para o Asaas e a loja não o guarda no próprio banco. Os dados do cartão são digitados na página segura do Asaas e não passam pelo nosso servidor. Base: execução do contrato (art. 7º, V).
• Sugerir o seu tamanho. Busto, cintura, quadril e altura, que você mesma informa e pode apagar quando quiser. Base: consentimento (art. 7º, I).
• Compra no balcão da loja. Se a atendente cadastrar você na hora, guardamos nome, celular e, se você quiser, e-mail, ligados às suas compras. Base: execução do contrato (art. 7º, V).
• Avisar sobre o pedido e a conta. E-mails de confirmação, pagamento, retirada e entrega. Base: execução do contrato (art. 7º, V).
• Avise-me quando voltar. Seu e-mail e a peça que você quer; usamos só para esse aviso. Base: consentimento (art. 7º, I).
• Novidades e promoções por e-mail. Só se você marcar essa opção, e dá para desligar a qualquer momento em Privacidade. Base: consentimento (art. 7º, I).
• Segurança do site. Endereço IP, aparelho e registros de acesso e de tentativas de login, para evitar fraudes e invasões. Base: legítimo interesse (art. 7º, IX) e obrigação legal (Marco Civil da Internet, art. 15).
• Obrigações fiscais e contábeis. Dados do pedido e da nota. Base: obrigação legal (art. 7º, II).

Não vendemos nem alugamos seus dados. Alguns serviços trabalham para a loja como operadores, só com o necessário para a sua parte:

• Asaas processa Pix e cartão e confirma o pagamento.
• Resend entrega os e-mails da loja (confirmação de conta, pedido, avisos).
• Provedor de hospedagem (servidor e banco de dados) onde o site funciona e os dados ficam guardados.
• Google ou Apple, se você escolher entrar com uma dessas contas: recebemos apenas nome, e-mail (já confirmado pelo provedor) e o identificador da sua conta nele.

Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.

Alguns desses serviços (e-mail, hospedagem e login com Google ou Apple) podem processar dados em servidores fora do Brasil.

• Pedidos: guardados pelo prazo fiscal (5 anos). Se você excluir a conta, os pedidos ficam sem nome, e-mail, telefone e endereço.
• Conta, medidas, endereços e favoritos: até você excluir a conta.
• Sessões de login: até vencerem (30 dias) ou até você sair.
• Links de confirmação e redefinição de senha: descartados até 30 dias depois de usados ou vencidos.
• Cópia dos e-mails enviados (e dos que não conseguimos enviar): 90 dias.
• Avisos “Avise-me”: 180 dias depois de atendidos, ou 1 ano se a peça não voltar.
• Registros de pagamento recebidos do Asaas: o conteúdo detalhado é apagado após 180 dias; ficam só os dados do pagamento (valor, forma e situação), junto com o pedido.
• Registros de acesso do servidor (logs): até 6 meses.

Usamos apenas cookies essenciais: o que mantém você logada, o que guarda a sacola e o cupom de quem ainda não entrou, a preferência de tema e os cookies técnicos de segurança do login. Sem eles o site não funciona direito. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Pela LGPD (art. 18), você pode a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• receber uma cópia dos seus dados em formato aberto (portabilidade);
• saber com quem compartilhamos;
• revogar um consentimento, como o das novidades por e-mail;
• saber que você pode não dar o consentimento e quais as consequências (por exemplo, sem as medidas não há sugestão de tamanho);
• pedir a anonimização ou o bloqueio de dados desnecessários e se opor a um tratamento que considere irregular;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Boa parte você resolve sozinha, na hora, em Minha conta > Privacidade: baixar seus dados, ligar ou desligar as novidades e excluir a conta. Para corrigir nome e celular, use Meus dados. Para qualquer outro pedido, escreva para o encarregado.

A exclusão da conta apaga seus dados pessoais, mas não os pedidos já feitos, que a lei fiscal manda guardar. Eles ficam sem identificação sua. Se você tiver um pedido em andamento, é preciso esperar a entrega ou o cancelamento.

A loja é voltada a maiores de 18 anos. Menores de idade só devem criar conta ou comprar com um responsável legal, que responde pelo consentimento. Se você é responsável e descobrir que um menor nos enviou dados sem o seu aval, fale com o encarregado para apagarmos.

Senhas são guardadas com criptografia forte (nunca em texto), a conexão com o site é protegida por HTTPS, o acesso ao painel é restrito à equipe e cada pessoa só enxerga os próprios dados na conta. Nenhum sistema é infalível: se houver um incidente que possa afetar você, avisaremos você e a ANPD nos prazos da lei.

O encarregado de proteção de dados (DPO) recebe suas dúvidas e pedidos sobre privacidade.

Esta política pode mudar. Quando mudar de forma relevante, avisamos na conta ou por e-mail.