Política de privacidade

Esta política explica como a Bella Boutique trata os dados pessoais de quem navega e compra em nosso site, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Quem é o responsável pelos seus dados

A controladora dos dados pessoais tratados neste site é Fabricia Manhaes Neves, inscrita no CNPJ 34.866.613/0001-28, responsável pela Bella Boutique. Para qualquer assunto relacionado aos seus dados, fale conosco pelo WhatsApp (22) 99801-8690.

Quais dados coletamos

Coletamos somente o necessário para registrar e entregar o seu pedido:

• Identificação e contato: nome completo e número de WhatsApp.
• Entrega: CEP, rua, número, complemento, bairro, cidade, estado e ponto de referência.
• Pedido: produtos, tamanhos, cores, quantidades, valores e as observações que você escrever.

Não é preciso criar conta para comprar na loja. Os dados de cartão são fornecidos diretamente no ambiente da InfinitePay; a Bella Boutique não recebe nem armazena esses dados. A InfinitePay pode solicitar informações necessárias ao processamento do pagamento, conforme a política dela.

Para que usamos os dados

• Registrar o seu pedido e encaminhar os dados necessários ao pagamento escolhido.
• Confirmar o pagamento, atender suas dúvidas e informar o envio.
• Entregar o pedido no endereço informado.
• Cumprir obrigações legais e resguardar direitos.

As bases legais são a execução de contrato e de procedimentos preliminares solicitados por você (art. 7º, V, da LGPD) e o cumprimento de obrigação legal (art. 7º, II).

Compartilhamento

Não vendemos nem alugamos seus dados. Eles são compartilhados apenas quando necessário:

• Entrega: transportadoras ou Correios recebem nome e endereço para realizar o envio.
• Atendimento: o WhatsApp (Meta) é utilizado quando você decide falar com a loja.
• Medição de anúncios (Meta): somente com a sua autorização, conforme a seção "Cookies e medição de anúncios".
• Consulta de CEP: ao digitar o CEP, consultamos serviços públicos de endereço (ViaCEP e, se necessário, BrasilAPI). Somente o CEP é enviado.
• Hospedagem: os dados ficam armazenados nos servidores do nosso provedor de hospedagem, que pode manter infraestrutura fora do Brasil, com medidas de segurança adequadas.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Cookies e armazenamento no navegador

Cookies de publicidade e medição (Meta) só são usados com a sua autorização — veja "Cookies e medição de anúncios", abaixo. Sem ela, usamos apenas recursos essenciais: o armazenamento local do navegador para guardar o seu carrinho e um cookie de sessão durante a finalização do pedido, para a segurança do formulário. As fontes tipográficas do site são carregadas do Google Fonts, que pode registrar dados técnicos de acesso, como o endereço IP.

Por quanto tempo guardamos

• Pedidos enviados, concluídos ou cancelados, sem atendimento ou conferência financeira pendente: os dados pessoais são anonimizados automaticamente após 24 meses sem movimentação.
• Pedidos que não avançaram (aguardando atendimento ou em negociação), inclusive cancelados sem terem sido confirmados, sem pagamento confirmado nem conferência financeira pendente: os dados pessoais são anonimizados somente depois de 6 meses desde a criação e também desde a última movimentação.

Informações sem identificação (produtos e valores) podem ser mantidas para fins estatísticos.

Segurança

Usamos conexão criptografada (HTTPS), acesso restrito ao painel administrativo com senha forte e bloqueio de tentativas indevidas, além de cópias de segurança periódicas. Dados de clientes nunca são exibidos publicamente.

Seus direitos

Você pode solicitar a qualquer momento: confirmação e acesso aos seus dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação, informações sobre compartilhamento e revogação de consentimento, quando aplicável. Para isso, fale conosco pelo WhatsApp (22) 99801-8690.

Alterações

Esta política pode ser atualizada para refletir melhorias ou mudanças legais. A versão vigente estará sempre disponível nesta página.

Cookies e medição de anúncios

Só com a sua autorização (no aviso de cookies), usamos o Pixel da Meta e a API de Conversões da Meta para saber quais anúncios trouxeram visitas, pedidos e vendas. Nesse caso, a Meta recebe dados da navegação (páginas e produtos vistos, itens da sacola, valor do pedido, endereço IP e navegador) e, quando você faz um pedido ou ele é pago, seu telefone, nome, cidade e estado convertidos em hash SHA-256 para correspondência. O endereço completo nunca é enviado.

Você pode recusar ou mudar sua escolha a qualquer momento em "Preferências de cookies", no rodapé — a recusa também cancela os envios ainda pendentes dos seus pedidos. Recusar não impede você de comprar. A base legal desse uso é o seu consentimento (art. 7º, I, da LGPD).

Para nossos relatórios internos, registramos de qual campanha ou anúncio veio cada pedido (parâmetros como utm_source e o código da campanha). Esses parâmetros descrevem a origem da visita e podem ficar associados ao pedido. Quando você autoriza a medição de anúncios, a URL das páginas públicas e seus parâmetros de campanha também podem acompanhar os eventos enviados à Meta.

Dados necessários ao atendimento pendente

Pedidos confirmados, pagos ou em preparação que ainda não foram marcados como enviados ou concluídos, e pedidos com conferência financeira pendente, não são anonimizados automaticamente. Mantemos os dados necessários para atender a cliente e resolver o pedido. Essa proteção dos dados de atendimento não amplia a janela de medição de anúncios de 45 dias.

Retirada da autorização de anúncios

Ao recusar os cookies, a medição de anúncios para neste navegador. Para aplicar a recusa aos pedidos já registrados, o navegador avisa nosso servidor; essa etapa depende da conexão. Guardamos localmente apenas o identificador que já existia, exclusivamente para tentar concluir esse aviso, até o servidor confirmar o recebimento. Após essa confirmação, a pendência é apagada. Se o navegador continuar sem conexão, tiver o armazenamento indisponível ou se você apagar seus dados locais, o aviso pode não chegar. Nesse caso, entre em contato com a loja para retirar a autorização nos pedidos anteriores. Eventos enviados antes da recusa não podem ser retirados por este aviso.

Após 45 dias da criação, encerramos a medição publicitária desse pedido e não enviamos novos eventos dele à Meta. Essa janela técnica não altera os registros financeiros nem o atendimento do pedido.

Pagamentos pela InfinitePay

Para gerar e conferir o pagamento, compartilhamos com a InfinitePay o identificador do pedido, produtos e opções escolhidas, quantidades, valores, nome, telefone e endereço de entrega. Recebemos as referências da transação e as informações necessárias para conferir valor e situação do pagamento. Consulte também o Aviso de Privacidade da InfinitePay.

A confirmação do provedor pode ser registrada no pedido mesmo que você feche a página. Somente com sua autorização para medição de anúncios, o pagamento confirmado pode ser informado à Meta junto dos identificadores de navegação e dos dados de correspondência descritos nesta política. IP, navegador e identificadores de anúncios guardados no pedido são removidos após o envio confirmado da compra à Meta ou, no máximo, após 45 dias. Os eventos já aceitos mantêm apenas um resumo, sem o conjunto de dados pessoais usado no envio. Recusar a medição não impede o pagamento.