Política de privacidade

Esta política explica quais dados pessoais a Aura Nox Beauty usa, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Quem cuida dos seus dados

A controladora dos dados é 67.981.556 Mariana Alves Batista, CNPJ 67.981.556/0001-87, de Patos de Minas/MG. Para qualquer assunto sobre seus dados, fale com a gente pelos nossos canais de atendimento.

Quais dados coletamos

Na compra:

• nome, CPF, e-mail e telefone (WhatsApp);
• endereço de entrega, quando o pedido é enviado;
• itens, valores, cupom, frete e forma de pagamento escolhidos;
• registros técnicos: endereço IP, data e hora e navegador usados na compra e no aceite dos termos e desta política.

Na conta, que é opcional: nome, e-mail e senha. A senha é guardada com criptografia (hash); nem a nossa equipe consegue lê-la. No aviso de lançamento e nas novidades: o e-mail que você informar. Dados do cartão: número, validade e código de segurança vão direto para a empresa de pagamentos. A loja não recebe nem guarda esses dados.

Para que usamos e com qual base legal

• Processar o pedido, o pagamento, a entrega, as trocas e o atendimento: execução do contrato de compra (art. 7º, V, da LGPD).
• Emitir nota fiscal e guardar os registros exigidos por lei: cumprimento de obrigação legal (art. 7º, II).
• Prevenir fraudes e proteger a loja e você, por exemplo limitando tentativas repetidas: legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X).
• Medir as vendas da loja: legítimo interesse (art. 7º, IX), com dados da compra sem nome, e-mail ou CPF.
• Defender a loja em reclamações, disputas de pagamento e processos: exercício regular de direitos (art. 7º, VI).
• Enviar novidades e promoções: só com o seu consentimento (art. 7º, I), que você pode retirar quando quiser.

Os e-mails sobre o seu pedido (confirmação, pagamento, envio) fazem parte da compra e não dependem de consentimento.

Com quem compartilhamos

Só com quem precisa dos dados para a compra acontecer:

• empresa de pagamentos, que processa o Pix e o cartão e faz a análise antifraude;
• Correios ou transportadora: nome, endereço e telefone, para a entrega;
• serviço de envio de e-mails, para mandar as mensagens do pedido;
• provedores de hospedagem e banco de dados da loja;
• ferramenta de medição de vendas (Google Analytics), quando ativada: número do pedido, produtos, valores e um código interno, sem nome, e-mail ou CPF;
• autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos nem alugamos dados pessoais. Alguns desses fornecedores podem guardar dados em servidores fora do Brasil. Nesses casos, a transferência segue a LGPD (arts. 33 a 36), com contratos e medidas de segurança adequados.

Cookies e armazenamento no navegador

A loja usa apenas cookies essenciais, sem os quais ela não funciona:

• an_cart: guarda a sua sacola por até 30 dias;
• cookies da conta (com “auranox” no nome): mantêm você conectada, só se você entrar na conta.

Não usamos cookies de publicidade nem de rastreamento de terceiros. Para saber quantas pessoas visitam a loja, contamos os acessos de forma anônima, sem cookie: página vista, de onde veio o link (por exemplo, Instagram), tipo de aparelho e cidade aproximada. O IP não é guardado, e o código de cada visita muda todo dia, então não dá para identificar você nem acompanhar suas visitas ao longo do tempo. Esses números ficam 13 meses. O navegador também guarda, só no seu aparelho, os dados digitados no checkout durante a visita e o pedido em andamento, para você não perder o que preencheu. Você pode apagar isso nas configurações do navegador.

Por quanto tempo guardamos

• Pedidos, pagamentos e notas fiscais: 5 anos após a compra, por obrigações fiscais e de defesa do consumidor.
• Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014).
• Conta: enquanto ela existir. Se você pedir a exclusão, apagamos ou anonimizamos os dados, mantendo só o que a lei obriga a guardar.
• E-mail de novidades: até você pedir para sair.
• Sacola não finalizada: até 30 dias.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir;
• revogação do consentimento e oposição a tratamentos irregulares.

Para exercer seus direitos, fale com a gente pelos nossos canais de atendimento. Podemos pedir uma confirmação de identidade para proteger seus dados. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

A loja usa conexão segura (HTTPS), guarda senhas com criptografia, restringe o acesso da equipe aos dados e registra as ações administrativas. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD, como manda a lei.

Mudanças nesta política

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data de atualização.