Política de Privacidade
Última atualização: 23 de julho de 2026
1. Introdução
Esta Política de Privacidade explica como a Marca coleta, usa, compartilha, armazena e protege os dados pessoais de quem navega, se cadastra ou compra em marca.com.br.
Escrevemos este documento para ser lido de verdade. Ele é tecnicamente correto e segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990) — mas foi redigido em linguagem clara, para que você entenda exatamente o que acontece com as suas informações.
Ao utilizar nosso site, você declara estar ciente das práticas descritas aqui.
Se você não concordar com esta Política, recomendamos que não utilize o site.
2. Quem é o responsável pelos seus dados
O responsável pelo tratamento dos seus dados pessoais — o que a LGPD chama de controlador — é:
| Informação | Dado |
|---|---|
| Razão social | Marca Comércio Digital Ltda. |
| Nome fantasia | Marca |
| CNPJ | 00.000.000/0001-00 |
| Endereço | Av. Exemplo, 1000, sala 101, Bairro Centro |
| Cidade/UF | São Paulo/SP — CEP 00000-000 |
| E-mail de atendimento | atendimento@marca.com.br |
| E-mail para assuntos de privacidade | privacidade@marca.com.br |
| Telefone / WhatsApp | (11) 4000-0000 / (11) 90000-0000 |
2.1 Encarregado pelo Tratamento de Dados (DPO)
Nosso Encarregado é a pessoa responsável por receber suas solicitações, dúvidas e reclamações sobre dados pessoais, além de ser o canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).
- Nome: Ana Souza (Encarregada de Dados)
- E-mail: dpo@marca.com.br
3. Alguns termos que aparecem neste documento
Para facilitar a leitura:
- Dado pessoal: qualquer informação que identifique você ou permita identificá-lo. Nome e CPF são exemplos óbvios; endereço de IP e histórico de navegação também contam.
- Titular: você, a pessoa a quem os dados se referem.
- Tratamento: qualquer coisa que se faça com um dado — coletar, guardar, usar, compartilhar, apagar.
- Controlador: quem decide como e por que os dados são tratados. Nesse caso, somos nós.
- Operador: quem trata dados em nome do controlador. São nossos fornecedores de tecnologia, logística e pagamento.
- Base legal: a justificativa prevista em lei que autoriza cada tratamento. Nem todo uso de dado depende do seu consentimento — parte deles é necessária para cumprir o contrato de compra e venda ou uma obrigação legal.
4. Quais dados coletamos
4.1 Dados que você fornece diretamente
Coletamos o que você digita, envia ou nos informa:
No cadastro e na compra Nome completo, CPF ou CNPJ, data de nascimento, e-mail, telefone/WhatsApp, endereço completo de entrega e cobrança, e senha de acesso (armazenada de forma criptografada — nem nós conseguimos lê-la).
No atendimento Conteúdo das mensagens que você envia por e-mail, WhatsApp, formulário de contato ou chat, incluindo anexos, prints e áudios que você opte por enviar.
Em solicitações de troca ou devolução Número do pedido, e-mail e CPF para validação, motivo da solicitação e as fotos ou vídeos que você anexa como evidência do estado do produto.
Em formulários opcionais Newsletter, lista de espera de produto, pesquisas de satisfação e formulários de campanha.
4.2 Dados coletados automaticamente
Quando você navega, alguns dados são registrados sem que você precise digitar nada:
- Endereço de IP e data/hora de cada acesso — registro exigido pelo artigo 15 do Marco Civil da Internet.
- Tipo e versão do navegador, sistema operacional, tipo de dispositivo, resolução de tela e idioma.
- Páginas visitadas, produtos visualizados, termos buscados, tempo de permanência e caminho percorrido dentro do site.
- Origem da visita (link, anúncio, rede social, busca orgânica) e parâmetros de campanha.
- Itens adicionados ao carrinho, inclusive quando a compra não é concluída.
- Localização aproximada derivada do endereço de IP — normalmente cidade e estado. Não coletamos a localização precisa do seu dispositivo (GPS).
Esses dados são coletados por meio de cookies e tecnologias similares. O detalhamento está na nossa Política de Cookies.
4.3 Dados recebidos de terceiros
Algumas informações chegam até nós por meio de parceiros:
- Status e dados de pagamento informados pelo processador de pagamentos (aprovação, recusa, bandeira, últimos dígitos do cartão — nunca o número completo).
- Status de entrega e rastreamento informados pelas transportadoras.
- Dados agregados de campanha fornecidos por plataformas de anúncio, sempre em formato estatístico.
5. Dados coletados por funcionalidades específicas
Nosso site oferece recursos que vão além de um catálogo comum. Cada um deles coleta um tipo específico de dado, e você tem o direito de saber exatamente qual.
[BLOCO CONDICIONAL — MANTER APENAS SE A LOJA TIVER PROVADOR VIRTUAL. CASO CONTRÁRIO, REMOVER A SEÇÃO 5.1 INTEIRA.]
5.1 Provador Virtual
Para recomendar o tamanho mais adequado, o Provador Virtual solicita informações sobre o seu corpo, como altura, peso, idade e medidas corporais.
Esses dados merecem cuidado redobrado e podem, a depender do contexto, ser interpretados como relacionados à saúde. Por isso adotamos três garantias:
- O preenchimento é sempre opcional. Você pode comprar normalmente sem usar o recurso.
- A base legal é o seu consentimento, manifestado no momento em que você opta por usar a ferramenta.
- Não mantemos histórico de uso do Provador Virtual associado a você. As informações são processadas para gerar a recomendação daquele momento e não são armazenadas em um perfil pessoal para fins analíticos ou publicitários.
A recomendação de tamanho é uma estimativa estatística, não uma garantia de caimento.
[BLOCO CONDICIONAL — MANTER APENAS SE A LOJA TIVER CHATBOT COM INTELIGÊNCIA ARTIFICIAL.]
5.2 Assistente virtual (chatbot com IA)
Quando você conversa com nosso assistente virtual, registramos o conteúdo das mensagens trocadas e as informações que você opta por fornecer durante a conversa.
O conteúdo é processado por um provedor de inteligência artificial contratado, que atua como operador e está contratualmente obrigado a não utilizar essas informações para treinar modelos próprios.
Não digite no chat dados sensíveis, senhas, números completos de cartão ou informações de saúde. Nenhum atendimento legítimo nosso exige isso.
[BLOCO CONDICIONAL — MANTER APENAS SE A LOJA TIVER QUIZ / CONCIERGE DE RECOMENDAÇÃO.]
5.3 Quiz de recomendação de produtos
O quiz coleta as respostas que você seleciona sobre preferências, objetivos e características desejadas, com a única finalidade de sugerir produtos do nosso catálogo. As respostas não são usadas para inferir características sensíveis a seu respeito.
[BLOCO CONDICIONAL — MANTER APENAS SE A LOJA TIVER SISTEMA DE AVALIAÇÕES.]
5.4 Avaliações de produtos
Ao avaliar um produto, coletamos sua nota, comentário, fotos ou vídeos anexados, nome de exibição e a informação de compra verificada.
Avaliações são conteúdo público. Não publique dados pessoais seus ou de terceiros — endereço, telefone, número de pedido, CPF — no texto ou nas imagens. As regras completas estão na Política de Avaliações.
[BLOCO CONDICIONAL — MANTER APENAS SE A LOJA TIVER CASHBACK OU PROGRAMA DE FIDELIDADE.]
5.5 Cashback e programa de fidelidade
Registramos seu saldo, histórico de acúmulo, resgates e validade dos créditos, sempre vinculados ao seu cadastro. Esses dados são necessários para executar o programa e são tratados com base na execução do contrato.
[BLOCO CONDICIONAL — MANTER APENAS SE A LOJA TIVER LISTA DE ESPERA / AVISO DE REPOSIÇÃO.]
5.6 Aviso de reposição de estoque
Guardamos seu e-mail e o produto de interesse apenas para enviar o aviso quando o item retornar ao estoque. Enviado o aviso, o registro é descartado dentro do prazo previsto na seção 9.
[BLOCO CONDICIONAL — MANTER APENAS SE A LOJA TIVER GRAVAÇÃO DE SESSÃO / MAPA DE CALOR.]
5.7 Gravação de sessão e mapa de calor
Utilizamos ferramenta que registra, de forma anonimizada, movimentos de mouse, cliques, rolagem e navegação entre páginas, com o objetivo de identificar pontos de dificuldade de uso.
A ferramenta é configurada para mascarar o conteúdo digitado em campos de formulário, incluindo dados pessoais e de pagamento. Essa coleta só ocorre após seu consentimento na categoria de cookies analíticos.
6. Para que usamos seus dados
Cada finalidade tem uma base legal correspondente. A tabela abaixo resume:
| Finalidade | O que fazemos | Base legal (LGPD) |
|---|---|---|
| Processar seu pedido | Cadastro, cobrança, emissão de nota fiscal, separação e envio | Execução de contrato (art. 7º, V) |
| Entregar o produto | Compartilhar endereço e contato com a transportadora | Execução de contrato (art. 7º, V) |
| Prestar atendimento | Responder dúvidas, reclamações, trocas e devoluções | Execução de contrato e proteção ao consumidor (art. 7º, V e IX) |
| Prevenir fraude | Análise de risco da transação e verificação de identidade | Legítimo interesse e proteção ao crédito (art. 7º, IX e X) |
| Cumprir obrigações legais | Guarda fiscal, contábil e registros de acesso | Obrigação legal (art. 7º, II) |
| Melhorar o site | Análise de navegação, testes e correção de erros | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações comerciais | Newsletter, ofertas, recuperação de carrinho | Consentimento (art. 7º, I) e legítimo interesse para clientes (art. 7º, IX) |
| Personalizar anúncios | Públicos personalizados em plataformas de mídia | Consentimento (art. 7º, I) |
| Exercer direitos em processos | Defesa em procedimento judicial, administrativo ou arbitral | Art. 7º, VI |
6.1 Sobre legítimo interesse
Quando usamos o legítimo interesse como base legal, avaliamos previamente se a finalidade é concreta, se os dados usados são os mínimos necessários e se a sua expectativa razoável está preservada. Você pode se opor a esses tratamentos pelo canal indicado na seção 10.
6.2 O que não fazemos
- Não vendemos seus dados pessoais.
- Não usamos suas informações para tomar decisões automatizadas que produzam efeitos jurídicos relevantes sobre você — a análise antifraude pode recusar uma transação, mas você sempre pode solicitar revisão humana.
- Não enviamos comunicações comerciais sem que você tenha se cadastrado, comprado ou aceitado recebê-las.
7. Com quem compartilhamos seus dados
Não vendemos dados. Compartilhamos apenas o necessário, com quem é necessário:
| Categoria | O que compartilhamos | Por quê |
|---|---|---|
| Processador de pagamentos | Dados de cobrança e identificação | Processar a transação e analisar risco |
| Transportadoras e logística | Nome, endereço, telefone e conteúdo do pedido | Realizar a entrega |
| Plataforma de e-commerce e hospedagem | Dados de cadastro, pedido e navegação | Operar o site e armazenar as informações |
| Emissor de nota fiscal e contabilidade | Dados fiscais do pedido | Cumprir obrigação tributária |
| Ferramentas de análise e publicidade | Identificadores de navegação e eventos de conversão | Medir resultado e exibir anúncios |
| Provedores de inteligência artificial | Conteúdo de conversas e interações com os recursos de IA | Operar chatbot, provador e quiz |
| Ferramentas de e-mail e mensageria | Nome, e-mail e telefone | Enviar confirmações e comunicações |
| Autoridades públicas | O que for legalmente exigido | Cumprir determinação legal ou judicial |
| Sucessores em operação societária | Base de clientes | Fusão, aquisição ou incorporação, mantidas as condições desta Política |
Todos os operadores são contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a adotar medidas de segurança compatíveis.
8. Transferência internacional de dados
Parte da infraestrutura que utilizamos — hospedagem, e-mail, análise de dados e inteligência artificial — está localizada fora do Brasil, principalmente nos Estados Unidos e na União Europeia.
Nesses casos, a transferência ocorre com base nos mecanismos previstos no artigo 33 da LGPD, exigindo dos fornecedores compromissos contratuais de proteção equivalentes aos aplicados no Brasil.
9. Por quanto tempo guardamos seus dados
Guardamos cada dado apenas pelo tempo necessário à sua finalidade:
| Tipo de dado | Prazo de retenção |
|---|---|
| Cadastro de cliente | Enquanto a conta estiver ativa e por até 5 anos após a última interação |
| Dados de pedidos e transações | 5 anos, conforme o Código de Defesa do Consumidor |
| Documentos fiscais | 5 anos, conforme a legislação tributária |
| Registros de acesso à aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Solicitações de troca e devolução, incluindo mídias | 5 anos após a conclusão do atendimento |
| Histórico de atendimento | 5 anos |
| Dados de marketing e newsletter | Até a revogação do consentimento |
| Cookies | Conforme o prazo indicado na Política de Cookies |
Encerrados os prazos, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei ou necessária para o exercício de direitos em processo.
10. Seus direitos
O artigo 18 da LGPD garante a você:
- Confirmação da existência de tratamento dos seus dados.
- Acesso aos dados que temos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa.
- Revogação do consentimento, a qualquer momento.
- Oposição a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da lei.
- Revisão de decisões automatizadas que afetem seus interesses.
10.1 Como exercer
Envie sua solicitação para privacidade@marca.com.br, informando seu nome completo, o e-mail cadastrado e qual direito deseja exercer.
Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — essa verificação existe para proteger você contra pedidos fraudulentos feitos em seu nome.
Prazo de resposta: até 15 dias contados do recebimento, conforme o art. 19 da LGPD. Pedidos que exijam análise mais complexa podem ter prazo estendido, sempre com aviso prévio a você.
10.2 Limites
Alguns pedidos não podem ser atendidos integralmente. O exemplo mais comum é a exclusão de dados de um pedido já faturado: a legislação fiscal e o Código de Defesa do Consumidor nos obrigam a manter esses registros por prazo determinado. Nesse caso, informaremos a base legal que fundamenta a recusa.
10.3 Reclamação à ANPD
Se entender que sua solicitação não foi adequadamente atendida, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site oficial do órgão.
11. Como protegemos seus dados
Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento:
- Criptografia em trânsito (HTTPS/TLS) em todas as páginas do site.
- Senhas armazenadas com hash criptográfico — não temos acesso à sua senha em texto legível.
- Controle de acesso por perfil: cada membro da equipe acessa apenas o que é necessário para sua função.
- Registro de auditoria das operações realizadas no painel administrativo.
- Isolamento de dados no banco, com regras que impedem que um cliente acesse informações de outro.
- Validação e sanitização de todo conteúdo enviado por formulários.
- Não armazenamos dados completos de cartão de crédito — eles são processados diretamente pelo ambiente do processador de pagamentos.
Nenhum sistema é imune a incidentes. Caso ocorra violação de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos legais, informando o que aconteceu e quais medidas foram tomadas.
12. Cookies
Utilizamos cookies e tecnologias similares para operar o site, lembrar preferências, medir desempenho e exibir anúncios relevantes.
Cookies não essenciais só são ativados após o seu consentimento. Antes disso, permanecem bloqueados por padrão.
Detalhamento completo, categorias e instruções para gerenciar: Política de Cookies.
13. Crianças e adolescentes
Nosso site é destinado a maiores de 18 anos.
Não coletamos intencionalmente dados de crianças e adolescentes. Conforme o artigo 14 da LGPD, o tratamento de dados de crianças depende de consentimento específico e destacado de ao menos um dos pais ou responsável legal.
Se identificarmos coleta de dados de menor sem a devida autorização, eliminaremos o registro. Responsáveis que suspeitem dessa situação devem nos contatar em privacidade@marca.com.br.
14. Links para sites de terceiros
Nosso site pode conter links para páginas externas — redes sociais, parceiros, meios de pagamento. Esta Política não se aplica a esses ambientes. Recomendamos a leitura das políticas de privacidade de cada um antes de fornecer seus dados.
15. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças em nossos serviços, na tecnologia utilizada ou na legislação.
A versão vigente é sempre a publicada nesta página, e a data de última atualização aparece logo abaixo do título. Alterações relevantes serão comunicadas por aviso no site ou por e-mail.
Recomendamos revisitar esta página periodicamente.
16. Contato
Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:
- E-mail de privacidade: privacidade@marca.com.br
- Encarregado (DPO): Ana Souza (Encarregada de Dados) — dpo@marca.com.br
- Atendimento geral: atendimento@marca.com.br · (11) 4000-0000 · (11) 90000-0000
- Horário: Segunda a sexta, das 9h às 18h (exceto feriados nacionais)
- Endereço: Av. Exemplo, 1000, sala 101, Bairro Centro, São Paulo/SP, CEP 00000-000
Marca Comércio Digital Ltda. — CNPJ 00.000.000/0001-00