Política de privacidade

Versão 1.0

1. Quem é a controladora dos seus dados

A controladora é YourDress Com Varejista de Vestuários LTDA, CNPJ 32.844.710/0001-94, Av. Senador Salgado Filho, 1653 - Lagoa Nova. Esta política vale para a loja online (este site).

2. Encarregado pelo tratamento de dados

Encarregado (LGPD, art. 41): Acson de Freitas Braz. Contato: contato@vestidosyourdress.com.br, com o assunto "Privacidade".

3. Quais dados tratamos, para quê e com que base legal

• Compra (com cadastro rápido por código no e-mail ou WhatsApp): nome, e-mail, celular, CPF, endereço de entrega e de cobrança, itens e observação do pedido. Para fechar o pedido, cobrar, entregar e emitir a nota fiscal. Base: execução de contrato (art. 7º, V); CPF e dados fiscais também por obrigação legal (art. 7º, II).
• Conta ("Minha conta"): nome, e-mail, celular, CPF, endereços salvos e histórico de pedidos. Para agilizar as próximas compras e acompanhar pedidos. Base: execução de contrato (art. 7º, V).
• Código de acesso (entrada sem senha): e-mail e, se você confirmou o celular, o número de WhatsApp, com um código de uso único. Para confirmar que a conta é sua e evitar fraude. Base: execução de contrato (art. 7º, V) e legítimo interesse na prevenção a fraude (art. 7º, IX).
• Pagamento: dados do pedido, nome, CPF e valor. O cartão é digitado no formulário de pagamento da loja e cifrado no seu navegador pelo SDK do PagBank antes de sair do aparelho: o servidor da loja só recebe o dado cifrado, repassa ao PagBank e não guarda o número do cartão nem o código de segurança (CVV). Para cobrar por PIX ou cartão. Base: execução de contrato (art. 7º, V).
• Entrega e retirada: nome, endereço, telefone e CEP; na retirada, código enviado por WhatsApp. Base: execução de contrato (art. 7º, V).
• Pós-venda, troca, devolução e desistência: dados do pedido e as mensagens que você enviar. Base: execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).
• Obrigações fiscais e contábeis: dados do pedido e da nota. Base: obrigação legal (art. 7º, II).
• Segurança do site: endereço IP, navegador, data e hora e tentativas de entrada (guardadas sem o e-mail legível). Para evitar fraude, abuso e ataques. Base: legítimo interesse (art. 7º, IX) e, para registros de acesso, obrigação legal (Marco Civil, art. 15).
• Medição de uso (Google Analytics 4 e Microsoft Clarity): páginas vistas, cliques, eventos de compra e identificadores de cookie. Para entender e melhorar a loja. Base: consentimento (art. 7º, I), pelo aviso de cookies, que começa recusado.
• Publicidade (Meta Pixel e TikTok Pixel): páginas e produtos vistos, sacola, compra e identificadores de cookie. Para medir e otimizar anúncios. Base: consentimento (art. 7º, I), pelo aviso de cookies.
• Ofertas por e-mail, como o lembrete da sacola: e-mail e itens da sacola. Só enviamos se você marcar a opção no fechamento do pedido e, quando não estiver na sua conta, confirmar pelo link que mandamos ao seu e-mail. Base: consentimento (art. 7º, I), com descadastro em 1 clique em cada e-mail.

Dados sensíveis: não coletamos de propósito. Não envie dados de saúde, religião ou outros dados sensíveis nos campos de observação.

Menores de 18 anos: a loja não é destinada a menores de 18 anos sem a participação de responsável.

Decisões automatizadas: a loja não toma decisões exclusivamente automatizadas com efeito relevante sobre você. A análise antifraude do pagamento é feita pelo PagBank; se o pagamento for recusado, fale com a gente.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Railway Corp.: hospedagem do site, da API, do banco de dados e das imagens (todos os dados da loja).
• PagBank / PagSeguro Internet S.A.: PIX, cartão e prevenção a fraude (nome, CPF, e-mail, telefone, valor e dados do pagamento).
• Correios: entrega e rastreio (nome, endereço, CEP e telefone).
• Entregador local da YourDress (Natal e região): entrega (nome, endereço, telefone e observações de entrega).
• Resend: envio dos e-mails da loja, como confirmação de pedido e códigos de acesso (e-mail, número do pedido e texto do e-mail).
• Meta Platforms (WhatsApp): envio do código de acesso, quando disponível, e do código de retirada (número de celular e a mensagem).
• Google (Analytics 4), com o seu consentimento: estatísticas de uso e de compra (identificador de cookie, páginas, eventos e valor do pedido).
• Meta Platforms (Pixel) e TikTok (Pixel), com o seu consentimento: medição de anúncios (identificador de cookie e eventos).
• Microsoft (Clarity), com o seu consentimento: mapas de calor e gravação de sessão, com os campos mascarados (veja a seção 6).
• Sistema interno de gestão da YourDress: baixa de estoque, emissão da nota fiscal, separação e entrega (pedido, nome, CPF, endereço e telefone).
• Autoridades (Receita, SEFAZ, Justiça): o que a lei exigir.

5. Transferência internacional

Alguns desses fornecedores (Railway, Resend, Meta, Google, TikTok e Microsoft) armazenam ou acessam dados fora do Brasil, principalmente nos Estados Unidos. Fazemos isso para executar o serviço contratado e, no caso de medição e publicidade, com o seu consentimento. Você pode recusar medição e publicidade no aviso de cookies sem perder o acesso à compra.

6. Cookies e tecnologias parecidas

• Essenciais (sempre ativos): sacola, sessão da conta (cookie seguro, válido por 7 dias), segurança, preferências de exibição, guarda do link do pedido na aba do navegador e a sua escolha de cookies (guardada no próprio navegador).
• Medição (só com o seu aceite): Google Analytics 4 e Microsoft Clarity.
• Publicidade (só com o seu aceite): Meta Pixel e TikTok Pixel.

Você pode mudar de ideia quando quiser pelo link Preferências de cookies no rodapé. Ao revogar, o que já foi carregado na página só deixa de funcionar quando você a recarrega. Os identificadores e prazos dos cookies de terceiros são definidos por esses fornecedores.

O Microsoft Clarity registra cliques, rolagem e movimentos do mouse na vitrine e no checkout para gerar mapas de calor e gravações da navegação. Tudo o que você digita e os dados do checkout (nome, CPF, endereço e pagamento) são mascarados e não aparecem nas gravações, e o Clarity não é usado na sua conta nem na página de acompanhamento do pedido. Veja a declaração de privacidade da Microsoft.

7. Por quanto tempo guardamos

• Pedidos, nota fiscal e dados de cobrança: 5 anos, por obrigação fiscal e contábil.
• Cadastro da conta: enquanto a conta existir; conta sem uso por 3 anos é anonimizada.
• Fechamento de pedido não concluído (dados digitados e endereço): 90 dias desde a última atividade.
• Códigos de acesso: valem por poucos minutos e são apagados até 24 horas depois de vencidos.
• Registro de tentativas de entrada (sem dado legível): 180 dias.
• Registros de acesso à aplicação (IP, data e hora): no mínimo 6 meses.
• Mensagens de atendimento (WhatsApp e e-mail): 3 anos a partir do último contato.
• Consentimento de marketing: até você revogar.
• Dados de medição no Google, na Meta, no TikTok e na Microsoft: segundo a configuração da conta da loja em cada fornecedor.

Regra geral: 3 anos, salvo prazo legal maior. Depois do prazo, eliminamos ou anonimizamos os dados (LGPD, art. 16). A limpeza anual de cópias antigas e bases desativadas é feita todo 30 de dezembro, a primeira em 30/12/2026. Dados eliminados a seu pedido podem permanecer em cópias de segurança até que elas vençam.

8. Seus direitos e como exercer

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento feito sem consentimento quando houver descumprimento da lei (LGPD, art. 18).

• Como: pelo e-mail contato@vestidosyourdress.com.br, aos cuidados do encarregado. Para sua segurança, o pedido deve partir do e-mail cadastrado ou você confirma um código enviado a ele. Não pedimos cópia de documento, salvo quando necessário para evitar fraude.
• Prazo: a confirmação e o acesso em formato simplificado, imediatamente quando possível; a resposta completa em até 15 dias a partir do pedido (art. 19, II).
• Limites: dados de pedidos e fiscais não podem ser apagados dentro do prazo legal; ficam bloqueados para qualquer outro uso. Dados já enviados a Google, Meta, TikTok e Microsoft também devem ser gerenciados nas contas desses fornecedores.
• Reclamação: se não resolvermos, você pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd), ao Procon ou no consumidor.gov.br.

9. Segurança

Usamos conexão cifrada (HTTPS), acesso restrito por perfil e registros de auditoria. Nenhum sistema é totalmente seguro; em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme a Resolução CD/ANPD nº 15/2024.

10. Mudanças desta política

Publicaremos a nova versão aqui, com data, e, se a mudança for relevante, avisaremos por e-mail ou por aviso no site.