Pular para o conteúdo
BemDitto

Política de Privacidade

Última atualização: 16 de outubro de 2026


1. Introdução

Teus dados merecem uma conversa séria. Aqui a BemDitto abre o jogo sobre como coleta, usa, compartilha, guarda e protege os dados de quem navega, se cadastra ou compra em bemditto.com.br.

Escrevemos este documento para ser lido de verdade. Ele é tecnicamente correto e segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990) — mas foi redigido em linguagem clara, para que você entenda exatamente o que acontece com as suas informações.

Ao utilizar nosso site, você declara estar ciente das práticas descritas aqui.

Se você não concordar com esta Política, recomendamos que não utilize o site.


2. Quem é o responsável pelos seus dados

O responsável pelo tratamento dos seus dados pessoais — o que a LGPD chama de controlador — é:

InformaçãoDado
Razão socialBemDitto Camisetas e Presentes LTDA
Nome fantasiaBemDitto
CNPJ68.337.538/0001-20
EndereçoRua Reinoldo Hoerner, 200, Sala 01, São Pedro
Cidade/UFGuabiruba/SC — CEP 88360-000
E-mail de atendimentocontato@bemditto.com.br
E-mail para assuntos de privacidadecontato@bemditto.com.br
Telefone / WhatsApp(47) 99238-6125

2.1 Encarregado pelo Tratamento de Dados (DPO)

Nosso Encarregado é a pessoa responsável por receber suas solicitações, dúvidas e reclamações sobre dados pessoais, além de ser o canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).


3. Alguns termos que aparecem neste documento

Para facilitar a leitura:

  • Dado pessoal: qualquer informação que identifique você ou permita identificá-lo. Nome e CPF são exemplos óbvios; endereço de IP e histórico de navegação também contam.
  • Titular: você, a pessoa a quem os dados se referem.
  • Tratamento: qualquer coisa que se faça com um dado — coletar, guardar, usar, compartilhar, apagar.
  • Controlador: quem decide como e por que os dados são tratados. Nesse caso, somos nós.
  • Operador: quem trata dados em nome do controlador. São nossos fornecedores de tecnologia, logística e pagamento.
  • Base legal: a justificativa prevista em lei que autoriza cada tratamento. Nem todo uso de dado depende do seu consentimento — parte deles é necessária para cumprir o contrato de compra e venda ou uma obrigação legal.

4. Quais dados coletamos

4.1 Dados que você fornece diretamente

Coletamos o que você digita, envia ou nos informa:

Na compra (checkout) Nome completo, e-mail, WhatsApp, CPF e data de nascimento, todos obrigatórios na etapa de identificação; o endereço de entrega (CEP, rua, número, complemento, bairro, cidade e estado); e, se você quiser, uma observação sobre o pedido. O site não tem conta de cliente com senha: você se identifica a cada compra.

No carrinho Os itens, as quantidades e o cupom digitado ficam guardados no próprio navegador (armazenamento local), sem nome, CPF, e-mail ou endereço.

No atendimento Conteúdo das mensagens que você envia por e-mail, WhatsApp ou chat, incluindo anexos, prints e áudios que você opte por enviar.

Na consulta de pedido (rastreio) e na avaliação de uma compra Número do pedido e CPF ou e-mail, conferidos com o registro do pedido.

Em solicitações de troca ou devolução Número do pedido, e-mail e CPF para validação, o tipo de solicitação, os itens, o motivo, as observações e as fotos que você anexa como evidência do estado do produto.

Em formulários opcionais Newsletter, lista de espera de produto, pesquisas de satisfação e formulários de campanha.

4.2 Dados coletados automaticamente

Quando você navega, alguns dados são registrados sem que você precise digitar nada:

  • Endereço de IP e data/hora do acesso, usados para segurança e controle de abuso, para estimar sua localização e para medir conversões de anúncios. Os prazos em que ficam guardados estão na seção 9.
  • Tipo e versão do navegador, sistema operacional, tipo de dispositivo, resolução de tela e idioma.
  • Páginas visitadas, produtos visualizados, termos buscados, tempo de permanência e caminho percorrido dentro do site.
  • Origem da visita (link, anúncio, rede social, busca orgânica), parâmetros de campanha e identificadores de clique de anúncio.
  • Itens adicionados ao carrinho, inclusive quando a compra não é concluída.
  • Localização aproximada derivada do endereço de IP — normalmente cidade e estado e, às vezes, um CEP e coordenadas aproximados da região. Para obtê-la, usamos primeiro a geolocalização da Cloudflare, a rede que entrega o site; quando ela não indica o estado, o seu navegador consulta os serviços de geolocalização por IP ipapi.co e ipwho.is, e o nosso servidor pode fazer a mesma consulta quando a do navegador não estiver disponível, enviando a eles o seu endereço de IP. A localização por IP é uma estimativa e pode estar incorreta. O destino e o frete da compra são definidos pelo endereço informado no checkout. Não coletamos a localização precisa do seu dispositivo (GPS). Quando você usa o Provador Virtual ou o assistente virtual, a cidade, o estado e o país dessa estimativa (nunca o CEP, as coordenadas ou o endereço de IP) são registrados junto do cálculo ou da conversa (seções 5.1 e 5.2), depois de conferirmos que o país coincide com o da sua conexão.

Esses dados são coletados por meio de cookies e tecnologias similares. O detalhamento está na nossa Política de Cookies.

4.3 Dados recebidos de terceiros

Algumas informações chegam até nós por meio de parceiros:

  • Status e dados de pagamento informados pelo processador de pagamentos (aprovação, recusa, bandeira, últimos dígitos do cartão — nunca o número completo), quando o pagamento estiver disponível no checkout. Enquanto o checkout informar "Pagamento indisponível no momento", nenhum processador de pagamentos recebe ou envia dados.
  • Pedido e cadastro de cliente na plataforma de e-commerce, onde o pedido é registrado. Consultamos esses registros para rastreio, trocas e avaliações, e o histórico de pedidos do e-mail informado para saber se um cupom de primeira compra se aplica.
  • Status de entrega e código de rastreamento registrados no pedido pela nossa equipe ou pelo nosso sistema de gestão.
  • Dados agregados de campanha fornecidos por plataformas de anúncio, sempre em formato estatístico.

5. Dados coletados por funcionalidades específicas

Nosso site oferece recursos que vão além de um catálogo comum. Cada um deles coleta um tipo específico de dado, e você tem o direito de saber exatamente qual.

5.1 Provador Virtual

Para recomendar o tamanho mais adequado, o Provador Virtual solicita informações sobre o seu corpo: altura, peso, idade, sexo e o formato do corpo (tórax, cintura e quadril), escolhido no manequim. Esses dados são enviados ao provedor de inteligência artificial que calcula a recomendação.

Esses dados merecem cuidado redobrado e podem, a depender do contexto, ser interpretados como relacionados à saúde. Por isso adotamos três garantias:

  1. O preenchimento é sempre opcional. Você pode comprar normalmente sem usar o recurso.
  2. A base legal é o seu consentimento, manifestado no momento em que você opta por usar a ferramenta.
  3. O histórico das informações fornecidas (altura, peso, idade, sexo, formato do corpo e biotipo), a recomendação calculada e a localização aproximada (cidade, estado e país, estimados pelo endereço de IP como descrito na seção 4.2) ficam guardados por até 90 dias, para fins operacionais internos — nunca associados ao seu nome, e-mail, CPF ou qualquer outro identificador de cadastro. Não usamos essas informações para montar um perfil pessoal, nem para fins analíticos ou publicitários fora desse uso operacional.

A recomendação de tamanho é uma estimativa estatística, não uma garantia de caimento.

5.2 Assistente virtual (chatbot com IA)

Quando você conversa com nosso assistente virtual, registramos o conteúdo das mensagens trocadas, as informações que você opta por fornecer durante a conversa e a localização aproximada da conversa (cidade, estado e país, estimados pelo endereço de IP como descrito na seção 4.2), guardada pelo mesmo prazo da conversa. A localização não é enviada ao provedor de inteligência artificial.

O conteúdo é processado por um provedor de inteligência artificial contratado, que atua como operador e está contratualmente obrigado a não utilizar essas informações para treinar modelos próprios.

As conversas podem ser lidas pela nossa equipe. As respostas no chat são sempre do assistente virtual; para falar com uma pessoa, use os canais oficiais de atendimento. Uma cópia das últimas mensagens fica guardada no seu navegador, para a conversa continuar em outra aba — em computador compartilhado, quem usar o navegador depois pode vê-la (detalhes na Política de Cookies).

Não digite no chat dados sensíveis, senhas, números completos de cartão ou informações de saúde. Nenhum atendimento legítimo nosso exige isso.

5.3 Quiz de recomendação de produtos

O quiz coleta as respostas que você seleciona sobre preferências, objetivos e características desejadas, com a única finalidade de sugerir produtos do nosso catálogo. As respostas não são usadas para inferir características sensíveis a seu respeito.

5.4 Avaliações de produtos

Ao avaliar um produto, coletamos sua nota, comentário e fotos ou vídeos anexados, e conferimos a compra pelo número do pedido e pelo CPF ou e-mail. A avaliação é publicada com o nome do cliente registrado no pedido e a cidade e o estado do endereço de entrega, além da indicação de compra verificada.

Avaliações são conteúdo público. Não publique dados pessoais seus ou de terceiros — endereço, telefone, número de pedido, CPF — no texto ou nas imagens. As regras completas estão nos Termos de Uso.

5.5 Cashback e programa de fidelidade

Registramos seu saldo, créditos, usos, reservas e validade. A carteira de cashback não guarda seu CPF nem seu e-mail legíveis: ela é identificada por uma impressão digital criptográfica (HMAC) do CPF e do e-mail, calculada no nosso servidor com uma chave secreta — por isso a consulta e o uso do saldo pedem os dois dados juntos. Quando existir, guardamos também o identificador do seu cadastro na plataforma de e-commerce. O extrato não é editado nem apagado: cada movimento entra como um lançamento novo. Esses dados são necessários para executar o programa e são tratados com base na execução do contrato.

5.6 Aviso de reposição de estoque

Guardamos seu nome, e-mail, WhatsApp e o produto de interesse para avisar quando o item retornar ao estoque — o aviso é feito pela nossa equipe, não por disparo automático. Esse cadastro também passa a compor seu histórico de relacionamento conosco (seção 5.11, com o mesmo prazo do cadastro de cliente, ver seção 9) — é o que permite à nossa equipe entrar em contato mesmo fora do aviso de reposição. O e-mail, o telefone e o nome informados também são usados, em forma de hash, na medição de campanhas da seção 5.10.

5.8 Checkout e carrinho abandonado

Apenas adicionar produtos ou visitar o checkout não cria uma sessão de carrinho no banco. Quando você informa um telefone ou e-mail válido, guardamos os produtos, quantidades, cupom e os campos já digitados em um rascunho privado. Isso inclui nome, CPF, nascimento, endereço, observação e preferências, mesmo quando ainda incompletos. O salvamento continua durante o preenchimento. Dados incompletos não são considerados confirmados para finalizar a compra. Dados de cartão, autorizações e cobranças não fazem parte desse rascunho. Os dados pessoais ficam no banco privado e na memória da página; o armazenamento local continua contendo somente produtos e informações técnicas.

  • Se a sessão ficar 60 minutos sem atividade e sem pagamento em andamento, ela passa a aparecer para a nossa equipe como carrinho abandonado. A equipe pode procurar você por WhatsApp ou e-mail para ajudar a concluir a compra. Esse contato é feito por uma pessoa, não por envio automático.
  • Os dados pessoais legíveis da sessão (nome, e-mail, WhatsApp, CPF, data de nascimento, endereço e observação) são apagados 90 dias depois da última atividade. A sessão mantém os itens e os valores. As impressões digitais criptográficas (HMAC) do CPF e do e-mail também são apagadas nesse momento, exceto quando a sessão tem compra paga ou pagamento ainda em conferência — nesses casos, elas continuam ligadas à sessão para o controle de cupons, de cashback e de devoluções.
  • Um link privado de retomada enviado manualmente pela equipe permite continuar a mesma compra em outro aparelho, com os produtos e os dados já preenchidos. O botão “Continuar minha compra” autoriza esse navegador sem pedir login ou código de confirmação. Quem possuir o link poderá acessar os dados salvos daquela compra. Evite compartilhá-lo. A mesma mensagem pode ser reutilizada enquanto a recuperação estiver válida; a equipe pode invalidar o link e emitir outro. Aparelhos já autorizados mantêm o acesso.
  • A recuperação vale por 30 dias desde a última interação efetiva, renovados ao continuar pelo botão ou alterar a compra. Consultas automáticas, prévias do WhatsApp e ações da equipe não renovam o prazo. Depois de 30 dias, o link e novas tentativas de contato são bloqueados. O histórico fica disponível à equipe até 90 dias da última interação, quando apagamos os dados pessoais do rascunho, da sessão e dos detalhes de tentativas. Pedidos e pagamentos seguem seus próprios prazos.
  • Você pode pedir que a equipe marque “Não contatar” para esse carrinho, sem impedir sua compra nem afetar outros carrinhos. Esvaziar ou cancelar a compra encerra a recuperação. Remover todos os contatos válidos suspende os contatos e invalida o link.
  • O CPF e o e-mail também são guardados em forma de impressão digital criptográfica (HMAC) onde só é preciso reconhecer você — limite de uso de cupom, cupom de primeira compra e carteira de cashback —, sem manter o dado legível nessas tabelas.
  • Para proteger o saldo de cashback contra tentativas com o CPF de outra pessoa, contamos quantas identificações diferentes consultam o saldo de um mesmo CPF por hora, pela impressão digital (HMAC), nunca pelo CPF legível. O cookie __Host-checkout-saldo marca, com assinatura do nosso servidor, que esta sessão já contou a sua identificação: guarda só um código derivado da sessão e da identificação, sem CPF nem e-mail, e dura 1 hora (10 minutos quando a consulta foi barrada). Detalhes na Política de Cookies.

Base legal: execução do contrato e procedimentos preliminares a ele, a seu pedido (art. 7º, V); para o contato sobre o carrinho abandonado e para a proteção do saldo contra fraude, legítimo interesse (art. 7º, IX), ao qual você pode se opor pelos canais da seção 10.

5.9 Consulta de CEP

Quando você digita o CEP no checkout, o nosso servidor consulta os serviços públicos de endereço BrasilAPI e, se ele falhar, ViaCEP, para preencher rua, bairro, cidade e estado. Só o CEP é enviado — nenhum outro dado seu, nem o seu endereço de IP, que fica com o nosso servidor. Se a consulta falhar, você preenche o endereço à mão.

5.10 Medição de campanhas e conversões

Usamos as plataformas de publicidade da Meta (Facebook/Instagram), do TikTok e do Google (Google Ads) para medir o resultado das nossas campanhas e formar públicos para anúncios. Além das ferramentas carregadas no navegador, descritas na Política de Cookies, o nosso servidor envia a cada plataforma que estiver ativa na loja os seguintes eventos:

  • Navegação — página vista, produto visto e produto adicionado ao carrinho: à Meta; produto visto e adicionado ao carrinho, também ao TikTok;
  • Início do checkout: à Meta, ao TikTok e, quando a visita veio de um anúncio do Google, ao Google Ads;
  • Identificação no checkout, depois que você informa seus dados: à Meta e ao TikTok;
  • Pagamento e compra, quando o pagamento estiver disponível no checkout: à Meta e ao TikTok, e a compra também ao Google Ads.

Junto com esses eventos podem seguir:

  • os produtos e os valores do carrinho ou do pedido;
  • o endereço de IP e o navegador (user agent) do acesso — à Meta e ao TikTok;
  • o código aleatório que identifica o seu navegador na loja — sem alteração, à Meta; em forma de hash, ao TikTok;
  • identificadores de clique e de navegador criados pelas próprias plataformas, quando existirem;
  • seus dados de contato em forma de hash — um código calculado a partir do dado, que não permite recuperá-lo, mas permite à plataforma reconhecer quem já é usuário dela:
    • na identificação no checkout: e-mail, telefone, nome e data de nascimento à Meta, e e-mail e telefone ao TikTok;
    • no pagamento e na compra: também cidade, estado e CEP à Meta; e, na compra, e-mail, telefone e nome ao Google Ads, com o CEP sem hash;
    • na newsletter e na lista de espera: o e-mail — e, na lista de espera, também o telefone e o nome — ficam guardados em hash junto do registro da sua navegação e seguem com os eventos de navegação enviados à Meta.

O salvamento parcial do rascunho não envia confirmação de cadastro, entrega ou compra aos sistemas de medição. O código do link e o formulário de recuperação não são enviados ao analytics. A visita anônima é medida por identificador técnico; eventos de servidor que dependem da sessão começam após o primeiro contato válido. Retomadas não criam novos inícios de checkout da mesma compra.

No navegador, após a confirmação da identificação, o e-mail, o telefone e o nome informados no checkout, na newsletter e na lista de espera também são entregues ao pixel da Meta, que calcula o hash antes de enviá-los.

O CPF nunca é enviado a essas plataformas. O registro da sua navegação na loja (identificadores de anúncio, parâmetros de campanha, navegador e os hashes de contato) é apagado depois de 30 dias. O endereço de IP e o navegador usados nesses envios ficam guardados por até 7 dias. Os registros dos envios do checkout seguem os prazos da seção 9. Cada plataforma trata os dados recebidos também conforme a própria política de privacidade.

O nosso servidor também informa à plataforma de e-commerce as etapas do checkout — início, identificação, endereço, entrega e, quando o pagamento estiver disponível, pagamento e compra —, com os códigos de visita, o navegador, a origem da visita (parâmetros de campanha e identificadores de clique), os produtos e os valores. Esses envios não levam dados de contato nem CPF.

Base legal: legítimo interesse (art. 7º, IX) em medir o desempenho da loja e dimensionar campanhas. Você pode se opor a esse tratamento a qualquer momento pelos canais da seção 16; os controles do navegador e das plataformas estão na Política de Cookies.

5.11 Histórico de relacionamento

Mantemos um cadastro de contatos com e-mail, telefone e nome, usado pela nossa equipe no atendimento. Ele é criado ou atualizado quando você se inscreve na newsletter ou na lista de espera, consulta um pedido pelo rastreio, abre uma solicitação de troca ou devolução ou avalia uma compra — nesses três últimos casos, com os dados registrados no pedido. Cada uma dessas interações entra em uma linha do tempo do contato, com a data e a referência do pedido ou da solicitação.

Base legal: execução do contrato e legítimo interesse no atendimento (art. 7º, V e IX). O prazo de guarda é o do cadastro de cliente (seção 9).


6. Para que usamos seus dados

Cada finalidade tem uma base legal correspondente. A tabela abaixo resume:

FinalidadeO que fazemosBase legal (LGPD)
Calcular sua compra no checkoutPreço, promoções, cupom, frete, cashback e consulta de CEPExecução de contrato e procedimentos preliminares (art. 7º, V)
Processar seu pedidoCadastro, cobrança, emissão de nota fiscal, separação e envioExecução de contrato (art. 7º, V)
Entregar o produtoCompartilhar endereço e contato com a transportadoraExecução de contrato (art. 7º, V)
Prestar atendimentoResponder dúvidas, reclamações, trocas e devoluçõesExecução de contrato e proteção ao consumidor (art. 7º, V e IX)
Prevenir fraudeAnálise de risco da transação e verificação de identidadeLegítimo interesse e proteção ao crédito (art. 7º, IX e X)
Cumprir obrigações legaisGuarda fiscal e contábilObrigação legal (art. 7º, II)
Melhorar o siteAnálise de navegação, testes e correção de errosLegítimo interesse (art. 7º, IX)
Enviar comunicações comerciaisNewsletter, ofertas e contato manual sobre carrinho abandonadoConsentimento (art. 7º, I) e legítimo interesse para clientes (art. 7º, IX)
Medir campanhas e personalizar anúnciosEnvio de eventos e de dados de contato em hash às plataformas de publicidade (seção 5.10) e formação de públicosLegítimo interesse (art. 7º, IX)
Manter o histórico de relacionamentoCadastro de contatos com a linha do tempo das interações (seção 5.11)Execução de contrato e legítimo interesse (art. 7º, V e IX)
Exercer direitos em processosDefesa em procedimento judicial, administrativo ou arbitralArt. 7º, VI

6.1 Sobre legítimo interesse

Quando usamos o legítimo interesse como base legal, avaliamos previamente se a finalidade é concreta, se os dados usados são os mínimos necessários e se a sua expectativa razoável está preservada. Você pode se opor a esses tratamentos pelo canal indicado na seção 10.

6.2 O que não fazemos

  • Não vendemos seus dados pessoais.
  • Não usamos suas informações para tomar decisões automatizadas que produzam efeitos jurídicos relevantes sobre você — a análise antifraude pode recusar uma transação, mas você sempre pode solicitar revisão humana.
  • Não enviamos comunicações comerciais sem que você tenha se cadastrado, comprado ou aceitado recebê-las.

7. Com quem compartilhamos seus dados

Não vendemos dados. Compartilhamos apenas o necessário, com quem é necessário:

CategoriaO que compartilhamosPor quê
Processador de pagamentos (quando o pagamento estiver disponível)Dados de cobrança e identificaçãoProcessar a transação e analisar risco
Serviços públicos de consulta de CEP (BrasilAPI e ViaCEP)Somente o CEP digitado, enviado pelo nosso servidorPreencher rua, bairro, cidade e estado
Transportadoras e logísticaNome, endereço, telefone e conteúdo do pedidoRealizar a entrega
Plataforma de e-commerce e hospedagemDados de cadastro, pedido e navegaçãoOperar o site e armazenar as informações
Emissor de nota fiscal e contabilidadeDados fiscais do pedidoCumprir obrigação tributária
Plataformas de análise e publicidade (Meta, TikTok e Google Ads)Eventos de navegação e do checkout, identificadores de navegação e de clique, endereço de IP, navegador e dados de contato em hash — nunca o CPF (seção 5.10)Medir resultado e exibir anúncios
Serviços de geolocalização por IP (Cloudflare, ipapi.co e ipwho.is)Endereço de IPEstimar a localização aproximada para frete e prazo
Provedores de inteligência artificialConteúdo de conversas e interações com os recursos de IAOperar chatbot, provador e quiz
Ferramentas de e-mail e mensageriaNome, e-mail e telefoneEnviar confirmações e comunicações
Autoridades públicasO que for legalmente exigidoCumprir determinação legal ou judicial
Sucessores em operação societáriaBase de clientesFusão, aquisição ou incorporação, mantidas as condições desta Política

Todos os operadores são contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a adotar medidas de segurança compatíveis.


8. Transferência internacional de dados

Parte da infraestrutura que utilizamos — hospedagem, e-mail, análise de dados e inteligência artificial — está localizada fora do Brasil, principalmente nos Estados Unidos e na União Europeia.

Nesses casos, a transferência ocorre com base nos mecanismos previstos no artigo 33 da LGPD, exigindo dos fornecedores compromissos contratuais de proteção equivalentes aos aplicados no Brasil.


9. Por quanto tempo guardamos seus dados

Guardamos cada dado apenas pelo tempo necessário à sua finalidade:

Tipo de dadoPrazo de retenção
Cadastro de cliente e histórico de relacionamento (seção 5.11)Até 5 anos após a última interação
Dados de pedidos e transações5 anos, conforme o Código de Defesa do Consumidor
Documentos fiscais5 anos, conforme a legislação tributária
Solicitações de troca e devolução, incluindo mídias5 anos após a conclusão do atendimento
Histórico de atendimento5 anos
Conversas com o assistente virtualAté 12 meses após a última mensagem; antes disso, eliminadas a seu pedido, pelos canais da seção 16
Dados de marketing e newsletterAté a revogação do consentimento
Lista de espera / aviso de reposição de estoqueMesmo prazo do cadastro de cliente (o registro passa a compor seu histórico de relacionamento)
Informações fornecidas ao Provador Virtual e localização aproximada do cálculo (não identificadas ao seu cadastro)90 dias
Registro da navegação para medição de campanhas (identificadores de anúncio, parâmetros de campanha, navegador e hashes de contato)30 dias
Cópia dos eventos de navegação enviados à plataforma de e-commerce30 dias
Endereço de IP e navegador usados no envio de conversões às plataformas de publicidadeAté 7 dias
Endereço de IP usado no controle de excesso de requisiçõesAté 3 dias
Registro dos eventos de conversão enviados às plataformas de publicidade (com dados de contato em hash, sem CPF)Mantido como histórico dos envios; não há exclusão automática
Registro das etapas do checkout enviadas à plataforma de e-commerce (códigos de visita, navegador, origem da visita e valores, sem contato nem CPF)Mantido como histórico dos envios; não há exclusão automática
Rascunho, dados pessoais da sessão de checkout e detalhes de tentativas de recuperaçãoRecuperação por 30 dias e histórico por até 90 dias desde a última interação efetiva do cliente; eliminação dos dados pessoais aos 90 dias
Impressões digitais criptográficas do CPF e do e-mail (carteira de cashback, uso de cupom e compras pagas)Enquanto forem necessárias ao programa de cashback e às regras de cupom; não há exclusão automática. Nas sessões de checkout sem compra paga, são apagadas junto com os dados pessoais da sessão
Extrato de cashbackMantido enquanto existir a carteira; cada movimento é um lançamento que não é editado
CookiesConforme o prazo indicado na Política de Cookies

Encerrados os prazos, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei ou necessária para o exercício de direitos em processo.


10. Seus direitos

O artigo 18 da LGPD garante a você:

  1. Confirmação da existência de tratamento dos seus dados.
  2. Acesso aos dados que temos sobre você.
  3. Correção de dados incompletos, inexatos ou desatualizados.
  4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
  5. Portabilidade dos dados a outro fornecedor.
  6. Eliminação dos dados tratados com base no seu consentimento.
  7. Informação sobre com quem compartilhamos seus dados.
  8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa.
  9. Revogação do consentimento, a qualquer momento.
  10. Oposição a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da lei.
  11. Revisão de decisões automatizadas que afetem seus interesses.

10.1 Como exercer

Envie sua solicitação para contato@bemditto.com.br, informando seu nome completo, o e-mail cadastrado e qual direito deseja exercer.

Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — essa verificação existe para proteger você contra pedidos fraudulentos feitos em seu nome.

Prazo de resposta: até 15 dias contados do recebimento, conforme o art. 19 da LGPD. Pedidos que exijam análise mais complexa podem ter prazo estendido, sempre com aviso prévio a você.

10.2 Limites

Alguns pedidos não podem ser atendidos integralmente. O exemplo mais comum é a exclusão de dados de um pedido já faturado: a legislação fiscal e o Código de Defesa do Consumidor nos obrigam a manter esses registros por prazo determinado. Nesse caso, informaremos a base legal que fundamenta a recusa.

10.3 Reclamação à ANPD

Se entender que sua solicitação não foi adequadamente atendida, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site oficial do órgão.


11. Como protegemos seus dados

Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento:

  • Criptografia em trânsito (HTTPS/TLS) em todas as páginas do site.
  • Não existe conta de cliente com senha: o acompanhamento de pedidos, trocas e cashback pede dados de conferência da compra — o número do pedido com o CPF ou o e-mail, no rastreio e na avaliação; o número do pedido, o CPF e o e-mail, na troca ou devolução; o CPF e o e-mail, no cashback.
  • CPF e e-mail pseudonimizados (impressão digital criptográfica, HMAC) nas tabelas que só precisam reconhecer você.
  • Controle de acesso por perfil: cada membro da equipe acessa apenas o que é necessário para sua função.
  • Registro de auditoria das operações realizadas no painel administrativo.
  • Isolamento de dados no banco, com regras que impedem que um cliente acesse informações de outro.
  • Validação e sanitização de todo conteúdo enviado por formulários.
  • Não armazenamos dados de cartão de crédito. Quando o pagamento estiver disponível, o cartão será digitado apenas no componente seguro do processador de pagamentos.

Nenhum sistema é imune a incidentes. Caso ocorra violação de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos legais, informando o que aconteceu e quais medidas foram tomadas.


12. Cookies

Utilizamos cookies e tecnologias similares para operar o site, lembrar preferências, medir desempenho e exibir anúncios relevantes.

Cookies e ferramentas não essenciais são ativados a partir da sua navegação no site, com base em legítimo interesse (art. 7º, IX). O site não exibe aviso de cookies nem painel de preferências; os caminhos para bloquear ou se opor estão na Política de Cookies. O checkout usa cookies próprios, descritos lá.

Detalhamento completo, categorias e instruções para gerenciar: Política de Cookies.


13. Crianças e adolescentes

Nosso site é destinado a maiores de 18 anos. Menores de idade só podem utilizá-lo sob supervisão e responsabilidade dos pais ou representantes legais, como dizem os Termos de Uso.

Não coletamos intencionalmente dados de crianças e adolescentes. Conforme o artigo 14 da LGPD, o tratamento de dados de crianças depende de consentimento específico e destacado de ao menos um dos pais ou responsável legal.

O Provador Virtual pede a idade para estimar o tamanho e não impede o registro de idades abaixo de 18 anos. O histórico que ele guarda não é associado a nome, e-mail ou CPF (seção 5.1), mas o recurso não deve ser usado por crianças e adolescentes sem um dos pais ou responsável.

Se identificarmos coleta de dados de menor sem a devida autorização, eliminaremos o registro. Responsáveis que suspeitem dessa situação devem nos contatar em contato@bemditto.com.br.


14. Links para sites de terceiros

Nosso site pode conter links para páginas externas — redes sociais, parceiros, meios de pagamento. Esta Política não se aplica a esses ambientes. Recomendamos a leitura das políticas de privacidade de cada um antes de fornecer seus dados.


15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças em nossos serviços, na tecnologia utilizada ou na legislação.

A versão vigente é sempre a publicada nesta página, e a data de última atualização aparece logo abaixo do título. Alterações relevantes serão comunicadas por aviso no site ou por e-mail.

Recomendamos revisitar esta página periodicamente.


16. Contato

Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:

BemDitto Camisetas e Presentes LTDA — CNPJ 68.337.538/0001-20