Política de cookies

Esta Política de Cookies faz parte integrante dos Termos de uso e da Política de privacidade. O site usa cookies e tecnologias semelhantes só para funcionar e para lembrar o que você escolheu. Não usamos cookies de publicidade, de perfil ou de rastreamento entre sites. Ao continuar navegando, você fica ciente do uso dos itens descritos aqui.

1. Por que esta política

Esta política informa, de forma clara, quais informações o site coleta por meio de cookies e do armazenamento do seu navegador, para quê, por quanto tempo e como você controla isso. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) e deve ser lida junto com a Política de privacidade. A Bella Carezza é a loja responsável pelo site; o contato está na seção final.

2. Informações gerais sobre cookies

Cookies são pequenos arquivos que um site grava no seu navegador para lembrar de algo (por exemplo, que você entrou na sua conta). O navegador também tem o armazenamento local (localStorage e sessionStorage), que guarda informações no seu aparelho com a mesma finalidade e que tratamos aqui como se fossem cookies.

Você pode configurar o navegador para aceitar, recusar ou avisar antes de gravar cookies. Atenção: bloquear os cookies técnicos faz algumas partes do site pararem de funcionar (sem eles você não consegue entrar na conta, e a sacola dura só até fechar a página). Instruções dos principais navegadores:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge
• Opera

3. Tipos de cookies e a nossa política

Os cookies se classificam de três jeitos, e é assim que a Bella Carezza os usa:

• Pela finalidade: técnicos (necessários para o serviço funcionar, para a segurança ou para lembrar uma escolha sua) e de perfil (usados para criar um perfil seu e mostrar publicidade dirigida). Usamos só os técnicos. Não usamos nenhum cookie de perfil.
• Pela origem: de primeira parte (gravados pelo nosso site) e de terceiros (gravados por outra empresa cujo serviço usamos). Os cookies que gravamos são todos de primeira parte; os poucos serviços de terceiros que tocam o seu navegador estão na seção 8, um a um.
• Pela duração: temporários (de sessão, saem ao fechar a aba ou o navegador) e permanentes (ficam até expirar ou até você apagá-los). Cada item da lista da seção 9 diz qual é o caso.

Nossa política é de uso mínimo: só o que é necessário para uma finalidade concreta, e nada de uso generalizado ou sem propósito.

4. Cookies técnicos

São os usados apenas para o serviço funcionar ou na medida do estritamente necessário para entregar o que você pediu: navegar, manter a sacola, avançar no checkout, entrar na sua conta, proteger o login e lembrar uma preferência que você marcou. A medição de visitas é agregada e fica no item 7. Para esses itens não é preciso pedir o seu consentimento prévio, e o aviso na primeira visita serve para informar você sobre eles.

5. Cookies de perfil

Cookies de perfil servem para montar um perfil do usuário e mostrar anúncios de acordo com as preferências dele, o que exige consentimento prévio. A Bella Carezza não os usa. Se um dia isso mudar, o site pedirá a sua autorização antes de ativar qualquer um, trará aqui a lista de cada cookie e de cada parceiro, e você poderá retirar a autorização quando quiser.

6. O que guardamos no seu navegador

Tudo isto é nosso (de “primeira parte”) e fica no seu aparelho:

• Sacola: as peças que você escolheu (peça, tamanho e quantidade). Ficam guardadas até você esvaziar a sacola ou concluir a compra.
• Dados da compra: o que você digita ao finalizar (contato, endereço e forma de entrega), para voltar entre as etapas sem digitar de novo. Somem quando você fecha a aba.
• “Lembrar meus dados neste aparelho”: só se a opção estiver marcada, guardamos seus dados de contato e de entrega no aparelho para a próxima compra. Nunca guardamos o CPF. Desmarcar a opção apaga o que foi guardado.
• CEP e cotação de frete: o último CEP que você informou e o resultado do cálculo de frete, para não pedir de novo e para a sacola e o checkout partirem do mesmo CEP. A cotação some quando você fecha a aba.
• Este aviso: lembramos que você já leu o aviso de privacidade e cookies, para não mostrá-lo de novo.

Cookies da conta

Só quem entra na conta (opcional) recebe estes cookies, ambos estritamente necessários:

• bc_sessao: mantém você conectada. É inacessível a scripts (HttpOnly), enviado só por conexão segura, vale por 30 dias e é apagado quando você clica em Sair. Quem não entra na conta não recebe esse cookie.
• bc_google: só se você escolher “Entrar com Google”. Dura no máximo 10 minutos e serve para confirmar que a volta do Google é a do seu navegador. É apagado assim que o login termina.

7. Estatísticas de acesso (Cloudflare Web Analytics)

Medimos as visitas com o Cloudflare Web Analytics.

• O que carrega no seu navegador: um pequeno script do Cloudflare (beacon.min.js, do endereço static.cloudflareinsights.com) que mede o desempenho da página.
• O que ele envia ao Cloudflare: os tempos de carregamento e os indicadores de desempenho (Core Web Vitals) e, para agrupar os números, o país, o endereço do site e a página visitada (sem os parâmetros da URL), o site de onde você veio, o tipo de dispositivo (computador, celular ou tablet), o navegador, o sistema operacional e o tipo de navegação (nova visita, recarga, voltar).
• Cookies e identificação: segundo o Cloudflare, o serviço não usa cookies nem armazenamento local para as estatísticas e não rastreia pessoas entre sites nem identifica visitantes individualmente. Nós vemos só os totais.
• Para que usamos: saber quais páginas são mais vistas e se o site está rápido, para melhorá-lo. Não usamos para publicidade nem para criar perfil de ninguém.

7a. Medições próprias, sem cookies

Além do Cloudflare Web Analytics, o próprio site conta as visitas e as etapas da compra, para sabermos quais peças são vistas, onde a compra para e de onde você veio. Funciona assim:

• O que é enviado ao nosso servidor: o tipo do evento (página vista, peça vista, peça posta na sacola, cada passo do checkout, pagamento feito), a página, a peça e o tamanho, o site de onde você veio e os parâmetros de campanha do link (utm_*), se houver. O servidor acrescenta o tipo de aparelho (celular, computador, tablet) e o estado aproximado de onde vem o acesso, que a rede da Cloudflare informa a partir do IP — só a sigla, nunca a cidade.
• Como identificamos a visita: o servidor gera um código diário e irreversível a partir do seu endereço IP, do navegador, da data e de um segredo nosso. Não dá para voltar ao IP a partir dele, e no dia seguinte o mesmo navegador vira outro código. Não há cookie nem armazenamento permanente: a sessão fica só na aba aberta (sessionStorage) e some quando ela fecha.
• Se você pedir para não ser rastreada: com “Do Not Track” ou “Global Privacy Control” ligados no navegador, nada é enviado nem gravado.
• Por quanto tempo: os registros individuais são apagados em 90 dias; ficam só os totais por dia, sem identificação.
• Para que usamos: melhorar o site e a loja. Não usamos para publicidade, não vendemos nem cruzamos com outros serviços.

8. Serviços de terceiros: o que cada um recebe e grava

Alguns serviços entram em contato com o seu navegador ou recebem dados quando você usa o site. Para cada um, esta é a lista completa do que acontece.

Cloudflare, rede e hospedagem (em toda visita)

• O que acontece: o site é entregue pela rede da Cloudflare, então toda página, imagem e chamada passa por ela antes de chegar a nós.
• O que ela recebe e pode registrar: o seu endereço IP, a página ou o endereço pedido, a data e a hora, o navegador e o sistema (user agent), o idioma, o site de origem (referer), o país e a região aproximados deduzidos do IP, os dados técnicos da conexão (como a versão do protocolo de segurança) e os cookies que o próprio navegador envia ao nosso site (por exemplo, o da sessão da conta).
• Para que serve: entregar o site, proteger contra abuso e ataques (por exemplo, limitar tentativas repetidas por endereço IP) e identificar falhas.
• Registros do nosso código: os registros de funcionamento do site na Cloudflare guardam o método e o endereço de cada chamada e as mensagens de erro técnicas do nosso código (que podem trazer identificadores de pedido, nunca dados de cartão). Ficam por poucos dias.
• Cookies: o site não usa recursos da Cloudflare que gravem cookies de publicidade ou de perfil. Se a Cloudflare gravar algum cookie de segurança (como __cf_bm ou cf_clearance), é só para distinguir pessoas de robôs e proteger o site.
• Mais informação: política de privacidade da Cloudflare.

Google Fonts (em toda visita)

• O que carrega: as fontes do site (Cormorant Garamond e Jost), buscadas nos servidores do Google.
• O que o Google recebe: o seu endereço IP, o navegador (user agent) e o endereço da página que pediu a fonte.
• Cookies: o serviço de fontes não grava cookies no seu navegador.
• Mais informação: política de privacidade do Google.

Mercado Pago (só no passo de pagamento)

• O que carrega: os campos seguros do cartão (que ficam dentro de quadros do Mercado Pago na nossa página) e um script de segurança contra fraudes, que cria um identificador do seu aparelho.
• O que o Mercado Pago recebe: o que você digita nos campos do cartão (direto, sem passar por nós), o seu endereço IP, dados do aparelho e do navegador usados no antifraude (como modelo, sistema, idioma e tela) e os dados do pedido que enviamos para cobrar (nome, CPF, e-mail, telefone, endereço e valor).
• Cookies: o Mercado Pago pode gravar cookies do domínio dele, para a segurança do pagamento e o funcionamento dos campos. Os nomes e a duração são definidos por ele.
• Quando: só a partir do passo de pagamento. Antes disso, nada do Mercado Pago é carregado.
• Mais informação: declaração de privacidade do Mercado Pago.

Google, “Entrar com Google” (só se você escolher)

• O que acontece: você é levada à página de entrada do Google e volta para o site. Ali, o Google trata o seu acesso e usa os cookies dele, sob a política do Google.
• O que recebemos de volta: o seu e-mail verificado e o seu nome, como explica a Política de privacidade.
• Cookies nossos: o bc_google, descrito acima, por até 10 minutos.

ViaCEP (só ao digitar o CEP no endereço)

• O que acontece: quando você completa o CEP, o seu navegador consulta o serviço público ViaCEP para preencher rua, bairro e cidade.
• O que ele recebe: o CEP digitado e o seu endereço IP.
• Cookies: não gravamos cookies para isso.

Frenet e Correios (não aparecem no seu navegador)

• O cálculo do frete é feito pelo nosso servidor, que consulta a Frenet e os Correios. Nada deles é carregado no seu navegador nem grava cookies nele. O que cada um recebe está na Política de privacidade.

Esta política não cobre outros sites para os quais haja links.

9. Lista item a item

Esta é a lista completa do que existe no seu navegador por causa do site. Todos os itens são técnicos (necessários ao serviço ou escolhidos por você) e nossos (de primeira parte); nenhum é de publicidade ou de perfil.

• bc_sessao (cookie, só com conta): mantém você conectada. Categoria: técnico, de sessão da conta. Duração: permanente, até 30 dias. Se apagar, você precisa entrar de novo.
• bc_google (cookie, só no “Entrar com Google”): confirma que a volta do Google é a do seu navegador. Categoria: técnico, de segurança. Duração: temporário, até 10 minutos.
• bc-sacola-v1 (armazenamento local): as peças na sacola. Categoria: técnico, de funcionamento da compra. Duração: permanente, até concluir a compra ou esvaziar a sacola. Se apagar, a sacola esvazia.
• bc-comprador (armazenamento da sessão): os dados digitados no checkout, para você voltar entre as etapas. Categoria: técnico, de funcionamento da compra. Duração: temporário, até fechar a aba.
• bc-comprador-salvo (armazenamento local, só com “Lembrar meus dados”): contato e entrega para a próxima compra, sem o CPF. Categoria: de funcionalidade, escolhido por você. Duração: permanente, até desmarcar a opção ou apagar o armazenamento.
• bc-cep-v1 (armazenamento local): o último CEP informado. Categoria: de funcionalidade. Duração: permanente, até apagar o armazenamento.
• bc-cotacao-v2 (armazenamento da sessão): o último cálculo de frete, para não calcular de novo. Categoria: técnico, de funcionamento da compra. Duração: temporário, até fechar a aba.
• bc-aviso-cookies-v1 (armazenamento local): que você já viu o aviso de cookies. Categoria: de funcionalidade. Duração: permanente, até apagar o armazenamento.

Nenhum desses itens identifica você entre sites nem serve a publicidade. Os cookies temporários (de sessão) saem quando você fecha a aba ou o navegador; os permanentes ficam até expirar ou até você apagá-los.

10. Notificações no navegador

O site não envia notificações push no navegador e não pede essa permissão. Se um dia passarmos a enviar, só será com o seu consentimento expresso, e você poderá desativá-las a qualquer momento nas configurações do site no seu navegador.

11. Como controlar

Além das configurações do navegador da seção 2, você pode apagar só o que é nosso removendo os dados do site bellacarezza.com.br (em geral em Configurações → Privacidade e segurança → Cookies e dados de sites). Também pode navegar em janela anônima. O que pode mudar: sem o armazenamento, a sacola dura só até fechar a página, e sem o cookie da conta você não consegue entrar. O site não envia nem precisa do sinal “não rastrear”, porque não rastreia você entre sites.

12. Links para outros sites

O site tem links para outros endereços (por exemplo, o Mercado Pago e o Google). A Bella Carezza não controla os cookies desses sites, e esta política não vale para eles: valem as políticas de cada um.

13. Contato e encarregado de dados

Dúvidas, comentários ou pedidos sobre cookies ou sobre os seus dados: contato@bellacarezza.com.br ou o formulário de contato. Esse também é o canal da pessoa responsável pela proteção de dados (encarregado), como explica a Política de privacidade. Respondemos em até 15 dias.

14. Atualização desta política

Podemos atualizar esta política a qualquer momento, quando o site mudar ou a lei exigir, publicando logo o texto novo nesta página. A data da última atualização aparece no fim da página.