Política de Privacidade

Quem é o controlador dos seus dados

Zencial Cosméticos Ltda, CNPJ 44.732.291/0001-88, é a controladora dos dados pessoais tratados nesta loja, nos termos da Lei 13.709/2018 (LGPD).

Encarregado pelo tratamento de dados (DPO): a responsável pelo atendimento de privacidade da Zencial, acionável pelo WhatsApp (43) 99137-4038.

As regras da compra em si — pagamento, entrega, prazos, trocas e devoluções — estão nos Termos e condições.

Quais dados coletamos

Você informa diretamente: nome, CPF, e-mail, telefone, endereço de entrega e de cobrança, e o conteúdo das mensagens que você nos manda.

Coletamos automaticamente: endereço IP, tipo de navegador e dispositivo, páginas visitadas, origem do acesso e identificadores de cookies.

Recebemos de terceiros: confirmação de pagamento e status antifraude do meio de pagamento, e status de entrega da transportadora.

Não coletamos dados sensíveis. Se você descrever uma condição de pele ou de saúde ao pedir orientação de uso, essa informação fica restrita ao atendimento e não é usada para publicidade.

Por que tratamos cada dado

Marketing depende do seu aceite e você pode retirá-lo a qualquer momento — cada e-mail traz link de descadastro, e o WhatsApp aceita “sair” como resposta. Retirar o consentimento de marketing não afeta o processamento dos seus pedidos.

Com quem compartilhamos

Compartilhamos o mínimo necessário, e só com quem participa da operação:

• Plataforma da loja: Shopify Inc., que hospeda a loja e processa o checkout.
• Meios de pagamento: o checkout e a cobrança são operados pela Yampi e pelos processadores de pagamento contratados por ela — recebem os dados da transação. O número completo do seu cartão nunca fica com a Zencial.
• Transportadoras: os Correios e transportadoras parceiras — recebem nome, endereço e telefone para entregar.
• Emissão fiscal e contabilidade: para nota fiscal e escrituração.
• Análise e anúncios: Google Analytics e Google Tag Manager, e as ferramentas de anúncio acionadas por ele, quando você aceita os cookies correspondentes.

Não vendemos dados pessoais. Alguns desses parceiros processam dados fora do Brasil; nesses casos a transferência internacional segue as salvaguardas do artigo 33 da LGPD.

Cookies

Necessários: mantêm o carrinho e a sessão de login. Sem eles a loja não funciona, e por isso não dependem de aceite.

De desempenho: contam visitas e mostram quais páginas travam.

De publicidade: medem resultado de anúncio e evitam repetir o mesmo anúncio para quem já comprou.

Os cookies necessários não dependem de aceite. Os de desempenho e os de publicidade você bloqueia e apaga pelas configurações do próprio navegador, a qualquer momento. Se preferir que a gente pare de usar seus dados para publicidade, peça pelo WhatsApp (43) 99137-4038 — o pedido passa a valer a partir do registro.

Por quanto tempo guardamos

• Dados de pedido e nota fiscal: 5 anos, prazo do Código de Defesa do Consumidor e da legislação fiscal.
• Cadastro de conta: enquanto a conta existir, e por mais 6 meses após a exclusão.
• Histórico de atendimento: 2 anos.
• Lista de marketing: até você se descadastrar.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

Seus direitos

A LGPD garante que você peça, a qualquer momento: confirmação de que tratamos seus dados; acesso ao que temos; correção do que estiver errado; anonimização ou exclusão do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Para exercer qualquer um deles, fale com a gente pelo WhatsApp (43) 99137-4038. Respondemos em até 15 dias. Pedimos uma confirmação de identidade antes de liberar ou apagar dados — é a única forma de garantir que ninguém acesse a sua conta se passando por você.

Alguns dados não podem ser apagados a pedido: nota fiscal emitida e registro de pedido têm guarda obrigatória por lei durante o prazo legal.

Segurança

A loja roda sobre HTTPS, os pagamentos são processados por parceiros certificados PCI-DSS e o acesso interno aos dados de cliente é restrito a quem precisa dele para trabalhar. Nenhum sistema é imune a incidente: se houver vazamento com risco relevante a você, comunicamos você e a ANPD, como manda o artigo 48 da LGPD.

Mudanças nesta política

Quando esta política mudar, a data de atualização no fim da página muda junto. Alteração relevante é avisada por e-mail para quem tem conta na loja.

Reclamação

Se a nossa resposta não resolver, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.