Política de Privacidade
Em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Versão de 5 de setembro de 2026.
Quem trata os seus dados
O controlador dos seus dados é SPINDOLA COMÉRCIO VAREJISTA LTDA, inscrita no CNPJ 11.579.173/0001-22, com estabelecimento em Avenida Dom Bosco, Q03 Lt199 — Bairro Conselheiro Manoel Caetano — Silvânia - GO. Contato para assuntos de privacidade: spindolageires@gmail.com ou WhatsApp 62 9 98191021.
A encarregada pelo tratamento de dados pessoais (DPO), conforme o artigo 41 da LGPD, é Mara Geires Spindola. É com ela que você fala para exercer qualquer um dos seus direitos, pelo e-mail ou WhatsApp acima.
Quais dados coletamos
- Cadastro: nome, telefone, e-mail e senha. A senha é guardada apenas de forma criptografada — nem a loja consegue vê-la.
- Compra: CPF, endereço de entrega completo (CEP, rua, número, complemento, bairro, cidade, estado), itens, valores e a forma de pagamento escolhida.
- Uso do site: peças favoritas, respostas do quiz Meu Estilo, carrinho e histórico de pedidos.
- Técnicos: endereço IP e informações do navegador, usados para segurança (bloqueio de tentativas de acesso e verificação anti-robô).
Não coletamos dados de cartão. Ao pagar pelo site, você é levado ao ambiente do Asaas e os dados do cartão não passam pelos nossos servidores.
Para que usamos e com que base legal
| Finalidade | Dados | Base legal (LGPD art. 7º) |
|---|---|---|
| Processar e entregar seu pedido | Cadastro, CPF, endereço, itens | Execução de contrato (inc. V) |
| Emitir nota e guardar o registro fiscal | Nome, CPF, valores | Obrigação legal (inc. II) |
| Confirmar sua conta por código | E-mail ou telefone | Execução de contrato (inc. V) |
| Segurança e prevenção a fraude | IP, navegador, tentativas de acesso | Legítimo interesse (inc. IX) |
| Sugerir peças com a sua cara | Favoritos, quiz de estilo | Legítimo interesse (inc. IX) |
| Medir e direcionar anúncios | Navegação (pseudonimizada) | Legítimo interesse (inc. IX) |
Não vendemos seus dados e não os cedemos a terceiros para que façam publicidade própria.
Com quem compartilhamos
Só com quem precisa para o site funcionar. Cada um recebe o mínimo necessário e atua como operador, seguindo nossas instruções:
| Quem | Para quê | O que recebe |
|---|---|---|
| Sistema de gestão da loja (ERP) | Registrar a venda e baixar o estoque | Nome, CPF, telefone, e-mail, endereço, itens e valores |
| Asaas | Processar o pagamento | Nome, CPF, e-mail, valor |
| SuperFrete e transportadoras | Calcular e fazer a entrega | CEP e endereço de entrega |
| Vercel e Neon | Hospedar o site e o banco de dados | Todos os dados guardados |
| Provedor de e-mail | Enviar códigos e avisos do pedido | E-mail e nome |
| Cloudflare | Verificação anti-robô | IP e sinais do navegador |
| Meta (Instagram e Facebook) | Medir o resultado dos nossos anúncios | Eventos de navegação e, de quem está logada, contato em hash |
Podemos ainda compartilhar dados quando a lei exigir ou para defender nossos direitos em processo judicial.
Medição de anúncios: o que a Meta recebe
A loja anuncia no Instagram e no Facebook, e para saber quanto desses anúncios vira visita e venda o site usa o Pixel da Meta. Ele fica ativo automaticamente desde o momento em que você abre o site — não pedimos autorização antes, e é por isso que está escrito aqui e nos termos de uso.
O que sai daqui são eventos de navegação: páginas e peças que você viu, quanto tempo ficou em cada peça, buscas e categorias abertas, peças favoritadas, itens colocados no carrinho, cliques para falar com a loja no WhatsApp, conta criada (e por qual canal ela foi confirmada), início do pagamento com a forma escolhida — Pix ou cartão — e compras concluídas, com o valor e o número do pedido, junto com dados técnicos do acesso. A base legal é o legítimo interesse (LGPD, art. 7º, IX): medir o resultado do próprio anúncio, sem perfilar você para terceiros.
Se você estiver com a conta aberta, enviamos junto o seu e-mail, telefone e nome — e um identificador da sua conta na loja — sempre transformados em código embaralhado (hash SHA-256) antes de sair do nosso servidor. A Meta compara esse código com o dela e só reconhece você se já tiver os seus dados; o valor original nunca é enviado, e do código não se volta ao e-mail nem ao telefone. Isso existe por um motivo prático: sem ele, quem vê o anúncio no aplicativo do Instagram e compra depois no navegador aparece como duas pessoas diferentes, e a loja não consegue saber que o anúncio funcionou. Quem não está logada não tem nada disso enviado.
O que nunca enviamos à Meta: o seu CPF, o seu endereço, o conteúdo do que você respondeu no quiz de estilo e o conteúdo de qualquer conversa com a loja.
Se você não quiser que esses dados sejam compartilhados, basta entrar em contato com a loja — pelo e-mail spindolageires@gmail.com ou pelo WhatsApp 62 9 98191021 — que a gente resolve com você. Você também pode desligar sozinha, na hora, no botão em Cookies e armazenamento local, logo abaixo. De um jeito ou de outro, o site continua funcionando igual: nada de compra, entrega ou atendimento depende disso.
Transferência para fora do Brasil
Alguns desses serviços (Vercel, Neon, Cloudflare e Meta) mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que seus dados podem ser armazenados ou processados no exterior, sempre com as garantias contratuais desses fornecedores, conforme os artigos 33 e 34 da LGPD.
Fotos das peças e uso de IA
Para agilizar o cadastro, a loja usa inteligência artificial (Anthropic) para descrever as fotos das peças e sugerir nome, cor e tamanho. São fotos de produto tiradas pela loja — nenhum dado de cliente é enviado a esse serviço.
Cookies e armazenamento local
- Essenciais: cookie de sessão (mantém você conectado) e armazenamento no navegador para carrinho, favoritos e quiz. Sem eles o site não funciona.
- De medição de anúncios: usados pelo Pixel da Meta, que fica ativo desde o momento em que você abre o site. Você pode desligar a medição neste aparelho no botão logo abaixo, pedir isso à loja a qualquer momento, ou ainda ajustar o que a Meta usa nas preferências de anúncios da Meta. Recusar não muda nada no site: ele funciona igual.
Por quanto tempo guardamos
- Conta: enquanto ela existir. Você pode excluí-la quando quiser em Minha conta → Meus dados: cadastro, favoritos e perfil de estilo são apagados.
- Pedidos: ficam guardados mesmo após a exclusão da conta, desvinculados de você sempre que possível, porque a loja precisa deles como registro fiscal e contábil (o prazo legal é de 5 anos).
- Códigos de verificação: apagados logo após o uso ou o vencimento.
- Registros de tentativa de acesso: até 30 dias.
Seus direitos
A LGPD garante que você possa: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão dos que forem desnecessários, pedir a portabilidade e saber com quem compartilhamos. Como a medição de anúncios é feita com base no legítimo interesse, e não em consentimento, o direito que vale ali é o de se opor a ela — e você exerce isso na hora, no botão de desligar a medição, ou pedindo à loja.
Boa parte disso você resolve sozinho na sua conta. Para o resto, fale com a nossa encarregada, Mara Geires Spindola, pelo e-mail spindolageires@gmail.com ou pelo WhatsApp 62 9 98191021. Respondemos em até 15 dias. Se você não ficar satisfeito, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como protegemos
O site funciona só por conexão criptografada (HTTPS), as senhas são guardadas com algoritmo próprio para senhas, o acesso ao painel é restrito por login e por permissão, e o pagamento acontece fora dos nossos servidores. Nenhum sistema é imune a incidentes: se acontecer algum que possa te afetar, avisaremos você e a ANPD.
Mudanças nesta política
Se algo mudar, publicamos aqui com uma nova data de versão. Vale sempre a versão publicada no momento da sua compra.
Veja também os termos de uso e a política de trocas e devoluções.