Política de Privacidade

A loja Luz Velada (www.luzvelada.com.br). Ela é a controladora dos dados pessoais tratados neste site, ou seja, quem decide como e para que eles são usados.

A Luz Velada é um agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022). Por isso não é obrigada a nomear um encarregado (DPO), mas mantém um canal de comunicação para você falar sobre os seus dados:
E-mail: admin@luzvelada.com.br
Direct do Instagram: @luzvelada.store

Quem responde por esse canal é a responsável pela loja. É por ele que você tira dúvidas sobre esta política e faz os pedidos previstos na LGPD.

• Cadastro: nome, e-mail, senha (guardada de forma cifrada, nem a loja consegue ver), CPF ou CNPJ e razão social, celular e, se você quiser, endereço.
• Pedidos: produtos, valores, endereço de entrega e de cobrança, frete escolhido, código de rastreio e o histórico do pedido.
• Pagamento: os dados do cartão são digitados no ambiente do Mercado Pago e não passam pela loja. Recebemos apenas a situação do pagamento, o identificador da transação, a bandeira, os 4 últimos dígitos e o número de parcelas.
• Atendimento, trocas e garantia: as conversas pelo direct do Instagram e por e-mail e as fotos que você mandar do produto.
• Avise-me: nome, e-mail e o produto que você quer acompanhar.
• Novidades por e-mail: nome, e-mail e a sua escolha de receber ou não.
• Acesso e segurança: endereço IP, data e hora de acesso e das tentativas de login, e o tipo de navegador.

Não pedimos dados sensíveis (como saúde, religião ou biometria) e não compramos listas de contatos.

A LGPD só permite usar dados pessoais com uma justificativa prevista em lei (a "base legal", art. 7º). Estas são as nossas:

Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com quem ajuda a loja a funcionar:

• Mercado Pago: pagamentos por Pix e cartão (nome, e-mail, CPF ou CNPJ e valor da compra).
• Manda Bem e Correios: cálculo do frete, etiqueta e entrega (nome, endereço, CEP e telefone de quem recebe).
• Hostinger: hospedagem do site, do banco de dados e das caixas de e-mail da loja.
• Cloudflare Turnstile: quando aparece a verificação "não sou um robô" no cadastro ou na recuperação de senha, o seu navegador se conecta à Cloudflare, que recebe o seu endereço IP e dados técnicos do navegador para barrar robôs.
• YouTube (Google): só se um produto tiver vídeo. O vídeo usa o modo de privacidade aprimorada do YouTube, sem cookies de publicidade; ao carregá-lo, o seu navegador se conecta ao Google.
• ViaCEP: preenchimento do endereço a partir do CEP (só o CEP digitado é enviado).
• Autoridades públicas: quando houver ordem judicial ou exigência legal.

Cada parceiro usa os dados só para o serviço contratado e tem a própria política de privacidade.

Alguns parceiros, como a Hostinger, a Cloudflare e o Google (YouTube), podem guardar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e acontece apenas com empresas que oferecem garantias de proteção compatíveis com a lei brasileira, como cláusulas contratuais e certificações de segurança.

• Cadastro: enquanto a conta existir. Se você pedir a exclusão, os dados de cadastro são anonimizados em até 15 dias.
• Pedidos e notas fiscais: 5 anos, pelo prazo da legislação fiscal e do Código de Defesa do Consumidor. Depois da exclusão da conta, esses registros ficam guardados só para essas obrigações.
• Registros de acesso (IP, data e hora): 6 meses.
• Novidades por e-mail: até você sair da lista (pelo link do e-mail ou em "Meus dados") ou excluir a conta. O conteúdo dos e-mails enviados é apagado depois de 30 dias.
• Avise-me: até o aviso ser enviado. Pedido não confirmado é apagado em 30 dias.
• Links de senha e de confirmação de e-mail: valem 24 e 48 horas e são apagados depois de vencidos.
• Atendimento: enquanto durar o atendimento e o prazo legal para reclamações sobre ele.
• Pedidos não pagos: cancelados automaticamente em até 3 horas; ficam registrados junto com os demais pedidos.

Usamos apenas cookies essenciais, sem os quais o site não funciona. Por serem necessários para o serviço que você pediu, eles não dependem de consentimento (art. 7º, V da LGPD):

• Sessão (LVSESS): mantém o seu carrinho e o seu login enquanto você navega. Some quando o navegador é fechado.
• "Manter conectado" (remember): só é criado se você marcar essa opção ao entrar. Vale por 30 dias e deixa de valer quando você sai da conta ou troca a senha.

O site também guarda no seu navegador (armazenamento local, não é cookie) que você já viu o aviso de cookies, para não mostrá-lo de novo.

Não usamos cookies de publicidade nem de análise de audiência, e as fontes das páginas ficam no próprio site. Na página de pagamento, o Mercado Pago usa recursos próprios de segurança contra fraude (identificação do dispositivo), conforme a política de privacidade dele.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• retirada do consentimento e eliminação dos dados tratados com base nele;
• oposição a um tratamento feito sem consentimento, se ele não seguir a lei.

Pela sua conta, em Meus dados, você mesmo pode: corrigir o cadastro, baixar uma cópia dos seus dados, ligar ou desligar os e-mails de novidades e pedir a exclusão da conta.

Pelo canal de comunicação (admin@luzvelada.com.br ou direct do Instagram @luzvelada.store), para qualquer outro pedido. Para sua segurança, podemos pedir uma confirmação de que a conta é sua. Respondemos em até 15 dias.

Também é possível pedir a revisão de decisões tomadas só de forma automatizada (art. 20). Na loja, a única decisão automática é a análise antifraude do Mercado Pago no pagamento com cartão; se o seu cartão for recusado, fale com a gente que ajudamos a concluir a compra por outro meio.

Se não ficar satisfeito, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

A exclusão da conta não apaga os pedidos, que a lei manda guardar. Eles ficam separados dos seus dados de contato e não são usados para outra finalidade.

O site usa conexão cifrada (HTTPS), as senhas são guardadas cifradas, os dados do cartão não passam pela loja e o acesso ao painel é restrito à equipe, com senha individual. Os dados ficam em servidores com cópia de segurança diária e as chaves de acesso ao Mercado Pago e às transportadoras ficam cifradas. Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei (Resolução CD/ANPD nº 15/2024).

As compras devem ser feitas por maiores de 18 anos. Menores de idade só podem comprar com a participação e o consentimento dos pais ou responsáveis.

Podemos atualizar esta política quando a loja ou a lei mudarem. A data da última atualização fica no topo da página e, se a mudança for importante, avisamos no site ou por e-mail.

Veja também os Termos de Uso e as Políticas de Trocas e Garantia.