Política de Privacidade e Proteção de Dados

1. Identificação do Controlador

O Controlador responsável pelas decisões sobre o tratamento dos seus dados pessoais é:

• Nome Comercial: Dona Dora Boutique Premium
• Entidade Empresarial / Razão Social: [RAZÃO SOCIAL PENDENTE DE VALIDAÇÃO JURÍDICA]
• CNPJ: [CNPJ DO CONTROLADOR PENDENTE DE VALIDAÇÃO JURÍDICA]
• Endereço Físico: Av. Adolfo Konder, 2659 · Bairro Esquina · Urubici/SC
• Canal de Privacidade: [E-MAIL DE PRIVACIDADE: privacidade@lojadonadora.com — PENDENTE DEFINIÇÃO]

2. Dados Pessoais Coletados e Finalidades

3. Compartilhamento e Operadores Terceirizados

Para prestar nossos serviços com segurança, contratamos fornecedores de tecnologia que atuam estritamente como Operadores (Art. 5º, VII da LGPD):

• Mercado Pago: Processamento seguro de pagamentos e liquidação via PIX. Dados de cartão não são manipulados nem salvos pela Dona Dora.
• Supabase Inc.: Infraestrutura de banco de dados, autenticação e armazenamento privado de arquivos, com criptografia em repouso.
• Cloudflare Inc.: Rede de distribuição de conteúdo (CDN), proteção de borda (WAF) e segurança SSL/TLS.
• OpenAI, LLC: Processamento das fotografias para o provador virtual através de API privada de inteligência artificial.
• Lovable / Google Cloud: Modelos de linguagem para atendimento inteligente da consultora Dora.
• Resend, Inc.: Disparo de e-mails transacionais de recuperação de senha e confirmações de segurança.

4. Transferência Internacional de Dados

Determinados serviços de computação em nuvem e inteligência artificial contratados (como OpenAI, Supabase e Lovable) possuem servidores localizados nos Estados Unidos da América (EUA). Essas transferências ocorrem em estrita conformidade com o Art. 33 da LGPD, mediante compromissos contratuais de privacidade, criptografia em trânsito e salvaguardas técnicas. [STATUS DE CLÁUSULAS CONTRATUAIS PADRÃO ANPD: PENDING LEGAL VALIDATION].

5. Provador Virtual e Regras de Retenção de Imagem

O provador virtual foi desenhado sob o princípio de Privacy by Design:

• A imagem é enviada com consentimento explícito e armazenada em repositório privado restrito.
• Prazo de Retenção Técnica: As imagens do provador possuem expurgo automático programado para até 30 dias após o processamento.
• Direito de Exclusão Imediata: O titular pode, a qualquer momento antes desse prazo, acessar a área Minha Conta > Provador Virtual e excluir definitivamente tanto a imagem enviada quanto a simulação gerada.

6. Transparência no Atendimento Inteligente (Dora)

A Dora é a concierge digital e assistente inteligente da boutique Dona Dora. Ela opera através de inteligência artificial generativa para auxiliar clientes com agilidade, elegância e estilo. Em cumprimento ao princípio da transparência (Art. 6º, VI da LGPD e Art. 6º do CDC), esclarecemos que as interações iniciais no chat são automatizadas. O cliente tem a liberdade de solicitar atendimento humano a qualquer momento clicando no botão fixo do WhatsApp.

7. Cookies e Tecnologias de Armazenamento

Utilizamos exclusivamente armazenamento técnico essencial e funcional de primeira parte (1st party):

• sb-*-auth-token (Local Storage): Armazena a sessão autenticada do usuário com segurança.
• dona-dora-cart (Local Storage): Mantém os produtos selecionados no carrinho de compras.
• dora_session (Local Storage): Preserva a conversa ativa com a consultora inteligente.
• sidebar_state (Cookie Essencial): Registra a preferência visual de interface.

O site não comercializa dados e não utiliza cookies invasivos de rastreamento comportamental de terceiros sem autorização prévia.

8. Prazos e Políticas de Retenção

Os dados pessoais são mantidos pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados:

• Dados de Compras e Faturamento: Conservados por até 5 anos para cumprimento de obrigações fiscais, tributárias e consumeristas (Art. 16, I da LGPD c/c Código Tributário Nacional e Código de Defesa do Consumidor).
• Dados de Cadastro Ativo: Mantidos enquanto o usuário mantiver conta cadastrada ou até solicitação de exclusão.
• Fotos do Provador Virtual: Expurgo físico em até 30 dias ou exclusão sob demanda pelo usuário.

9. Seus Direitos como Titular (Art. 18 LGPD)

Você pode exercer os seguintes direitos a qualquer momento:

Para exercer qualquer direito, acesse diretamente a aba Privacidade & LGPD na área Minha Conta ou entre em contato pelos canais oficiais.

10. Medidas Técnicas de Segurança

Adotamos padrões de segurança rigorosos: criptografia em trânsito (TLS 1.3), criptografia em repouso (AES-256), isolamento de permissões por usuário no banco de dados (Row Level Security — RLS), tokens de acesso de curta duração e segregação de credenciais administrativas.

11. Encarregado pelo Tratamento de Dados (DPO)

Para dúvidas, solicitações ou comunicações relativas à privacidade e proteção de dados, o canal oficial é:

12. Atualizações desta Política

Esta política pode ser periodicamente revisada para refletir melhorias técnicas ou novas orientações regulatórias da Autoridade Nacional de Proteção de Dados (ANPD). A data da versão mais recente estará sempre visível no topo desta página.