Política de Privacidade

1. Quem é responsável pelos seus dados

Esta Política de Privacidade aplica-se à loja online e aos serviços prestados por:

Razão Social: Raquel Talita Modas Ltda
Nome Fantasia: Raquel Talita
CNPJ: 13.092.113/0001-06

Canal de atendimento para privacidade e proteção de dados: rt@raqueltalita.com

Nos termos da legislação brasileira, em especial a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e a regulamentação para agentes de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), a Raquel Talita Modas Ltda atua como Controladora dos dados pessoais e disponibiliza canal público direto de atendimento pelo e-mail acima para qualquer dúvida, solicitação ou exercício de direitos pelos titulares.

2. Quais dados usamos

Tratamos dados necessários para a navegação, montagem de sacola, fechamento de pedidos, entrega das compras e atendimento pós-venda, além de dados de navegação usados em estatísticas agregadas sobre a jornada de compra. A coleta varia conforme a sua interação com a loja:

• Sessão de visitante: Identificador aleatório temporário (32 bytes), armazenado no servidor como hash, e datas técnicas para manter suas peças selecionadas na sacola durante a navegação.
• Sacola e entrega: Produtos e variações escolhidos, quantidades, e-mail e WhatsApp informados durante o checkout, nome do destinatário, endereço completo de entrega (CEP, logradouro, número, complemento, bairro, cidade, UF) e opção de frete selecionada. O e-mail e o WhatsApp válidos são salvos separadamente, mesmo antes de o endereço ser preenchido.
• Pedido realizado: Registro congelado e imutável dos itens adquiridos, valores unitários, valor do frete, endereço de entrega, modalidade de pagamento escolhida, identificador do pedido e histórico de status logístico e financeiro.
• Conta e código de acesso por e-mail: E-mail cadastrado, código numérico temporário de verificação (enviado por e-mail e armazenado com criptografia em repouso no servidor com validade de 10 minutos) e cookie de sessão autenticada.
• Endereços salvos: Dados de endereço voluntariamente salvos na área autenticada do cliente para agilizar compras futuras.
• Atendimento: Protocolo de chamado, mensagens enviadas pelo cliente (como dúvidas, pedidos de cancelamento ou devolução) e respostas da equipe, armazenadas com criptografia em repouso no banco de dados.
• Pagamento via Mercado Pago: E-mail de cobrança, valor do pedido e identificadores de transação gerados pelo intermediador. A loja não coleta, não processa e não armazena números de cartão de crédito ou débito, sendo todo o processamento de cartão realizado diretamente no ambiente seguro do Mercado Pago Checkout Pro.
• Pagamento via Pix direto (manual): Dados do favorecido (Raquel Talita Modas Ltda, CNPJ 13.092.113/0001-06), valor da compra, comprovante de transferência bancária voluntariamente enviado pelo cliente por e-mail e dados de conferência bancária manual realizada por operador autorizado.
• Segurança e auditoria: Hash criptográfico do endereço IP em controles de segurança e prevenção a fraudes, identificadores técnicos de requisição e registros de auditoria.
• Análise da jornada: Páginas visitadas e etapas da compra, com identificadores públicos de look/produto, categoria de dispositivo, navegador, sistema operacional, localização aproximada e origem de acesso. Eventos personalizados não incluem nome, e-mail, telefone, endereço, identificador de sessão, carrinho ou pedido. A URL das páginas é enviada sem parâmetros de consulta; páginas privadas, como pedidos e área da conta, não são contabilizadas.

3. Para que usamos os dados e quais bases legais se aplicam

O tratamento de seus dados pessoais fundamenta-se estritamente nas hipóteses autorizadas pelo Art. 7º da LGPD:

• Execução de contrato e procedimentos preliminares (Art. 7º, V): Viabilizar a navegação na vitrine, cotação de frete pelo CEP, montagem de rascunhos, processamento do pedido, cobrança, separação, despacho físico das peças, acompanhamento de entrega e atendimento a solicitações pós-venda.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): Emissão de documentos fiscais obrigatórios, guarda de registros fiscais e contábeis conforme legislação tributária e, quando aplicável, de registros de acesso à aplicação nos termos do Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Segurança e prevenção a fraudes (Art. 7º, IX): Validação de integridade dos formulários de checkout, mitigação de tentativas de compras fraudulentas, auditoria de segurança e proteção das contas de clientes contra acessos não autorizados.
• Interesse legítimo (Art. 7º, IX): Identificar, por meio de estatísticas agregadas, etapas da compra que apresentam dificuldades e melhorar a experiência. Os eventos analíticos não recebem dados de contato ou identificadores privados de clientes e pedidos.

4. Com quem compartilhamos seus dados

A Raquel Talita não vende, não aluga e não comercializa seus dados pessoais com terceiros. O compartilhamento ocorre com prestadores de serviços envolvidos nas finalidades descritas nesta política:

• Intermediador de Pagamento (Mercado Pago): Compartilhamento de valor, e-mail e identificador do pedido para viabilizar a cobrança e eventual conciliação de estornos.
• Logística e Entrega (Melhor Envio e Correios): Compartilhamento de dados de destinatário, endereço de entrega, peso e dimensões do pacote para cálculo de frete, geração de etiquetas de postagem e rastreamento de entregas.
• Infraestrutura e Banco de Dados (Vercel e Supabase / AWS): Provedores de hospedagem em nuvem e banco de dados gerenciado que armazenam os dados da aplicação sob elevados padrões de criptografia, firewalls e isolamento lógico.
• Comunicação Transacional (KingHost): Provedor de envio de e-mails transacionais (código de verificação OTP e confirmações de pedidos).
• Vercel Web Analytics: Processa visualizações de páginas e eventos agregados da jornada de compra, sem dados de contato nos eventos personalizados.

5. Por quanto tempo guardamos os dados

Seus dados pessoais são mantidos apenas pelo período necessário para cumprir as finalidades para as quais foram coletados:

• Códigos de acesso: Deixam de funcionar após 10 minutos.
• Sessão de visitante: Válida por até 30 dias.
• Sacola em andamento: Pode ser retomada por até 24 horas após sua criação ou a seleção de um novo look.
• Histórico administrativo de sacolas abandonadas: Após a expiração da sacola, um registro dos itens, etapa alcançada e dados já informados pode ser mantido por até 30 dias da última atividade. Dados de contato de rascunhos vencidos sem pedido são removidos após esse prazo.
• Sessões autenticadas da conta: Mantidas por 7 dias.
• Dados de pedidos e registros fiscais: Retidos pelos prazos de guarda obrigatória estabelecidos pelo Código Civil, Código Tributário Nacional e Código de Defesa do Consumidor (mínimo de 5 anos).
• Registros de acesso à aplicação: Sujeitos aos prazos de guarda previstos no Marco Civil da Internet, quando aplicáveis.

Após o término do período de retenção ou quando solicitado pelo titular nos casos aplicáveis, os dados são descartados de forma segura ou mantidos anonimizados para fins exclusivamente estatísticos.

6. Tratamento de dados fora do Brasil

O uso de serviços de hospedagem, banco de dados e análise (Vercel e Supabase / AWS) pode envolver tratamento de dados fora do Brasil. Quando houver transferência internacional de dados pessoais, devem ser observados os mecanismos aplicáveis do art. 33 da LGPD e da regulamentação da ANPD. Informações sobre os fornecedores e as medidas adotadas podem ser solicitadas pelo canal de privacidade.

7. Cookies e armazenamento no navegador

Utilizamos cookies técnicos para o funcionamento seguro da loja. A análise agregada da jornada não adiciona cookies de publicidade. O armazenamento local da aba ajuda a evitar repetições:

Sem publicidade direcionada: Não utilizamos cookies de publicidade direcionada nem pixels de redes sociais (como Meta Pixel ou TikTok). Usamos Vercel Web Analytics para medição agregada da jornada, sem enviar dados de contato nos eventos personalizados.

8. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais para proteger a integridade, confidencialidade e disponibilidade dos seus dados:

• Comunicação da loja por HTTPS e criptografia de dados em trânsito;
• Criptografia AES-256-GCM para mensagens de atendimento e desafios de login armazenados pela aplicação;
• Armazenamento do endereço IP em formato de hash nos controles de segurança da aplicação;
• Políticas de isolamento de dados por linha (Row Level Security — RLS) no banco de dados PostgreSQL;
• Acesso administrativo restrito a pessoal autorizado com autenticação em múltiplos fatores (MFA).

9. Como exercer seus direitos

Conforme estabelecido pelo Art. 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: Saber se a loja realiza tratamento dos seus dados e obter cópia das informações;
• Correção: Solicitar a atualização ou retificação de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: Solicitar a exclusão de dados excessivos ou tratados em desconformidade com a lei;
• Informação sobre compartilhamento: Conhecer as entidades públicas e privadas com as quais seus dados são compartilhados;
• Portabilidade e oposição: Solicitar portabilidade, observadas as regras aplicáveis, ou opor-se a tratamento realizado em desconformidade com a LGPD;
• Revogação e eliminação: Revogar eventuais consentimentos e solicitar a exclusão de dados, ressalvadas as hipóteses de guarda obrigatória por lei.

Para exercer qualquer um desses direitos, envie uma mensagem para o nosso canal de privacidade:

E-mail: rt@raqueltalita.com
Assunto: Direitos do Titular — LGPD

Na sua mensagem, informe seu nome completo, o e-mail utilizado em compras na loja e a descrição clara da sua solicitação. Por motivos de segurança e para prevenir que terceiros obtenham dados indevidamente, poderemos solicitar a confirmação da sua identidade antes de processar o pedido. As solicitações serão respondidas nos prazos previstos na legislação.

Esta política foi atualizada em 26 de setembro de 2026.