Política de Privacidade

1. Introdução

A Donna dos Cachos está comprometida com a proteção da sua privacidade e com a transparência no tratamento dos seus dados pessoais. Esta política explica como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).

2. Dados que Coletamos

Ao utilizar nosso site e realizar compras, podemos coletar:

• Dados de cadastro e pedido: nome completo, e-mail, telefone, CPF (quando necessário para nota fiscal).
• Dados de entrega: endereço completo (rua, número, bairro, cidade, estado, CEP).
• Dados do pedido: produtos adquiridos, valores, forma de pagamento e status da entrega.
• Dados de navegação: endereço IP, tipo de navegador, páginas visitadas (via cookies essenciais).

3. Finalidade do Tratamento

Seus dados são utilizados exclusivamente para as seguintes finalidades:

• Processamento, faturamento e entrega dos seus pedidos
• Comunicação sobre o status do pedido e código de rastreio
• Atendimento ao cliente e suporte pós-venda
• Cumprimento de obrigações legais (emissão de nota fiscal)
• Melhoria da experiência de navegação no site

Base legal: execução de contrato de compra e venda, obrigação legal e legítimo interesse.

4. Compartilhamento de Dados

Seus dados pessoais são compartilhados somente com os parceiros essenciais para a operação da loja, mediante cláusulas contratuais de confidencialidade e proteção de dados:

• Stripe: processamento seguro de pagamentos online (certificado PCI-DSS Nível 1).
• Melhor Envio: cálculo de frete e geração de etiquetas de transporte.
• Base44: infraestrutura de hospedagem e banco de dados em nuvem.

Nenhum dado é vendido, alugado ou compartilhado para fins de marketing de terceiros.

5. Cookies e Tecnologias de Rastreamento

Utilizamos apenas cookies estritamente necessários para o funcionamento da loja:

• Cookies de sessão: mantêm seu carrinho de compras ativo durante a navegação.
• Cookies de preferência: salvam suas escolhas de consentimento.

Não utilizamos cookies de marketing, rastreamento comportamental ou publicidade direcionada.

6. Armazenamento e Segurança

Seus dados são armazenados em servidores em nuvem com criptografia em trânsito (SSL/TLS) e em repouso. Adotamos medidas técnicas e organizacionais para proteger suas informações contra acessos não autorizados, perda ou alteração, incluindo:

• Conexão segura com certificado SSL em todo o site
• Pagamentos processados exclusivamente via Stripe (dados de cartão não passam pelo nosso servidor)
• Acesso restrito aos dados apenas por pessoal autorizado

7. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los.
• Correção: solicitar a correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação: solicitar a exclusão de dados desnecessários ou excessivos.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação do consentimento: retirar seu consentimento a qualquer momento.
• Oposição: opor-se ao tratamento de dados em determinadas circunstâncias.

Para exercer qualquer um desses direitos, basta entrar em contato pelo e-mail abaixo. Responderemos em até 15 dias.

8. Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política ou para atender obrigações legais. Dados de pedidos são mantidos por 5 anos conforme o Código de Defesa do Consumidor.

9. Contato do Encarregado (DPO)

Para qualquer dúvida sobre esta política, para exercer seus direitos ou relatar incidentes de privacidade, entre em contato com nosso encarregado de proteção de dados:

10. Atualizações desta Política

Esta política pode ser atualizada periodicamente. A data da última modificação é indicada no topo da página. Recomendamos revisar esta política sempre que realizar uma compra.