Política de privacidade

1. Quem é responsável pelos seus dados

Esta política explica como nós, da loja Naty Jóias, tratamos os dados pessoais de quem visita o site, cria uma conta, compra ou fala com a gente, em linha com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

A controladora dos dados, isto é, quem decide como eles são usados, é a loja Naty Jóias.

Para qualquer assunto sobre seus dados, fale com a gente pela página de contato desta loja.

2. Quais dados coletamos

Coletamos só o que precisamos para vender e entregar suas peças:

• Cadastro: nome completo, e-mail, celular, CPF, senha (guardada de forma protegida, nunca em texto aberto), aniversário (só dia e mês, opcional) e a data e hora em que você aceitou os termos.
• Endereços: nome de quem recebe, CEP, rua, número, complemento, bairro, cidade, estado e ponto de referência.
• Pedidos: peças, valores, cupom, forma de pagamento, frete, código de rastreio, se é presente, e uma cópia do seu nome, CPF, e-mail, telefone e endereço de entrega no momento da compra.
• Pagamento: Os dados do cartão vão direto para o provedor de pagamento e não ficam guardados na loja.
• Carrinho e favoritos: as peças que você guarda. Sem login, o carrinho fica só no seu navegador.
• Contato: nome, e-mail, assunto, número do pedido (se informar) e a mensagem que você escrever.
• Preferências: se você aceita receber novidades por e-mail e por WhatsApp.
• Dados técnicos: seu endereço IP, usado para proteger o site contra abuso (veja a seção 3).

3. Para que usamos os dados e em que base legal

• Criar e manter sua conta, processar o pagamento, separar, enviar e entregar o pedido, avisar você sobre cada etapa por e-mail e dar suporte: execução de contrato (art. 7º, V, da LGPD).
• Responder mensagens que você nos envia pelo formulário de contato ou pelo WhatsApp: execução de contrato ou de procedimentos preliminares a pedido seu (art. 7º, V).
• Guardar os registros de venda exigidos pela legislação fiscal, contábil e de defesa do consumidor: cumprimento de obrigação legal (art. 7º, II).
• Manter registros que nos permitam nos defender em eventual disputa: exercício regular de direitos (art. 7º, VI).
• Proteger a loja e você contra fraude e abuso, como limitar tentativas repetidas de entrar na conta (usando o endereço IP), confirmar seu e-mail e conferir se a senha já apareceu em vazamentos conhecidos: legítimo interesse (art. 7º, IX).
• Enviar novidades e promoções por e-mail ou WhatsApp, inclusive uma lembrança ou oferta no mês do seu aniversário (se você informou a data): somente se você marcar a opção de receber novidades, com base no seu consentimento (art. 7º, I). Você pode desfazer a escolha quando quiser em Meus dados.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Compartilhamos dados só com quem precisa deles para a compra acontecer:

• Provedor de pagamento: recebe seu nome, e-mail, CPF (no Pix e no boleto) e, no cartão, o código seguro gerado no momento do pagamento, para cobrar e confirmar a compra.
• Correios: recebem nome e endereço de entrega para levar o pedido até você.
• WhatsApp (Meta): quando conversamos com você por lá, por exemplo para combinar a entrega ou tirar dúvidas, a conversa passa pelo WhatsApp e segue os termos dele.
• Serviço de envio de e-mails: transmite as mensagens da loja (confirmação de e-mail, redefinição de senha e avisos do pedido).
• Hospedagem e backup: o site e o banco de dados ficam em servidor da OVHcloud e guardamos cópias de segurança cifradas em armazenamento de backup (veja a seção 5).
• Consulta de CEP e de senhas vazadas: para preencher o endereço, enviamos o CEP a um serviço de consulta; na checagem de senhas vazadas, só uma parte do código gerado a partir da senha (nunca a senha) é enviada ao serviço Have I Been Pwned.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

5. Transferência internacional de dados

O servidor onde ficam o site e o banco de dados da loja é hospedado pela OVHcloud nos Estados Unidos (Virgínia). Por isso, seus dados pessoais são armazenados e tratados fora do Brasil. As cópias de segurança são cifradas e podem ficar em armazenamento fora do Brasil.

Essa transferência é necessária para operar a loja e executar o contrato com você (art. 33, IX, combinado com o art. 7º, V, da LGPD). Adotamos medidas de segurança para manter o nível de proteção exigido pela LGPD, como conexão criptografada, cópias cifradas e controle de acesso.

6. Cookies e armazenamento no navegador

Usamos apenas o que é indispensável para o site funcionar. Não usamos cookies de publicidade, estatísticas de visita nem rastreadores de terceiros.

• Cookie de sessão (__Host-nj_rt): mantém a sua sessão aberta depois do login. É protegido (HttpOnly, só trafega por HTTPS e só é enviado ao nosso próprio site). Se você marcar "Manter conectada", ele dura enquanto a sessão for válida; senão, some quando o navegador fecha.
• Armazenamento do navegador: o carrinho de quem não fez login e o andamento do checkout (etapa, forma de entrega e pagamento escolhidas, e o endereço digitado) ficam no seu aparelho, e o rascunho do checkout é apagado quando você fecha a aba.

Como só usamos itens essenciais, não mostramos faixa de consentimento de cookies.

7. Por quanto tempo guardamos os dados

• Dados da conta (cadastro, endereços, favoritos, carrinho): enquanto sua conta existir. Ao excluir a conta, os dados pessoais são anonimizados ou apagados.
• Pedidos: guardamos o registro da compra (itens, valores, nome, CPF e endereço de entrega) pelo prazo exigido pela legislação fiscal, contábil e de defesa do consumidor, mesmo depois de a conta ser excluída. O e-mail e o telefone do pedido são removidos na exclusão.
• Cópias de segurança: seguem o ciclo de renovação do backup e, por isso, podem guardar por mais um tempo dados já apagados do sistema.
• Mensagens de contato: enquanto forem necessárias para o atendimento e para a nossa defesa. Se quiser a exclusão antes, peça pelo canal de privacidade.

8. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento:

• confirmar que tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• saber que pode não dar o consentimento e quais as consequências, e revogar o consentimento que já deu;
• eliminar os dados tratados com base no consentimento e se opor a tratamento feito em desacordo com a lei.

Como exercer: na sua conta, em Meus dados, você corrige nome, celular e aniversário, troca a senha, escolhe se quer receber novidades, baixa uma cópia dos dados da sua conta e dos seus pedidos em um arquivo e exclui a conta (confirmando a senha, se a conta tiver uma). Para o que não estiver lá, como trocar o e-mail ou o CPF cadastrado, ou apagar uma mensagem de contato, fale com a gente pela página de contato desta loja.

Respondemos em até 15 dias. Se achar que seus dados não foram tratados como deveriam, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Como protegemos seus dados

Usamos conexão criptografada (HTTPS), guardamos senhas de forma protegida, limitamos tentativas repetidas de acesso, recusamos senhas que já vazaram, ciframos as cópias de segurança e restringimos o acesso da equipe aos dados, com verificação em duas etapas para o painel administrativo. Nenhum sistema é totalmente imune, mas, se houver um incidente que possa causar risco ou dano a você, avisaremos você e a ANPD, como a lei determina.

10. Crianças e adolescentes

A loja é destinada a maiores de 18 anos. Não coletamos de propósito dados de menores; se soubermos que uma conta pertence a um menor sem autorização de um responsável, vamos excluí-la.

11. Mudanças nesta política

Podemos atualizar esta política quando algo mudar na loja ou na lei. A versão em vigor é sempre a desta página, com a data da última atualização: versão 1.0, de 25 de outubro de 2026. Quando a mudança for relevante, avisaremos por e-mail ou aqui no site.