Política de privacidade

Quem cuida dos seus dados

A controladora dos dados pessoais tratados neste site é GLAUCIA NORIMBENI GOULART BOLSAS LTDA, CNPJ 41.773.782/0001-89, Rotatória 1, nº 1242 – Setvalley III – São José do Rio Preto/SP – CEP 15055-822.

Encarregado(a) de dados (LGPD, art. 41): pelo e-mail contato@glauciagoulartbolsas.com.br.

Quais dados coletamos

Quando você compra

• Nome completo
• CPF
• E-mail
• WhatsApp
• Endereço de entrega com CEP
• Produtos comprados, valores e forma de pagamento

Não guardamos os dados do seu cartão. Eles são digitados em campos seguros do Mercado Pago e vão direto para ele.

Quando você navega

Registros de acesso, como endereço IP, data e hora, que todo site guarda por exigência do Marco Civil da Internet.

Para que usamos e com qual base legal

• Processar o pedido, o pagamento e a entrega, e atender você em trocas e dúvidas: execução do contrato de compra (LGPD, art. 7º, V).
• Emitir a nota fiscal e guardar os registros fiscais e de acesso: cumprimento de obrigação legal (art. 7º, II).
• Enviar avisos sobre o seu pedido por WhatsApp e e-mail (confirmação, envio, rastreio): execução do contrato (art. 7º, V).
• Prevenir fraudes no pagamento e proteger o site: legítimo interesse e proteção do crédito (art. 7º, IX e X).
• Medir visitas e o resultado dos nossos anúncios (Google Analytics, Google Ads, Meta e Pinterest): só com o seu consentimento no aviso de cookies (art. 7º, I).
• Enviar novidades e promoções pelo WhatsApp ou e-mail: só com o seu consentimento (art. 7º, I). Você pode sair quando quiser, respondendo "SAIR" ou pedindo pelo e-mail.

Não vendemos nem alugamos seus dados.

Com quem compartilhamos

Somente com quem precisa dos dados para concluir a sua compra ou manter o site funcionando:

• Mercado Pago: processa o pagamento por Pix ou cartão e faz a análise antifraude.
• Olist (sistema de gestão): registra o pedido e emite a nota fiscal.
• Correios e transportadoras, por meio da plataforma Frenet: calculam o frete e entregam o pedido.
• Meta (WhatsApp): leva as mensagens sobre o seu pedido.
• Google, Meta (Instagram/Facebook) e Pinterest: medição de visitas e de anúncios, só se você aceitar os cookies de Estatística ou Marketing.
• Supabase: banco de dados onde ficam os pedidos.
• Cloudflare: hospedagem e segurança do site.
• Autoridades públicas, quando a lei exigir.

Alguns desses serviços guardam dados em servidores fora do Brasil, com garantias de proteção compatíveis com a LGPD (art. 33).

Por quanto tempo guardamos

• Dados do pedido e notas fiscais: 5 anos, como exige a legislação fiscal.
• Registros de acesso ao site: 6 meses, em sigilo (Marco Civil da Internet, art. 15).
• Depois desses prazos, os dados são apagados ou anonimizados.

Cookies e armazenamento no seu aparelho

Na primeira visita, um aviso pergunta quais cookies você aceita. Há três categorias: Necessários (sempre ativos), Estatística e Marketing. Estatística e Marketing só funcionam se você aceitar, e começam desligados.

Necessários (sempre ativos)

Servem para o site funcionar e para a sua compra ser segura. Base legal: execução do contrato e legítimo interesse (LGPD, art. 7º, V e IX).

• Sacola: os produtos que você escolheu ficam guardados no seu navegador.
• CEP: lembramos o último CEP consultado para mostrar o prazo de entrega.
• Dados para a próxima compra: no checkout, você pode pedir para lembrarmos nome, e-mail, WhatsApp e endereço neste aparelho. O CPF nunca fica guardado. É só desmarcar a opção para não guardar.
• Pagamento: na etapa de pagamento, o Mercado Pago usa recursos próprios de segurança para prevenir fraudes.
• Sua escolha sobre cookies: guardada no seu navegador por 12 meses (depois perguntamos de novo).

Estatística (só com o seu consentimento)

• Google Analytics 4 (Google): conta visitas, páginas vistas e etapas da compra, para entendermos o que funciona e melhorarmos o site. Guarda cookies como _ga por até 2 anos.

Marketing (só com o seu consentimento)

• Google Ads (Google): mede as vendas que vieram dos nossos anúncios no Google e no YouTube e ajuda a mostrar anúncios a quem tem interesse.
• Meta Pixel e API de Conversões (Meta: Instagram e Facebook): mede as visitas e as compras que vieram dos anúncios no Instagram e no Facebook. Na compra, a Meta recebe os dados do pedido (produtos e valor) e, para reconhecer que a venda veio de um anúncio, e-mail, telefone, nome, cidade, estado e CEP transformados em códigos irreversíveis (hash SHA-256), além do endereço IP e do navegador.
• Pinterest Tag (Pinterest): mede as visitas e as compras que vieram dos Pins e anúncios no Pinterest.
• Origem da visita: se você chegou por um anúncio ou link de campanha, guardamos por 90 dias os códigos do link (como utm_source, fbclid e gclid) e os enviamos com o pedido, para sabermos qual anúncio gerou a venda.

Base legal de Estatística e Marketing: o seu consentimento (LGPD, art. 7º, I). Google, Meta e Pinterest tratam esses dados também de acordo com as próprias políticas de privacidade e podem guardá-los fora do Brasil (art. 33). Sem o seu consentimento, nenhuma dessas ferramentas é carregada e a compra funciona do mesmo jeito.

Como mudar ou revogar

A qualquer momento, clique em "Preferências de cookies" no rodapé do site e desligue Estatística ou Marketing. A mudança vale na hora: as ferramentas param de receber dados e apagamos os cookies delas no seu navegador. Você também pode limpar os dados do site nas configurações do navegador ou pedir a exclusão pelos canais abaixo.

Segurança

O site usa conexão segura (HTTPS) em todas as páginas, e o acesso aos dados dos pedidos é restrito a quem cuida do seu atendimento.

Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

• Confirmar se tratamos seus dados e ter acesso a eles.
• Corrigir dados incompletos, errados ou desatualizados.
• Pedir a eliminação, o bloqueio ou a anonimização de dados desnecessários, salvo os que a lei nos obriga a guardar.
• Pedir a portabilidade dos dados e saber com quem eles foram compartilhados.
• Revogar um consentimento, como o de receber promoções ou o de cookies de Estatística e Marketing.

Como pedir

Mande um e-mail para contato@glauciagoulartbolsas.com.br ou uma mensagem no WhatsApp (17) 98102-5577 dizendo o que deseja. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias. Se não ficar satisfeita, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Se esta política mudar, publicamos a nova versão nesta página, com a data de atualização.