Política de Privacidade

1. Quem é o controlador dos seus dados

BAVELLE DECOR LTDA, inscrita no CNPJ 31.348.753/0001-16, com sede em Rua São Donato, 471 · Centro · Içara/SC · CEP 88820050, é a controladora dos dados pessoais tratados neste site, nos termos da Lei nº 13.709/2018 (LGPD).

Para qualquer assunto relacionado a dados pessoais — inclusive os pedidos do item 7 — fale conosco pelo e-mail [email protected] ou pelo WhatsApp (48) 99133-7425.

2. Dados que coletamos

Novidades por e-mail e WhatsApp

Em algumas páginas de conteúdo você pode deixar o seu e-mail ou o seu WhatsApp para receber novidades. Isso só acontece se você marcar o aceite no formulário — a caixa vem desmarcada. Guardamos o contato informado, a data e o texto do aceite, a página em que você se inscreveu e os assuntos dela e, quando a inscrição oferece um cupom, qual cupom foi. A inscrição não cria conta na loja e não é usada para outra finalidade.

Você cancela quando quiser, sem precisar explicar: toda mensagem que enviamos traz um link para deixar de receber, e basta confirmar na página que ele abre. Se preferir, peça pelos canais do item 1. Nos dois casos o seu contato é apagado da lista — não fica guardado como “cancelado”.

Algumas páginas trazem também um botão para entrar em um grupo ou seguir um canal no WhatsApp. Nesse clique nós não registramos nada: você passa a usar o WhatsApp, sob as regras dele — e, em um grupo, os outros participantes veem o seu número.

Avaliação dos conteúdos

Ao responder “Este conteúdo foi útil?”, registramos apenas o Sim ou o Não, ligado ao identificador de visita da nossa medição própria — não ao seu nome nem ao seu contato. Usamos essas respostas para melhorar os conteúdos e não as exibimos no site.

3. O que NÃO fazemos

• Não vendemos seus dados pessoais. Nunca.
• Não guardamos número completo de cartão — quem processa é o meio de pagamento.
• Não usamos seus dados para decisões automatizadas que afetem você (score, recusa).
• Não enviamos novidades nem promoções a quem não pediu para receber.

4. Com quem compartilhamos

Compartilhamos o mínimo necessário, e só com quem participa da entrega do que você comprou:

• Meios de pagamento — para processar a cobrança em PIX e cartão. Os dados do cartão vão direto para eles; a loja não os recebe. Conforme o meio escolhido e o processador que atender a cobrança, os dados necessários ao pagamento podem ser compartilhados com:
  • Woovi — Woovi Instituição de Pagamento Ltda., CNPJ 54.811.417/0001-63 (instituição de pagamento autorizada pelo Banco Central do Brasil), para cobranças em PIX.
  • Banco Inter — Banco Inter S.A., CNPJ 00.416.968/0001-01 (instituição financeira autorizada pelo Banco Central do Brasil), para cobranças em PIX.
  • AbacatePay — AbacatePay Tecnologia Ltda., CNPJ 58.271.413/0001-90 (plataforma de pagamentos que processa e liquida por meio de instituições parceiras autorizadas pelo Banco Central do Brasil), para cobranças em PIX.
  • Mercado Pago — Mercado Pago Instituição de Pagamento Ltda., CNPJ 10.573.521/0001-91 (instituição de pagamento autorizada pelo Banco Central do Brasil), para pagamentos com cartão de crédito.
  A loja pode alterar qual deles atende cada cobrança, inclusive conforme o valor — por isso informamos todos os que podem receber esses dados, e não apenas o que está em uso hoje.
• Transportadoras e Correios — nome, endereço e telefone, para entregar.
• WhatsApp (Meta Platforms) — para enviar as mensagens de código de acesso e de acompanhamento do pedido que você recebe.
• Meta Platforms (medição de anúncios) — quando um pedido é pago, a confirmação da venda com seus identificadores em forma codificada, para medirmos o resultado da nossa publicidade. Detalhado na seção 5.
• Infraestrutura — servidores e armazenamento de arquivos que hospedam a loja.
• Autoridades — quando houver obrigação legal ou ordem judicial.

5. Medição e publicidade

A medição de audiência da loja é feita por um sistema próprio, hospedado na nossa infraestrutura: registramos páginas visitadas e origem da visita, sem repassar esses dados a terceiros.

Além dele, a loja utiliza Google Analytics (Google LLC) e o Meta Pixel (Meta Platforms, Inc.) para medir audiência e o resultado de anúncios. Esses serviços usam cookies próprios e podem transferir dados para fora do Brasil, amparados nas cláusulas contratuais dos respectivos contratos. Eles só são ativados com o seu consentimento, dado no aviso de cookies — e você pode rever essa escolha quando quiser, como explicado na Política de Cookies.

Confirmação de compra enviada pelo nosso servidor

Quando um pedido é pago, enviamos a confirmação dessa venda à Meta a partir do nosso servidor, pela chamada API de Conversões. Esse envio não usa cookie e não passa pelo seu navegador — portanto não é regido pela sua escolha no aviso de cookies, e é por isso que o descrevemos em separado.

O que vai nesse envio: seu e-mail, telefone, nome e cidade/estado/CEP convertidos em código irreversível (a técnica se chama hash — a Meta consegue comparar esse código com o que ela já tem, mas não consegue reconstruir o dado a partir dele), além do valor da compra e do código do pedido. Vai também a identificação técnica do seu navegador (o texto que todo navegador anuncia a todo site: aparelho, sistema e versão), esta em forma legível, porque é assim que ela precisa ser comparada. Não enviamos os itens comprados, dados de pagamento, o conteúdo do endereço em texto legível nem o seu endereço de IP — este último nós sequer guardamos.

Por que podemos fazer isso: a base legal é o legítimo interesse (art. 7º, IX da LGPD) em medir o resultado da nossa publicidade, ponderado contra o seu — daí a limitação a dados em forma codificada e ao mínimo necessário. Você pode se opor a esse envio a qualquer momento, pelos canais da seção de direitos abaixo, e nós o interrompemos para as suas compras.

6. Segurança

Usamos conexão criptografada (HTTPS) em todo o site, senhas guardadas com algoritmo de hash moderno, acesso restrito à equipe e registro das operações internas. Nenhum sistema é invulnerável, mas tratamos incidentes com seriedade: havendo risco relevante a você, comunicamos você e a ANPD, como manda a LGPD.

7. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• saber se tratamos dados seus e quais são;
• corrigir dado incompleto ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário;
• pedir a portabilidade a outro fornecedor;
• revogar consentimento e saber o que acontece se você negar;
• opor-se a um tratamento feito com base em legítimo interesse.

Detalhamos cada um deles, e como exercê-los, na página LGPD e seus dados. Respondemos em até 15 dias.

⚠️ Alguns dados não podem ser apagados a pedido: notas fiscais e registros de pedido têm guarda obrigatória de 5 anos por lei fiscal. Nesse caso, restringimos o uso ao estritamente exigido.

8. Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo desta página. Alterações que afetem a forma como tratamos seus dados são comunicadas pelos canais de contato que você cadastrou.