1. Quem cuida dos seus dados
A Eu Amo Salão é uma marca da Gloss Express do Brasil Comércio de Produtos de Beleza Ltda, CNPJ 35.476.447/0001-16. É ela a controladora dos dados pessoais tratados na loja: é quem decide como e para que eles são usados e quem responde por eles.
O programa de afiliados é operado pela ABRINDO O CAMINHO LTDA, CNPJ 46.069.385/0001-44. Os dados pessoais dos afiliados também ficam sob a responsabilidade da Gloss Express, nos termos desta política.
Esta política vale para o site, para o link de pagamento enviado pelos nossos consultores e para o programa de afiliados.
2. Quais dados coletamos
Coletamos o que precisamos para vender, entregar e atender:
- Cadastro: nome, e-mail, número de WhatsApp e senha. A senha é guardada de forma irreversível (hash): nem a nossa equipe consegue lê-la. CPF ou CNPJ, quando você informa.
- Entrar com o Google: nome, e-mail e o identificador da sua conta Google. Não recebemos a sua senha do Google.
- Compra: nome, e-mail, telefone, CPF ou CNPJ (obrigatório para a nota fiscal) e endereço de entrega. Os endereços que você salva ficam na sua conta.
- Pagamento com Pix: o valor e a identificação da cobrança.
- Link de pagamento do consultor: os dados que você passou ao consultor, que aparecem no link para você conferir e corrigir antes de pagar.
- Navegação: páginas visitadas, buscas, produtos vistos, itens colocados na sacola, de onde você veio (link, campanha ou cupom de afiliado), endereço IP, a cidade aproximada calculada a partir do IP e o tipo de navegador e de aparelho. Quando você está logado, esses dados ficam ligados à sua conta.
- Localização: só quando você toca em “usar minha localização”. As coordenadas servem para descobrir o CEP e não são guardadas.
- Avaliações e perguntas sobre produtos: o texto, a nota e o seu nome. Nas avaliações publicadas aparecem só o primeiro nome e a inicial do sobrenome.
- Afiliados: nome, e-mail, telefone, CPF ou CNPJ, o @ público, a data e a versão do aceite dos termos e, quando houver pagamento, os dados da conta bancária ou da chave Pix.
Não pedimos dados sensíveis, como dados de saúde, religião ou origem racial.
3. Para que usamos os dados
Cada uso tem uma base na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018):
- processar o pedido, o pagamento, a entrega, as trocas e o atendimento — para cumprir o contrato de compra com você;
- emitir a nota fiscal e cumprir obrigações fiscais e legais — por obrigação legal;
- proteger a sua conta e evitar fraudes: códigos de verificação por e-mail e WhatsApp, bloqueio depois de tentativas erradas de senha e conferência de pagamentos — por legítimo interesse e para prevenir fraudes;
- atendimento comercial: depois de uma compra pelo site, o seu cadastro (nome, e-mail, telefone e CPF ou CNPJ) vai para o sistema da nossa equipe comercial, e um consultor pode falar com você para acompanhar as suas compras e oferecer atendimento — por legítimo interesse. Se não quiser esse contato, é só pedir pelo e-mail no fim desta página;
- avisar sobre o pedido e a conta: o código de rastreio e a previsão de entrega pelo WhatsApp, e os e-mails de confirmação de cadastro e de troca de senha — para cumprir o contrato;
- entender como a loja é usada e melhorá-la: estatísticas de visitas, buscas e vendas — por legítimo interesse;
- programa de afiliados: ligar a venda ao cupom do afiliado, calcular e aprovar o crédito e conferir compras feitas pelo próprio afiliado — para cumprir os termos do programa e por legítimo interesse.
Não vendemos os seus dados pessoais.
4. Com quem compartilhamos
Só com quem precisa deles para a loja funcionar, e só o necessário:
- empresas de pagamento, para autorizar e processar o cartão e o Pix;
- o sistema de gestão e de emissão de notas fiscais e a Secretaria da Fazenda (SEFAZ), para a nota fiscal;
- empresas de logística e transportadoras, para entregar o pedido e mostrar o rastreio;
- provedores de nuvem, de e-mail e de mensagens (como o WhatsApp), para hospedar os nossos sistemas e mandar os avisos da conta e do pedido;
- serviços de consulta de CEP, de mapa, de localização por IP e de CNPJ, que recebem só o dado necessário para a consulta;
- o Google, quando você escolhe entrar com a sua conta Google;
- a nossa equipe comercial, no sistema interno de vendas, como descrito no item 3;
- autoridades públicas, quando a lei ou uma ordem judicial exigir.
Se quiser saber exatamente com quais empresas os seus dados foram compartilhados, peça pelo e-mail no fim desta página. É um dos seus direitos (item 8).
Os afiliados não recebem nenhum dado de quem compra com o cupom deles: no painel aparecem só a data, o número do pedido e os valores.
As imagens dos produtos e o botão de entrar com o Google vêm de serviços externos. Ao carregar essas partes da página, o seu navegador se conecta a esses serviços, que recebem o seu endereço IP.
5. Cookies e dados guardados no navegador
Usamos três cookies, todos nossos e nenhum de publicidade:
- um de sessão, que mantém você logado. Dura até 30 dias ou até você sair da conta;
- um da sacola, que guarda os produtos de quem ainda não entrou na conta. Dura 72 horas;
- um de estatística, com um identificador aleatório do navegador, para contar as visitas. Dura 1 ano.
O site também guarda no próprio navegador (armazenamento local) o CEP, os favoritos, a estimativa de frete e, por 30 dias, o cupom de afiliado e o convite de consultor pelos quais você chegou. Durante a compra, guarda os dados do checkout, que somem quando você fecha a aba.
Não usamos cookies de publicidade nem pixels de redes sociais. Você pode apagar os cookies e o armazenamento local nas configurações do navegador; sem o cookie de sessão, porém, não dá para ficar logado.
6. Por quanto tempo guardamos
- conta: enquanto ela estiver ativa. Se você pedir a exclusão, apagamos ou anonimizamos o que não precisamos mais guardar por lei;
- pedidos, notas fiscais e pagamentos: pelo prazo da legislação fiscal e do Código de Defesa do Consumidor, de no mínimo 5 anos;
- registros de acesso (endereço IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet;
- cartão salvo: até você remover. Ao remover, apagamos também o registro do cartão na empresa de pagamento;
- dados de afiliados: enquanto durar a participação no programa e, depois, pelo tempo necessário para apurar créditos e cumprir obrigações legais.
7. Como protegemos
- a loja só funciona com conexão segura (HTTPS);
- as senhas são guardadas de forma irreversível, e o número do cartão e o código de segurança não ficam guardados;
- depois de 10 tentativas erradas de senha a conta fica bloqueada por 15 minutos, e você pode sair de todos os aparelhos pela sua conta;
- o acesso aos dados fica restrito à equipe que precisa deles para trabalhar.
Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.
8. Seus direitos
Pela LGPD, você pode pedir, a qualquer momento:
- a confirmação de que tratamos os seus dados e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a portabilidade dos dados a outro fornecedor;
- a eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento;
- a informação sobre com quem compartilhamos os seus dados;
- a oposição a um tratamento feito com base em legítimo interesse, como o contato da equipe comercial.
Parte disso você mesmo faz na sua conta: corrigir nome, telefone e CPF, remover endereços e cartões salvos e sair de todos os aparelhos. Para o resto, inclusive excluir a conta, escreva para o e-mail no fim desta página a partir do e-mail cadastrado. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
9. Dados tratados fora do Brasil
Alguns fornecedores, como os provedores de nuvem, de e-mail, de login e de localização por IP, guardam ou processam dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, a transferência segue as regras da LGPD para transferência internacional de dados.
10. Crianças e adolescentes
A loja não é voltada a crianças e não coleta de propósito dados de menores de 12 anos. O programa de afiliados é só para maiores de 18 anos.
11. Links para outros sites
O site tem links para sites de terceiros, como o da Alfaparf Milano e o WhatsApp. Eles têm as próprias políticas de privacidade, e não respondemos pelo que fazem com os seus dados.
12. Mudanças nesta política
Podemos atualizar esta política quando a loja mudar a forma de tratar dados ou quando a lei pedir. A data da última atualização fica no topo da página, e mudanças importantes também serão avisadas no site.
