Política de Privacidade
Última atualização: 16 de outubro de 2026
1. Introdução
Teus dados merecem uma conversa séria. Aqui a BemDitto abre o jogo sobre como coleta, usa, compartilha, guarda e protege os dados de quem navega, se cadastra ou compra em bemditto.com.br.
Escrevemos este documento para ser lido de verdade. Ele é tecnicamente correto e segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990) — mas foi redigido em linguagem clara, para que você entenda exatamente o que acontece com as suas informações.
Ao utilizar nosso site, você declara estar ciente das práticas descritas aqui.
Se você não concordar com esta Política, recomendamos que não utilize o site.
2. Quem é o responsável pelos seus dados
O responsável pelo tratamento dos seus dados pessoais — o que a LGPD chama de controlador — é:
| Informação | Dado |
|---|---|
| Razão social | BemDitto Camisetas e Presentes LTDA |
| Nome fantasia | BemDitto |
| CNPJ | 68.337.538/0001-20 |
| Endereço | Rua Reinoldo Hoerner, 200, Sala 01, São Pedro |
| Cidade/UF | Guabiruba/SC — CEP 88360-000 |
| E-mail de atendimento | contato@bemditto.com.br |
| E-mail para assuntos de privacidade | contato@bemditto.com.br |
| Telefone / WhatsApp | (47) 99238-6125 |
2.1 Encarregado pelo Tratamento de Dados (DPO)
Nosso Encarregado é a pessoa responsável por receber suas solicitações, dúvidas e reclamações sobre dados pessoais, além de ser o canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).
- Nome: Encarregado de Dados da BemDitto
- E-mail: contato@bemditto.com.br
3. Alguns termos que aparecem neste documento
Para facilitar a leitura:
- Dado pessoal: qualquer informação que identifique você ou permita identificá-lo. Nome e CPF são exemplos óbvios; endereço de IP e histórico de navegação também contam.
- Titular: você, a pessoa a quem os dados se referem.
- Tratamento: qualquer coisa que se faça com um dado — coletar, guardar, usar, compartilhar, apagar.
- Controlador: quem decide como e por que os dados são tratados. Nesse caso, somos nós.
- Operador: quem trata dados em nome do controlador. São nossos fornecedores de tecnologia, logística e pagamento.
- Base legal: a justificativa prevista em lei que autoriza cada tratamento. Nem todo uso de dado depende do seu consentimento — parte deles é necessária para cumprir o contrato de compra e venda ou uma obrigação legal.
4. Quais dados coletamos
4.1 Dados que você fornece diretamente
Coletamos o que você digita, envia ou nos informa:
Na compra (checkout) Nome completo, e-mail, WhatsApp, CPF e data de nascimento, todos obrigatórios na etapa de identificação; o endereço de entrega (CEP, rua, número, complemento, bairro, cidade e estado); e, se você quiser, uma observação sobre o pedido. O site não tem conta de cliente com senha: você se identifica a cada compra.
No carrinho Os itens, as quantidades e o cupom digitado ficam guardados no próprio navegador (armazenamento local), sem nome, CPF, e-mail ou endereço.
No atendimento Conteúdo das mensagens que você envia por e-mail, WhatsApp ou chat, incluindo anexos, prints e áudios que você opte por enviar.
Na consulta de pedido (rastreio) e na avaliação de uma compra Número do pedido e CPF ou e-mail, conferidos com o registro do pedido.
Em solicitações de troca ou devolução Número do pedido, e-mail e CPF para validação, o tipo de solicitação, os itens, o motivo, as observações e as fotos que você anexa como evidência do estado do produto.
Em formulários opcionais Newsletter, lista de espera de produto, pesquisas de satisfação e formulários de campanha.
4.2 Dados coletados automaticamente
Quando você navega, alguns dados são registrados sem que você precise digitar nada:
- Endereço de IP e data/hora do acesso, usados para segurança e controle de abuso, para estimar sua localização e para medir conversões de anúncios. Os prazos em que ficam guardados estão na seção 9.
- Tipo e versão do navegador, sistema operacional, tipo de dispositivo, resolução de tela e idioma.
- Páginas visitadas, produtos visualizados, termos buscados, tempo de permanência e caminho percorrido dentro do site.
- Origem da visita (link, anúncio, rede social, busca orgânica), parâmetros de campanha e identificadores de clique de anúncio.
- Itens adicionados ao carrinho, inclusive quando a compra não é concluída.
- Localização aproximada derivada do endereço de IP — normalmente cidade e estado e, às vezes, um CEP e coordenadas aproximados da região. Para obtê-la, usamos primeiro a geolocalização da Cloudflare, a rede que entrega o site; quando ela não indica o estado, o seu navegador consulta os serviços de geolocalização por IP ipapi.co e ipwho.is, e o nosso servidor pode fazer a mesma consulta quando a do navegador não estiver disponível, enviando a eles o seu endereço de IP. A localização por IP é uma estimativa e pode estar incorreta. O destino e o frete da compra são definidos pelo endereço informado no checkout. Não coletamos a localização precisa do seu dispositivo (GPS). Quando você usa o Provador Virtual ou o assistente virtual, a cidade, o estado e o país dessa estimativa (nunca o CEP, as coordenadas ou o endereço de IP) são registrados junto do cálculo ou da conversa (seções 5.1 e 5.2), depois de conferirmos que o país coincide com o da sua conexão.
Esses dados são coletados por meio de cookies e tecnologias similares. O detalhamento está na nossa Política de Cookies.
4.3 Dados recebidos de terceiros
Algumas informações chegam até nós por meio de parceiros:
- Status e dados de pagamento informados pelo processador de pagamentos (aprovação, recusa, bandeira, últimos dígitos do cartão — nunca o número completo), quando o pagamento estiver disponível no checkout. Enquanto o checkout informar "Pagamento indisponível no momento", nenhum processador de pagamentos recebe ou envia dados.
- Pedido e cadastro de cliente na plataforma de e-commerce, onde o pedido é registrado. Consultamos esses registros para rastreio, trocas e avaliações, e o histórico de pedidos do e-mail informado para saber se um cupom de primeira compra se aplica.
- Status de entrega e código de rastreamento registrados no pedido pela nossa equipe ou pelo nosso sistema de gestão.
- Dados agregados de campanha fornecidos por plataformas de anúncio, sempre em formato estatístico.
5. Dados coletados por funcionalidades específicas
Nosso site oferece recursos que vão além de um catálogo comum. Cada um deles coleta um tipo específico de dado, e você tem o direito de saber exatamente qual.
5.1 Provador Virtual
Para recomendar o tamanho mais adequado, o Provador Virtual solicita informações sobre o seu corpo: altura, peso, idade, sexo e o formato do corpo (tórax, cintura e quadril), escolhido no manequim. Esses dados são enviados ao provedor de inteligência artificial que calcula a recomendação.
Esses dados merecem cuidado redobrado e podem, a depender do contexto, ser interpretados como relacionados à saúde. Por isso adotamos três garantias:
- O preenchimento é sempre opcional. Você pode comprar normalmente sem usar o recurso.
- A base legal é o seu consentimento, manifestado no momento em que você opta por usar a ferramenta.
- O histórico das informações fornecidas (altura, peso, idade, sexo, formato do corpo e biotipo), a recomendação calculada e a localização aproximada (cidade, estado e país, estimados pelo endereço de IP como descrito na seção 4.2) ficam guardados por até 90 dias, para fins operacionais internos — nunca associados ao seu nome, e-mail, CPF ou qualquer outro identificador de cadastro. Não usamos essas informações para montar um perfil pessoal, nem para fins analíticos ou publicitários fora desse uso operacional.
A recomendação de tamanho é uma estimativa estatística, não uma garantia de caimento.
5.2 Assistente virtual (chatbot com IA)
Quando você conversa com nosso assistente virtual, registramos o conteúdo das mensagens trocadas, as informações que você opta por fornecer durante a conversa e a localização aproximada da conversa (cidade, estado e país, estimados pelo endereço de IP como descrito na seção 4.2), guardada pelo mesmo prazo da conversa. A localização não é enviada ao provedor de inteligência artificial.
O conteúdo é processado por um provedor de inteligência artificial contratado, que atua como operador e está contratualmente obrigado a não utilizar essas informações para treinar modelos próprios.
As conversas podem ser lidas pela nossa equipe. As respostas no chat são sempre do assistente virtual; para falar com uma pessoa, use os canais oficiais de atendimento. Uma cópia das últimas mensagens fica guardada no seu navegador, para a conversa continuar em outra aba — em computador compartilhado, quem usar o navegador depois pode vê-la (detalhes na Política de Cookies).
Não digite no chat dados sensíveis, senhas, números completos de cartão ou informações de saúde. Nenhum atendimento legítimo nosso exige isso.
5.3 Quiz de recomendação de produtos
O quiz coleta as respostas que você seleciona sobre preferências, objetivos e características desejadas, com a única finalidade de sugerir produtos do nosso catálogo. As respostas não são usadas para inferir características sensíveis a seu respeito.
5.4 Avaliações de produtos
Ao avaliar um produto, coletamos sua nota, comentário e fotos ou vídeos anexados, e conferimos a compra pelo número do pedido e pelo CPF ou e-mail. A avaliação é publicada com o nome do cliente registrado no pedido e a cidade e o estado do endereço de entrega, além da indicação de compra verificada.
Avaliações são conteúdo público. Não publique dados pessoais seus ou de terceiros — endereço, telefone, número de pedido, CPF — no texto ou nas imagens. As regras completas estão nos Termos de Uso.
5.5 Cashback e programa de fidelidade
Registramos seu saldo, créditos, usos, reservas e validade. A carteira de cashback não guarda seu CPF nem seu e-mail legíveis: ela é identificada por uma impressão digital criptográfica (HMAC) do CPF e do e-mail, calculada no nosso servidor com uma chave secreta — por isso a consulta e o uso do saldo pedem os dois dados juntos. Quando existir, guardamos também o identificador do seu cadastro na plataforma de e-commerce. O extrato não é editado nem apagado: cada movimento entra como um lançamento novo. Esses dados são necessários para executar o programa e são tratados com base na execução do contrato.
5.6 Aviso de reposição de estoque
Guardamos seu nome, e-mail, WhatsApp e o produto de interesse para avisar quando o item retornar ao estoque — o aviso é feito pela nossa equipe, não por disparo automático. Esse cadastro também passa a compor seu histórico de relacionamento conosco (seção 5.11, com o mesmo prazo do cadastro de cliente, ver seção 9) — é o que permite à nossa equipe entrar em contato mesmo fora do aviso de reposição. O e-mail, o telefone e o nome informados também são usados, em forma de hash, na medição de campanhas da seção 5.10.
5.8 Checkout e carrinho abandonado
Apenas adicionar produtos ou visitar o checkout não cria uma sessão de carrinho no banco. Quando você informa um telefone ou e-mail válido, guardamos os produtos, quantidades, cupom e os campos já digitados em um rascunho privado. Isso inclui nome, CPF, nascimento, endereço, observação e preferências, mesmo quando ainda incompletos. O salvamento continua durante o preenchimento. Dados incompletos não são considerados confirmados para finalizar a compra. Dados de cartão, autorizações e cobranças não fazem parte desse rascunho. Os dados pessoais ficam no banco privado e na memória da página; o armazenamento local continua contendo somente produtos e informações técnicas.
- Se a sessão ficar 60 minutos sem atividade e sem pagamento em andamento, ela passa a aparecer para a nossa equipe como carrinho abandonado. A equipe pode procurar você por WhatsApp ou e-mail para ajudar a concluir a compra. Esse contato é feito por uma pessoa, não por envio automático.
- Os dados pessoais legíveis da sessão (nome, e-mail, WhatsApp, CPF, data de nascimento, endereço e observação) são apagados 90 dias depois da última atividade. A sessão mantém os itens e os valores. As impressões digitais criptográficas (HMAC) do CPF e do e-mail também são apagadas nesse momento, exceto quando a sessão tem compra paga ou pagamento ainda em conferência — nesses casos, elas continuam ligadas à sessão para o controle de cupons, de cashback e de devoluções.
- Um link privado de retomada enviado manualmente pela equipe permite continuar a mesma compra em outro aparelho, com os produtos e os dados já preenchidos. O botão “Continuar minha compra” autoriza esse navegador sem pedir login ou código de confirmação. Quem possuir o link poderá acessar os dados salvos daquela compra. Evite compartilhá-lo. A mesma mensagem pode ser reutilizada enquanto a recuperação estiver válida; a equipe pode invalidar o link e emitir outro. Aparelhos já autorizados mantêm o acesso.
- A recuperação vale por 30 dias desde a última interação efetiva, renovados ao continuar pelo botão ou alterar a compra. Consultas automáticas, prévias do WhatsApp e ações da equipe não renovam o prazo. Depois de 30 dias, o link e novas tentativas de contato são bloqueados. O histórico fica disponível à equipe até 90 dias da última interação, quando apagamos os dados pessoais do rascunho, da sessão e dos detalhes de tentativas. Pedidos e pagamentos seguem seus próprios prazos.
- Você pode pedir que a equipe marque “Não contatar” para esse carrinho, sem impedir sua compra nem afetar outros carrinhos. Esvaziar ou cancelar a compra encerra a recuperação. Remover todos os contatos válidos suspende os contatos e invalida o link.
- O CPF e o e-mail também são guardados em forma de impressão digital criptográfica (HMAC) onde só é preciso reconhecer você — limite de uso de cupom, cupom de primeira compra e carteira de cashback —, sem manter o dado legível nessas tabelas.
- Para proteger o saldo de cashback contra tentativas com o CPF de outra pessoa, contamos quantas identificações diferentes consultam o saldo de um mesmo CPF por hora, pela impressão digital (HMAC), nunca pelo CPF legível. O cookie
__Host-checkout-saldomarca, com assinatura do nosso servidor, que esta sessão já contou a sua identificação: guarda só um código derivado da sessão e da identificação, sem CPF nem e-mail, e dura 1 hora (10 minutos quando a consulta foi barrada). Detalhes na Política de Cookies.
Base legal: execução do contrato e procedimentos preliminares a ele, a seu pedido (art. 7º, V); para o contato sobre o carrinho abandonado e para a proteção do saldo contra fraude, legítimo interesse (art. 7º, IX), ao qual você pode se opor pelos canais da seção 10.
5.9 Consulta de CEP
Quando você digita o CEP no checkout, o nosso servidor consulta os serviços públicos de endereço BrasilAPI e, se ele falhar, ViaCEP, para preencher rua, bairro, cidade e estado. Só o CEP é enviado — nenhum outro dado seu, nem o seu endereço de IP, que fica com o nosso servidor. Se a consulta falhar, você preenche o endereço à mão.
5.10 Medição de campanhas e conversões
Usamos as plataformas de publicidade da Meta (Facebook/Instagram), do TikTok e do Google (Google Ads) para medir o resultado das nossas campanhas e formar públicos para anúncios. Além das ferramentas carregadas no navegador, descritas na Política de Cookies, o nosso servidor envia a cada plataforma que estiver ativa na loja os seguintes eventos:
- Navegação — página vista, produto visto e produto adicionado ao carrinho: à Meta; produto visto e adicionado ao carrinho, também ao TikTok;
- Início do checkout: à Meta, ao TikTok e, quando a visita veio de um anúncio do Google, ao Google Ads;
- Identificação no checkout, depois que você informa seus dados: à Meta e ao TikTok;
- Pagamento e compra, quando o pagamento estiver disponível no checkout: à Meta e ao TikTok, e a compra também ao Google Ads.
Junto com esses eventos podem seguir:
- os produtos e os valores do carrinho ou do pedido;
- o endereço de IP e o navegador (user agent) do acesso — à Meta e ao TikTok;
- o código aleatório que identifica o seu navegador na loja — sem alteração, à Meta; em forma de hash, ao TikTok;
- identificadores de clique e de navegador criados pelas próprias plataformas, quando existirem;
- seus dados de contato em forma de hash — um código calculado a partir do dado, que não permite recuperá-lo, mas permite à plataforma reconhecer quem já é usuário dela:
- na identificação no checkout: e-mail, telefone, nome e data de nascimento à Meta, e e-mail e telefone ao TikTok;
- no pagamento e na compra: também cidade, estado e CEP à Meta; e, na compra, e-mail, telefone e nome ao Google Ads, com o CEP sem hash;
- na newsletter e na lista de espera: o e-mail — e, na lista de espera, também o telefone e o nome — ficam guardados em hash junto do registro da sua navegação e seguem com os eventos de navegação enviados à Meta.
O salvamento parcial do rascunho não envia confirmação de cadastro, entrega ou compra aos sistemas de medição. O código do link e o formulário de recuperação não são enviados ao analytics. A visita anônima é medida por identificador técnico; eventos de servidor que dependem da sessão começam após o primeiro contato válido. Retomadas não criam novos inícios de checkout da mesma compra.
No navegador, após a confirmação da identificação, o e-mail, o telefone e o nome informados no checkout, na newsletter e na lista de espera também são entregues ao pixel da Meta, que calcula o hash antes de enviá-los.
O CPF nunca é enviado a essas plataformas. O registro da sua navegação na loja (identificadores de anúncio, parâmetros de campanha, navegador e os hashes de contato) é apagado depois de 30 dias. O endereço de IP e o navegador usados nesses envios ficam guardados por até 7 dias. Os registros dos envios do checkout seguem os prazos da seção 9. Cada plataforma trata os dados recebidos também conforme a própria política de privacidade.
O nosso servidor também informa à plataforma de e-commerce as etapas do checkout — início, identificação, endereço, entrega e, quando o pagamento estiver disponível, pagamento e compra —, com os códigos de visita, o navegador, a origem da visita (parâmetros de campanha e identificadores de clique), os produtos e os valores. Esses envios não levam dados de contato nem CPF.
Base legal: legítimo interesse (art. 7º, IX) em medir o desempenho da loja e dimensionar campanhas. Você pode se opor a esse tratamento a qualquer momento pelos canais da seção 16; os controles do navegador e das plataformas estão na Política de Cookies.
5.11 Histórico de relacionamento
Mantemos um cadastro de contatos com e-mail, telefone e nome, usado pela nossa equipe no atendimento. Ele é criado ou atualizado quando você se inscreve na newsletter ou na lista de espera, consulta um pedido pelo rastreio, abre uma solicitação de troca ou devolução ou avalia uma compra — nesses três últimos casos, com os dados registrados no pedido. Cada uma dessas interações entra em uma linha do tempo do contato, com a data e a referência do pedido ou da solicitação.
Base legal: execução do contrato e legítimo interesse no atendimento (art. 7º, V e IX). O prazo de guarda é o do cadastro de cliente (seção 9).
6. Para que usamos seus dados
Cada finalidade tem uma base legal correspondente. A tabela abaixo resume:
| Finalidade | O que fazemos | Base legal (LGPD) |
|---|---|---|
| Calcular sua compra no checkout | Preço, promoções, cupom, frete, cashback e consulta de CEP | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Processar seu pedido | Cadastro, cobrança, emissão de nota fiscal, separação e envio | Execução de contrato (art. 7º, V) |
| Entregar o produto | Compartilhar endereço e contato com a transportadora | Execução de contrato (art. 7º, V) |
| Prestar atendimento | Responder dúvidas, reclamações, trocas e devoluções | Execução de contrato e proteção ao consumidor (art. 7º, V e IX) |
| Prevenir fraude | Análise de risco da transação e verificação de identidade | Legítimo interesse e proteção ao crédito (art. 7º, IX e X) |
| Cumprir obrigações legais | Guarda fiscal e contábil | Obrigação legal (art. 7º, II) |
| Melhorar o site | Análise de navegação, testes e correção de erros | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações comerciais | Newsletter, ofertas e contato manual sobre carrinho abandonado | Consentimento (art. 7º, I) e legítimo interesse para clientes (art. 7º, IX) |
| Medir campanhas e personalizar anúncios | Envio de eventos e de dados de contato em hash às plataformas de publicidade (seção 5.10) e formação de públicos | Legítimo interesse (art. 7º, IX) |
| Manter o histórico de relacionamento | Cadastro de contatos com a linha do tempo das interações (seção 5.11) | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Exercer direitos em processos | Defesa em procedimento judicial, administrativo ou arbitral | Art. 7º, VI |
6.1 Sobre legítimo interesse
Quando usamos o legítimo interesse como base legal, avaliamos previamente se a finalidade é concreta, se os dados usados são os mínimos necessários e se a sua expectativa razoável está preservada. Você pode se opor a esses tratamentos pelo canal indicado na seção 10.
6.2 O que não fazemos
- Não vendemos seus dados pessoais.
- Não usamos suas informações para tomar decisões automatizadas que produzam efeitos jurídicos relevantes sobre você — a análise antifraude pode recusar uma transação, mas você sempre pode solicitar revisão humana.
- Não enviamos comunicações comerciais sem que você tenha se cadastrado, comprado ou aceitado recebê-las.
7. Com quem compartilhamos seus dados
Não vendemos dados. Compartilhamos apenas o necessário, com quem é necessário:
| Categoria | O que compartilhamos | Por quê |
|---|---|---|
| Processador de pagamentos (quando o pagamento estiver disponível) | Dados de cobrança e identificação | Processar a transação e analisar risco |
| Serviços públicos de consulta de CEP (BrasilAPI e ViaCEP) | Somente o CEP digitado, enviado pelo nosso servidor | Preencher rua, bairro, cidade e estado |
| Transportadoras e logística | Nome, endereço, telefone e conteúdo do pedido | Realizar a entrega |
| Plataforma de e-commerce e hospedagem | Dados de cadastro, pedido e navegação | Operar o site e armazenar as informações |
| Emissor de nota fiscal e contabilidade | Dados fiscais do pedido | Cumprir obrigação tributária |
| Plataformas de análise e publicidade (Meta, TikTok e Google Ads) | Eventos de navegação e do checkout, identificadores de navegação e de clique, endereço de IP, navegador e dados de contato em hash — nunca o CPF (seção 5.10) | Medir resultado e exibir anúncios |
| Serviços de geolocalização por IP (Cloudflare, ipapi.co e ipwho.is) | Endereço de IP | Estimar a localização aproximada para frete e prazo |
| Provedores de inteligência artificial | Conteúdo de conversas e interações com os recursos de IA | Operar chatbot, provador e quiz |
| Ferramentas de e-mail e mensageria | Nome, e-mail e telefone | Enviar confirmações e comunicações |
| Autoridades públicas | O que for legalmente exigido | Cumprir determinação legal ou judicial |
| Sucessores em operação societária | Base de clientes | Fusão, aquisição ou incorporação, mantidas as condições desta Política |
Todos os operadores são contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a adotar medidas de segurança compatíveis.
8. Transferência internacional de dados
Parte da infraestrutura que utilizamos — hospedagem, e-mail, análise de dados e inteligência artificial — está localizada fora do Brasil, principalmente nos Estados Unidos e na União Europeia.
Nesses casos, a transferência ocorre com base nos mecanismos previstos no artigo 33 da LGPD, exigindo dos fornecedores compromissos contratuais de proteção equivalentes aos aplicados no Brasil.
9. Por quanto tempo guardamos seus dados
Guardamos cada dado apenas pelo tempo necessário à sua finalidade:
| Tipo de dado | Prazo de retenção |
|---|---|
| Cadastro de cliente e histórico de relacionamento (seção 5.11) | Até 5 anos após a última interação |
| Dados de pedidos e transações | 5 anos, conforme o Código de Defesa do Consumidor |
| Documentos fiscais | 5 anos, conforme a legislação tributária |
| Solicitações de troca e devolução, incluindo mídias | 5 anos após a conclusão do atendimento |
| Histórico de atendimento | 5 anos |
| Conversas com o assistente virtual | Até 12 meses após a última mensagem; antes disso, eliminadas a seu pedido, pelos canais da seção 16 |
| Dados de marketing e newsletter | Até a revogação do consentimento |
| Lista de espera / aviso de reposição de estoque | Mesmo prazo do cadastro de cliente (o registro passa a compor seu histórico de relacionamento) |
| Informações fornecidas ao Provador Virtual e localização aproximada do cálculo (não identificadas ao seu cadastro) | 90 dias |
| Registro da navegação para medição de campanhas (identificadores de anúncio, parâmetros de campanha, navegador e hashes de contato) | 30 dias |
| Cópia dos eventos de navegação enviados à plataforma de e-commerce | 30 dias |
| Endereço de IP e navegador usados no envio de conversões às plataformas de publicidade | Até 7 dias |
| Endereço de IP usado no controle de excesso de requisições | Até 3 dias |
| Registro dos eventos de conversão enviados às plataformas de publicidade (com dados de contato em hash, sem CPF) | Mantido como histórico dos envios; não há exclusão automática |
| Registro das etapas do checkout enviadas à plataforma de e-commerce (códigos de visita, navegador, origem da visita e valores, sem contato nem CPF) | Mantido como histórico dos envios; não há exclusão automática |
| Rascunho, dados pessoais da sessão de checkout e detalhes de tentativas de recuperação | Recuperação por 30 dias e histórico por até 90 dias desde a última interação efetiva do cliente; eliminação dos dados pessoais aos 90 dias |
| Impressões digitais criptográficas do CPF e do e-mail (carteira de cashback, uso de cupom e compras pagas) | Enquanto forem necessárias ao programa de cashback e às regras de cupom; não há exclusão automática. Nas sessões de checkout sem compra paga, são apagadas junto com os dados pessoais da sessão |
| Extrato de cashback | Mantido enquanto existir a carteira; cada movimento é um lançamento que não é editado |
| Cookies | Conforme o prazo indicado na Política de Cookies |
Encerrados os prazos, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei ou necessária para o exercício de direitos em processo.
10. Seus direitos
O artigo 18 da LGPD garante a você:
- Confirmação da existência de tratamento dos seus dados.
- Acesso aos dados que temos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa.
- Revogação do consentimento, a qualquer momento.
- Oposição a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da lei.
- Revisão de decisões automatizadas que afetem seus interesses.
10.1 Como exercer
Envie sua solicitação para contato@bemditto.com.br, informando seu nome completo, o e-mail cadastrado e qual direito deseja exercer.
Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — essa verificação existe para proteger você contra pedidos fraudulentos feitos em seu nome.
Prazo de resposta: até 15 dias contados do recebimento, conforme o art. 19 da LGPD. Pedidos que exijam análise mais complexa podem ter prazo estendido, sempre com aviso prévio a você.
10.2 Limites
Alguns pedidos não podem ser atendidos integralmente. O exemplo mais comum é a exclusão de dados de um pedido já faturado: a legislação fiscal e o Código de Defesa do Consumidor nos obrigam a manter esses registros por prazo determinado. Nesse caso, informaremos a base legal que fundamenta a recusa.
10.3 Reclamação à ANPD
Se entender que sua solicitação não foi adequadamente atendida, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site oficial do órgão.
11. Como protegemos seus dados
Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento:
- Criptografia em trânsito (HTTPS/TLS) em todas as páginas do site.
- Não existe conta de cliente com senha: o acompanhamento de pedidos, trocas e cashback pede dados de conferência da compra — o número do pedido com o CPF ou o e-mail, no rastreio e na avaliação; o número do pedido, o CPF e o e-mail, na troca ou devolução; o CPF e o e-mail, no cashback.
- CPF e e-mail pseudonimizados (impressão digital criptográfica, HMAC) nas tabelas que só precisam reconhecer você.
- Controle de acesso por perfil: cada membro da equipe acessa apenas o que é necessário para sua função.
- Registro de auditoria das operações realizadas no painel administrativo.
- Isolamento de dados no banco, com regras que impedem que um cliente acesse informações de outro.
- Validação e sanitização de todo conteúdo enviado por formulários.
- Não armazenamos dados de cartão de crédito. Quando o pagamento estiver disponível, o cartão será digitado apenas no componente seguro do processador de pagamentos.
Nenhum sistema é imune a incidentes. Caso ocorra violação de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos legais, informando o que aconteceu e quais medidas foram tomadas.
12. Cookies
Utilizamos cookies e tecnologias similares para operar o site, lembrar preferências, medir desempenho e exibir anúncios relevantes.
Cookies e ferramentas não essenciais são ativados a partir da sua navegação no site, com base em legítimo interesse (art. 7º, IX). O site não exibe aviso de cookies nem painel de preferências; os caminhos para bloquear ou se opor estão na Política de Cookies. O checkout usa cookies próprios, descritos lá.
Detalhamento completo, categorias e instruções para gerenciar: Política de Cookies.
13. Crianças e adolescentes
Nosso site é destinado a maiores de 18 anos. Menores de idade só podem utilizá-lo sob supervisão e responsabilidade dos pais ou representantes legais, como dizem os Termos de Uso.
Não coletamos intencionalmente dados de crianças e adolescentes. Conforme o artigo 14 da LGPD, o tratamento de dados de crianças depende de consentimento específico e destacado de ao menos um dos pais ou responsável legal.
O Provador Virtual pede a idade para estimar o tamanho e não impede o registro de idades abaixo de 18 anos. O histórico que ele guarda não é associado a nome, e-mail ou CPF (seção 5.1), mas o recurso não deve ser usado por crianças e adolescentes sem um dos pais ou responsável.
Se identificarmos coleta de dados de menor sem a devida autorização, eliminaremos o registro. Responsáveis que suspeitem dessa situação devem nos contatar em contato@bemditto.com.br.
14. Links para sites de terceiros
Nosso site pode conter links para páginas externas — redes sociais, parceiros, meios de pagamento. Esta Política não se aplica a esses ambientes. Recomendamos a leitura das políticas de privacidade de cada um antes de fornecer seus dados.
15. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças em nossos serviços, na tecnologia utilizada ou na legislação.
A versão vigente é sempre a publicada nesta página, e a data de última atualização aparece logo abaixo do título. Alterações relevantes serão comunicadas por aviso no site ou por e-mail.
Recomendamos revisitar esta página periodicamente.
16. Contato
Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:
- E-mail de privacidade: contato@bemditto.com.br
- Encarregado (DPO): Encarregado de Dados da BemDitto — contato@bemditto.com.br
- Atendimento geral: contato@bemditto.com.br · (47) 99238-6125 (telefone e WhatsApp)
- Horário: Segunda a sexta, das 9h às 17h
- Endereço: Rua Reinoldo Hoerner, 200, Sala 01, São Pedro, Guabiruba/SC, CEP 88360-000
BemDitto Camisetas e Presentes LTDA — CNPJ 68.337.538/0001-20