Política de privacidade

Responsável pelo tratamento

Juliana Straatmann dos Santos, inscrita no CNPJ 69.314.926/0001-58 e responsável pela loja Liora Aromas de Luxo, é a controladora dos dados tratados na operação.

O endereço e um canal válido para o exercício dos direitos previstos na LGPD serão incluídos na versão aprovada para produção.

Dentro da Liora, somente a responsável pela loja tem acesso administrativo aos dados do site e dos clientes. Esse acesso interno exclusivo não impede o tratamento necessário pelos fornecedores de pagamento, entrega e infraestrutura, descrito nesta política.

Dados que podemos utilizar

As informações variam conforme sua interação com o site:

• Identificação e contato: nome e e-mail.
• Entrega: CEP, endereço, número e modalidade de envio.
• Pedido: produtos, fragrâncias, quantidades, valores e situação da compra.
• Pagamento: meio escolhido, identificador e situação da transação. Para gerar um Pix diretamente no site, podemos solicitar o CPF do pagador e enviá-lo ao Mercado Pago, sem incluí-lo no registro de pedidos da Liora. Os dados completos do cartão são fornecidos diretamente ao processador e não são armazenados pela Liora.
• Atendimento: mensagens e informações encaminhadas pelo canal oficial de atendimento, quando disponibilizado.
• Dados técnicos: registros de conexão, segurança e funcionamento gerados pela infraestrutura do site.

Ao consultar um CEP, o endereço pode ser preenchido com dados públicos fornecidos pelo ViaCEP.

Por que utilizamos esses dados

As bases legais podem incluir execução de contrato, cumprimento de obrigação legal, exercício regular de direitos e legítimo interesse avaliado conforme a Lei Geral de Proteção de Dados.

Com quem os dados podem ser compartilhados

O compartilhamento ocorre apenas quando necessário para a operação ou por obrigação legal:

• Mercado Pago e InfinitePay: processamento e confirmação de pagamentos, conforme o provedor escolhido no checkout.
• SuperFrete e transportadoras: cotação, postagem, rastreamento e entrega.
• ViaCEP: consulta do endereço vinculado ao CEP.
• Vercel e fornecedores técnicos: hospedagem, disponibilidade e segurança do site.
• Google Fonts: carregamento das fontes utilizadas na interface.
• Autoridades públicas: quando houver obrigação legal ou ordem válida.

Quando você acessa o ambiente de um processador de pagamento, o tratamento realizado ali também segue a política de privacidade desse fornecedor.

Alguns fornecedores podem tratar dados fora do Brasil. Nessas situações, devem ser observadas as garantias previstas na LGPD para transferências internacionais.

Armazenamento, cookies e segurança

O site usa armazenamento temporário da sessão para manter os produtos, quantidades e fragrâncias escolhidos no carrinho e os identificadores dos produtos favoritos enquanto você navega entre as páginas. Nome, e-mail, CPF, CEP e endereço não são guardados nesse armazenamento. Esses registros permanecem durante a sessão; o carrinho é limpo após a confirmação do pagamento.

Durante o retorno do pagamento, a sessão também guarda o identificador do pedido e um comprovante assinado pelo servidor, com valor, moeda, forma de pagamento, provedor, ambiente de teste ou produção e datas de emissão e validade. Esse comprovante não inclui nome, e-mail, CEP ou endereço. Ele permite conferir a resposta do provedor, tem validade máxima de sete dias e é removido da sessão após a confirmação ou um resultado definitivo do pagamento; em caso de pendência ou erro, permanece durante a sessão. No Pix direto, a sessão também conserva o código de pagamento, o QR Code e sua validade para retomar a consulta. O comprovante da sessão não é um recibo fiscal nem substitui o registro do pedido.

Na data desta versão, a Liora não utiliza cookies próprios de publicidade ou criação de perfil. Se ferramentas analíticas ou publicitárias forem adicionadas, esta política e os controles de preferência serão atualizados antes da ativação.

Os dados são mantidos pelo tempo necessário para concluir a finalidade informada e cumprir obrigações legais, fiscais, contábeis e consumeristas, prevenir fraudes e exercer direitos. Depois, serão eliminados ou anonimizados quando a legislação permitir.

São adotadas medidas técnicas e administrativas proporcionais à operação para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Nenhum sistema, porém, é absolutamente imune a incidentes.

Seus direitos

Nos casos previstos pela LGPD, você pode solicitar gratuitamente:

• confirmação da existência de tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados tratados em desconformidade;
• informações sobre compartilhamentos;
• portabilidade, conforme a regulamentação aplicável;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• revogação de consentimento e informação sobre suas consequências;
• oposição a tratamento realizado em desconformidade com a LGPD.

Para proteger sua privacidade, poderemos solicitar informações razoáveis para confirmar a identidade de quem fizer o pedido.

Crianças e adolescentes

O site não é direcionado à coleta intencional de dados de crianças. Compras por pessoas que precisem de representação ou assistência legal devem ocorrer com a participação do responsável.

Atualizações desta política

Esta política poderá ser atualizada para refletir mudanças no site, nos fornecedores ou na legislação. A versão vigente e a data da última atualização permanecerão disponíveis nesta página.

Texto elaborado com referência na Lei Geral de Proteção de Dados.