Política de Privacidade — LoverMakeup

Última atualização:

Esta política explica como a Lover Makeup trata os dados pessoais de quem visita o site www.lovermakeup.com.br, cria uma conta, entra no site e faz pedidos. Ela foi escrita para ser clara: se algo não ficar claro, fale com a gente pelo contato indicado no fim da página.

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é a pessoa física que opera a loja Lover Makeup, em Carnaubal, Ceará. Para qualquer assunto sobre privacidade, use o contato da seção 15.

2. Dados pessoais tratados

Tratamos apenas os dados necessários para a loja funcionar:

  • Cadastro: nome, e-mail e senha. A senha é guardada de forma protegida, nunca em texto.
  • Login com Google (quando disponível): nome e e-mail informados pelo Google e os identificadores da sua conta no Google. Não recebemos a sua senha do Google.
  • Endereços de entrega que você cadastra: CEP, rua, número, complemento, bairro, cidade, estado e ponto de referência.
  • Pedidos: itens, valores, o seu nome e e-mail, o nome do destinatário, o endereço de entrega, a data e a situação do pedido.
  • Favoritos de produtos que você marcar.
  • Avaliações de produtos: a nota e o comentário que você escrever, a data e se a compra foi verificada. As avaliações são públicas (veja abaixo).
  • Dados de sessão e segurança: chaves de sessão (seção 4) e o endereço IP usado para limitar tentativas excessivas e proteger o site contra abuso. Esses contadores de segurança são apagados automaticamente depois de cerca de um dia.
  • Conversas pelo WhatsApp: as informações que você enviar ao falar com a loja por esse canal.

Avaliações são públicas. Elas aparecem para qualquer visitante da página do produto, junto com o seu primeiro nome e a inicial do sobrenome (por exemplo, “Maria S.”). O seu e-mail e os demais dados da conta não são exibidos. Não escreva dados pessoais no comentário (como telefone, endereço ou e-mail), porque ele fica visível para todos. Para alterar ou excluir uma avaliação sua, use o contato da seção 15.

3. Finalidades do tratamento

  • Criar e manter sua conta e identificar você ao entrar.
  • Receber, separar, entregar e dar suporte aos seus pedidos.
  • Enviar e-mails do funcionamento da conta, como a confirmação do e-mail e a recuperação de senha.
  • Exibir publicamente as avaliações de produtos que você decidir publicar.
  • Proteger o site e as contas contra fraude, acesso indevido e uso abusivo.
  • Cumprir obrigações legais e atender solicitações suas e de autoridades.

4. Cadastro, autenticação e sessões

Você pode criar uma conta com e-mail e senha. A conta nasce com o e-mail por confirmar: enviamos um link de confirmação para o endereço informado.

Depois de entrar, o site usa uma chave de acesso de curta duração, mantida apenas na memória do navegador, e uma chave de renovação, guardada no armazenamento local do navegador para manter você conectado. Ao sair da conta, a chave de renovação é revogada e removida do navegador.

Login com Google. Será uma alternativa opcional ao acesso com e-mail e senha, que continua sempre disponível. O login com Google ainda não está ativo no site. Quando for ativado, será feito por meio do Firebase Authentication (serviço do Google) e funcionará assim: você se autentica na janela do Google e nós recebemos apenas a confirmação da sua identidade, com nome e e-mail. Se o Google não informar um e-mail confirmado, o login é recusado. Não vinculamos automaticamente uma conta do Google a uma conta já existente só porque o e-mail é o mesmo.

5. Pedidos e compras

Os dados do pedido são usados para atender a compra e ficam disponíveis no seu histórico, em “Minha conta”. O site oferece retirada na loja e entrega local por CEP; o cálculo é feito pelo próprio site, que não está integrado a transportadoras nem aos Correios. O endereço de entrega e o nome do destinatário são usados pela loja para organizar a entrega.

6. Pagamentos

O site não recebe pagamentos diretamente e não coleta nem armazena dados de cartão. Se a forma de pagamento envolver um terceiro, esse terceiro trata os seus dados conforme a política dele.

7. Cookies e tecnologias semelhantes

O site não usa ferramentas de análise (analytics) nem cookies de publicidade. A própria aplicação não grava cookies: usa apenas o armazenamento local do navegador, essencial para o funcionamento — o carrinho (neste navegador) e a chave de renovação da sessão. Você pode apagá-los a qualquer momento nas configurações do navegador; nesse caso, o carrinho e a sessão são perdidos.

Serviços de terceiros que aparecem no site podem usar cookies ou tecnologias próprias, que não controlamos e que seguem as políticas deles (seção 13): a janela de login do Google (quando o login com Google estiver ativo), a verificação anti-robô Cloudflare Turnstile, que pode ser exibida nos formulários de cadastro, login e recuperação de senha, e a infraestrutura que entrega o site.

8. Compartilhamento e fornecedores

Compartilhamos dados apenas na medida necessária para operar a loja, com prestadores que tratam os dados em nosso nome e só para essa finalidade: a Vercel (hospedagem do site), a Render (servidores da aplicação), a Cloudflare (armazenamento e entrega das imagens e proteção das requisições à API) e o Resend (envio dos e-mails da conta). O banco de dados PostgreSQL e os arquivos ficam em serviços de infraestrutura contratados por nós. Se você usar o login com Google, o Google também trata os seus dados conforme a política dele (seção 13). Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

9. Armazenamento e retenção

Seus dados ficam em um banco de dados PostgreSQL. Guardamos os dados pelo tempo necessário para cumprir as finalidades desta política, cumprir obrigações legais (como o registro de pedidos) e exercer direitos em processos. Depois disso, eles são excluídos, quando for possível.

10. Solicitação de exclusão

Você pode pedir a exclusão da sua conta e dos seus dados. O site ainda não tem um botão automático de exclusão: o pedido é feito e atendido manualmente.

  1. Fale com a gente pelo contato da seção 15 e diga que quer excluir seus dados.
  2. Informe o e-mail da conta. Podemos pedir uma confirmação para ter certeza de que o pedido é seu.
  3. Analisamos o pedido e excluímos os dados que não precisamos manter. Alguns registros, como os de pedidos, podem ser mantidos quando a lei exigir.

Se você entrou com o Google, também pode remover o acesso do aplicativo nas configurações da sua conta Google. Isso não apaga os dados que já guardamos: para isso, use o pedido acima.

11. Direitos dos titulares previstos na LGPD

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você, entre outros direitos:

  • confirmar que tratamos seus dados e acessá-los;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
  • pedir a portabilidade dos dados, nos termos da regulamentação;
  • saber com quem compartilhamos seus dados;
  • ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
  • revogar o consentimento, quando o tratamento se basear nele;
  • peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Você mesmo pode corrigir o seu nome, os seus endereços e a sua senha, e excluir endereços, na área “Minha conta”. Para os demais direitos, use o contato da seção 15.

12. Segurança

Adotamos medidas para proteger seus dados, entre elas:

  • comunicação com o site por conexão segura (HTTPS);
  • senhas guardadas de forma protegida, nunca em texto;
  • chave de acesso de curta duração e chave de renovação que pode ser revogada;
  • limite de tentativas de login e de outras operações sensíveis;
  • áreas administrativas restritas a quem tem permissão.

Nenhum sistema é totalmente imune a falhas. Escolha uma senha forte e não a compartilhe.

13. Serviços de terceiros

Alguns serviços de terceiros têm políticas de privacidade próprias, que valem para o uso que você faz deles:

14. Alterações desta política

Podemos atualizar esta política. A versão vigente é sempre a publicada nesta página, com a data da última atualização no topo.

15. Contato

Para dúvidas, solicitações de exclusão ou exercício dos seus direitos, fale com a gente: (88) 99705-7563 (WhatsApp da loja).