Política de privacidade

Esta política explica, em linguagem direta, como a Bella Carezza trata os dados pessoais de quem visita o site, faz uma compra ou cria uma conta, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Ela faz parte dos Termos de uso, e o uso de cookies e do armazenamento do navegador está descrito na Política de cookies.

1. Quem somos e como falar com a gente

A Bella Carezza é a loja responsável (a “controladora”) pelos dados tratados neste site. Para qualquer assunto sobre esta política ou sobre os seus dados, inclusive para falar com a pessoa que cuida da proteção de dados, escreva para contato@bellacarezza.com.br ou use o formulário de contato. Respondemos em até 15 dias.

2. Que dados coletamos, para quê e com que base legal

• Compra. Nome, CPF, telefone, e-mail e endereço de entrega, que você informa ao finalizar. Usamos para processar o pedido, cobrar, emitir a nota, enviar e atender trocas e devoluções. Base legal: execução do contrato e cumprimento de obrigação legal (documentos fiscais e da venda). Os dados do cartão você digita em campos do Mercado Pago dentro do nosso checkout: eles vão direto ao Mercado Pago e não passam por nós nem ficam guardados em nossos sistemas. No Pix, o Mercado Pago gera o QR Code.
• Conta (opcional). Se você criar uma conta, guardamos seu e-mail, seu nome e telefone (quando informar), os endereços que salvar, o histórico dos seus pedidos e a data em que aceitou os termos de uso e esta política. Serve para você acompanhar as compras e preencher o checkout mais rápido. Base legal: execução do contrato e o seu consentimento. Você entra com um código de 6 dígitos enviado ao seu e-mail, sem senha, ou com a sua conta Google; guardamos apenas uma marca irreversível do código e da sessão, nunca o código em si. Com o Google, recebemos somente o e-mail verificado e o nome; não temos acesso à sua conta Google. Comprar sem conta continua possível.
• Atendimento. Nome, e-mail, número do pedido (se informar) e a mensagem que você envia pelo formulário de contato ou por e-mail, para responder. O formulário envia a mensagem por e-mail para a loja e a guarda na fila de atendimento do painel, até ser respondida e por até 12 meses depois, para acompanhar o que ficou combinado. Pedimos que você não envie dados sensíveis ou desnecessários na mensagem. Base legal: legítimo interesse em atender você e a execução do contrato, quando for sobre um pedido.
• Lista de espera e avisos. Seu e-mail e, se você pedir o aviso ao comprar, o telefone, para avisar da próxima edição por e-mail ou WhatsApp. No “Avise-me quando voltar” de uma peça esgotada, guardamos o e-mail, a peça e o tamanho, e enviamos um e-mail quando esse tamanho voltar; o próprio e-mail tem o link para cancelar. Base legal: o seu consentimento, que você retira quando quiser.
• Lembrete de sacola. Quando você informa o e-mail no checkout, guardamos esse e-mail e as peças da sacola (nome, tamanho e quantidade; nada de endereço, CPF ou pagamento). Se a compra não for concluída em 24 horas, enviamos um lembrete com o link para voltar à sacola. O aviso aparece no checkout, e o próprio e-mail tem o link para não receber lembretes. Base legal: legítimo interesse, em ajudar você a concluir uma compra que começou, com o direito de se opor a qualquer momento.
• Registros técnicos e segurança. Ao acessar o site, a infraestrutura da Cloudflare registra dados técnicos de acesso, como endereço IP, páginas acessadas, data e hora e tipo de navegador, para entregar o site, proteger contra abuso e fraude e identificar problemas. Base legal: legítimo interesse na segurança do serviço e, quando a lei exigir, cumprimento de obrigação legal. As estatísticas de visita são agregadas, sem cookies de rastreamento, pelo Cloudflare Web Analytics.
• Medições do próprio site. Contamos as visitas e as etapas da compra (página, peça, sacola, checkout, pagamento) com um código diário irreversível gerado a partir do IP, do navegador e da data, sem cookies e sem identificar você, junto com o tipo de aparelho e o estado aproximado do acesso (sigla, informada pela rede da Cloudflare); quem liga “Do Not Track” ou “Global Privacy Control” não é contado. Os registros individuais duram 90 dias; os totais por dia ficam. Base legal: legítimo interesse em entender e melhorar a loja. Detalhes na Política de cookies.
• Armazenamento no seu navegador. A sacola e, se você marcar “Lembrar meus dados neste aparelho”, seus dados de entrega (sem o CPF) ficam guardados no seu próprio aparelho. Eles não chegam até nós antes da compra, e desmarcar a opção apaga o que foi guardado.

Não coletamos dados pessoais sensíveis (como saúde, origem racial, religião ou biometria) e não tomamos decisões automatizadas que afetem você. A prevenção a fraudes no pagamento é feita pelo Mercado Pago.

3. De onde vêm os dados

A maior parte vem de você, quando preenche o checkout, a conta, o formulário de contato ou a lista de espera. Outros dados chegam de serviços que usamos para atender o pedido:

• Mercado Pago: o resultado do pagamento (aprovado, em análise, recusado), a forma de pagamento (Pix ou cartão), a bandeira e o número de parcelas, e o motivo informado pelo banco quando há recusa. Não recebemos o número do cartão.
• Google, se você usar “Entrar com Google”: o e-mail verificado e o nome (veja a seção seguinte).
• Frenet e Correios: o prazo e o valor do frete e, depois da postagem, o código de rastreio e as atualizações da entrega.
• ViaCEP: o endereço correspondente ao CEP que você digitou.

4. Dados do Google (“Entrar com Google”)

O “Entrar com Google” é opcional. Ele só existe como alternativa ao código por e-mail, e você pode usar a Bella Carezza sem ele.

• O que acessamos: pedimos apenas as permissões básicas de identificação do Google (openid, email e profile). Recebemos o seu endereço de e-mail verificado e o seu nome. Não pedimos acesso ao Gmail, ao Drive, à Agenda, aos seus contatos nem a qualquer outro dado da sua conta Google, e não guardamos a foto do seu perfil.
• Para que usamos: para identificar a sua conta na Bella Carezza (criar a conta ou entrar nela), ligar à conta os pedidos feitos antes com o mesmo e-mail e mostrar o seu nome no site (“Olá, …”). Nada além disso.
• O que não fazemos: não vendemos nem transferimos esses dados a terceiros, não os usamos para publicidade ou perfilamento e não os usamos para treinar modelos de inteligência artificial ou de aprendizado de máquina. Ninguém na loja lê esses dados por curiosidade: o acesso é limitado ao necessário para atender a sua conta e os seus pedidos.
• Onde ficam e por quanto tempo: o e-mail e o nome ficam na nossa base de dados (hospedada na Cloudflare) enquanto a sua conta existir. Quando você exclui a conta, apagamos esses dados.
• Como retirar o acesso: você pode excluir a conta em Minha conta → Meus dados e também revogar a permissão do app nas configurações da sua conta Google, em myaccount.google.com/permissions.
• Conformidade: o uso que a Bella Carezza faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

5. Compras para presente e dados de outras pessoas

Se você compra para outra pessoa, nos informa o nome, o endereço e o telefone dela para a entrega. Informe apenas o necessário e só dados de quem sabe e concorda que a entrega será feita. Se você marcar que é presente, guardamos também o recado que escrever para o cartão: ele vai impresso junto com a peça e aparece no pedido, para você e para a loja. Usamos esses dados somente para entregar o pedido, e a pessoa presenteada pode pedir a eliminação por contato@bellacarezza.com.br, respeitado o que a lei exige guardar.

6. Comunicações que enviamos

• Sobre o seu pedido: confirmação do pagamento, rastreio e avisos importantes. São necessárias para cumprir a compra e você as recebe mesmo sem ter marcado o aviso de novidades.
• Sobre a conta: o código de entrada, quando você pede.
• Novidades da próxima edição: só se você entrou na lista de espera ou marcou o aviso no checkout. Você pode sair a qualquer momento pedindo a remoção por e-mail.
• Lembrete de sacola: um só, se você informou o e-mail no checkout e não concluiu a compra. Com o link “Não quero receber lembretes de sacola”, que vale na hora.

Não fazemos perfilamento nem decisões automatizadas sobre você com base nos seus dados.

7. Com quem compartilhamos

Compartilhamos apenas o necessário para cada serviço funcionar. Não vendemos nem alugamos os seus dados.

• Mercado Pago, que opera o pagamento: recebe nome, CPF, e-mail, telefone e endereço do pedido, os dados do cartão (direto, sem passar por nós) e uma identificação do aparelho, para prevenir fraudes.
• Frenet, plataforma de frete que consulta os Correios: recebe o CEP de entrega, o valor do pedido e as medidas e o peso do pacote a cada cálculo. Quando a loja emite a etiqueta, o código de rastreio e as atualizações da entrega (postagem e entrega) chegam a você por e-mail e na área Minha conta.
• Melhor Envio, plataforma de envios pela qual a loja emite a etiqueta: recebe o nome, o CPF, o telefone, o e-mail e o endereço de entrega do pedido, o conteúdo e o valor do pacote, e devolve o código de rastreio e o andamento da entrega.
• Correios, para a entrega: nome, telefone e endereço.
• Cloudflare, que hospeda o site e o entrega pela sua rede, guarda o registro dos pedidos, das contas e da lista de espera e envia os e-mails do site. Em cada acesso, recebe o seu endereço IP, a página pedida, a data e a hora, o navegador e o sistema, o idioma, o site de origem e o país e a região aproximados. Na nossa base de dados (hospedada nela) ficam os dados de compra, de conta, da lista de espera e da sacola para o lembrete descritos acima. Nos e-mails (aviso de pedido, confirmação, lembrete de sacola e código de entrada), recebe o endereço do destinatário e o conteúdo da mensagem. Também mede as visitas de forma agregada (Cloudflare Web Analytics), sem identificar você. Mais detalhes na Política de cookies.
• Google, apenas se você escolher “Entrar com Google”: o Google identifica você e nos entrega o e-mail verificado e o nome (veja a seção sobre os dados do Google); o que o Google trata segue a política de privacidade dele. Também carregamos as fontes do site do Google Fonts, que recebe o seu endereço IP, o navegador e o endereço da página nessa requisição, sem gravar cookies.
• ViaCEP, serviço público de consulta de CEP: recebe só o CEP que você digita, para preencher o endereço de entrega.
• Autoridades, quando houver ordem judicial ou obrigação legal, e somente no que for exigido.

Alguns desses serviços (Cloudflare, Google e Mercado Pago, por exemplo) podem processar dados fora do Brasil. Nesses casos, contamos com as garantias que eles oferecem para esse tipo de transferência, nos termos da LGPD.

Se a Bella Carezza passar por uma venda, fusão ou mudança de controle, os dados poderão ser transferidos ao novo responsável, que deverá respeitar esta política, e avisaremos você antes se a finalidade do tratamento mudar.

8. Por quanto tempo guardamos

• Pedidos e documentos da venda: pelo tempo que a lei exige para documentos fiscais e para defesa em eventual disputa (em regra, até 5 anos).
• Conta, endereços e sessões: até você excluir a conta. A sessão no aparelho dura 30 dias ou até você sair.
• Códigos de entrada: valem 10 minutos e são apagados quando usados ou vencidos.
• Lista de espera: até você pedir a remoção ou a lista deixar de existir.
• Avise-me quando voltar: até o aviso ser enviado ou você cancelar pelo link do e-mail.
• Sacola para o lembrete: apagada quando a compra é aprovada ou depois de 7 dias sem mudança. Se você pedir para não receber lembretes, guardamos só o seu e-mail com essa marca, para o pedido continuar valendo.
• Mensagens de atendimento: no e-mail da loja, pelo tempo necessário para resolver o assunto; na fila do painel, por até 12 meses depois de respondida.
• Registros de acesso: pelo prazo que a lei e a Cloudflare determinam.

9. Como protegemos os seus dados

• Todo o site funciona por conexão segura (HTTPS).
• Os dados do cartão não passam por nós: ficam com o Mercado Pago.
• Códigos de entrada e identificadores de sessão são guardados apenas como marca irreversível; o cookie da sessão é inacessível a scripts e enviado só por conexão segura.
• O acesso aos dados da loja é limitado a quem precisa deles para atender os pedidos.
• O site limita tentativas repetidas (por exemplo, de entrada na conta) e confere a origem de cada solicitação para evitar abusos.

Nenhum sistema é totalmente imune a ataques. Se houver um incidente de segurança que possa causar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.

10. Seus direitos

Pela LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e as consequências, e a revogação do consentimento. Também pode se opor a um tratamento feito com base em legítimo interesse.

Para a conta, você mesmo pode editar seus dados e endereços e excluí-la em Minha conta → Meus dados. Apagamos seu cadastro, seus endereços e suas sessões; os pedidos já feitos continuam guardados, sem ligação com uma conta, como registro da venda. Para os demais pedidos, escreva para contato@bellacarezza.com.br. Você também pode apresentar reclamação à ANPD.

Para deixar de receber avisos da próxima edição, basta pedir a remoção pelo mesmo e-mail.

Como pedir: escreva para contato@bellacarezza.com.br do e-mail da sua conta ou da sua compra, dizendo o que você quer. O pedido é gratuito. Para proteger você, podemos pedir uma confirmação de identidade antes de entregar ou apagar dados, e respondemos em até 15 dias. Alguns dados não podem ser apagados enquanto a lei exigir guardá-los (como o registro das vendas), e nesse caso explicamos o motivo e por quanto tempo ficam guardados. Quando apagamos, saem a conta e os endereços, as mensagens de atendimento, os avisos de reposição, a sacola do lembrete e a lista de espera; o registro dos pedidos fica, desligado da conta.

11. Menores de idade

O site não é direcionado a menores de 18 anos, e as compras devem ser feitas por maiores de idade. Se você é responsável legal e acredita que um menor nos enviou dados, escreva para nós e os removeremos.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no site ou na lei. A data da última atualização aparece no fim desta página, e mudanças relevantes serão avisadas no site.