Quem controla seus dados
STORYWEAR COMERCIO DE VESTUARIO LTDA, nome fantasia StoryWear, inscrita no CNPJ 67.930.155/0001-06, é responsável pelas decisões sobre o tratamento dos dados pessoais utilizados nesta loja.
O canal para assuntos de privacidade e exercício de direitos é contato@storywear.com.br.
Quais dados tratamos
- Identificação e contato: nome, e-mail, telefone e CPF ou CNPJ informado para o envio.
- Entrega: CEP, endereço, número, complemento, bairro, cidade e estado.
- Pagamento: o checkout próprio gera o QR Code e o Pix Copia e Cola do pedido. A equipe registra a confirmação do recebimento.
- Pedido: produtos, variações, valores, modalidade de frete, forma e status do pagamento e histórico de atendimento.
- Avaliação pós-compra: nota, comentário, produto avaliado, vínculo com o pedido entregue e nome abreviado que poderá aparecer publicamente após moderação.
- Avaliações no Google: nome público ou indicação de anonimato, estrelas, comentário, datas, nota média e quantidade total fornecidos pelo Perfil da Empresa da StoryWear.
- Dados técnicos mínimos: endereço IP, agente do navegador e identificador aleatório da sessão, necessários para segurança, funcionamento e prevenção de fraude ou abuso.
- Preferências locais: sacola, favoritos e identificador de consulta do último pedido salvos no seu próprio dispositivo.
- Continuidade do checkout: nome, e-mail, WhatsApp, itens da sacola, origem da visita, etapa alcançada e horários de atividade quando você avança após preencher seus dados. Esse registro não inclui CPF ou CNPJ, endereço nem dados do cartão.
- Recuperação opcional da sacola: primeiro nome, WhatsApp, itens da sacola, data do aceite e identificador aleatório do link, somente quando você autorizar esse lembrete no checkout.
- Provador e vendedor virtual: as respostas corporais usadas na recomendação de tamanho e o texto digitado no atendimento automático são processados somente no navegador nesta versão e não são enviados nem armazenados pela StoryWear.
- Dados de navegação: páginas e produtos visualizados, itens adicionados à sacola, início de checkout, escolha de pagamento, pedido criado e status da venda.
A StoryWear não recebe sua senha bancária, token nem suas credenciais do aplicativo do banco. O Pix é pago no aplicativo da instituição financeira escolhida pelo cliente.
Por que utilizamos esses dados
- Criar, cobrar, identificar, preparar e entregar o pedido.
- Calcular o frete, emitir documentos de transporte e acompanhar a entrega.
- Prestar atendimento, realizar trocas, devoluções e reembolsos.
- Preservar o progresso da jornada de compra e identificar checkouts não concluídos, sem que esse registro represente autorização para campanhas promocionais.
- Quando autorizado no checkout, depois da entrega ou retirada enviar um único pedido transacional de avaliação pelos canais informados na compra e identificar a opinião como “Compra verificada”.
- Quando autorizado separadamente no checkout, enviar um único lembrete por WhatsApp caso a sacola não seja finalizada.
- Moderar e publicar avaliações legítimas sem exibir e-mail, telefone, documento ou número do pedido.
- Exibir no site, em ordem recente e com atribuição ao Google, avaliações já publicadas no Perfil da Empresa da StoryWear.
- Cumprir obrigações legais, fiscais e regulatórias.
- Proteger a loja e os clientes contra fraude, abuso e incidentes de segurança.
- Medir a jornada de compra, o desempenho da loja e os resultados de campanhas no Google e na Meta.
- Oferecer orientação automática sobre tamanho, oferta, entrega, loja física e encaminhamento ao atendimento humano.
- Exercer direitos em processos administrativos, judiciais ou extrajudiciais.
Conforme o caso, o tratamento se apoia na execução do contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, em interesses legítimos compatíveis com os direitos do titular e, quando solicitado, no consentimento.
Com quem podemos compartilhar
Compartilhamos somente os dados necessários à finalidade de cada serviço:
- Melhor Envio, transportadoras e operadores logísticos: cotação, etiqueta, postagem, rastreamento e entrega.
- Prestadores de hospedagem, banco de dados e segurança: funcionamento e proteção da loja.
- Prestadores de comunicação transacional: envio de e-mail ou mensagem de WhatsApp relacionada ao pedido, quando esses canais estiverem tecnicamente ativados.
- Google e Meta: medição de audiência, navegação, conversões e desempenho de campanhas.
- Google Business Profile e Places API: integrações oficiais usadas somente para consultar os dados públicos das avaliações e os metadados da loja.
- Contabilidade, assessoria e autoridades públicas: quando necessário para cumprir a lei ou exercer direitos.
Não vendemos nem alugamos dados pessoais. Os dados de identificação preenchidos no checkout não são enviados pelo rastreamento do navegador para Google ou Meta.
Quando eventos de navegação ou conversão são medidos, identificadores necessários à atribuição podem ser normalizados, protegidos por hash e enviados diretamente do servidor à Meta. Endereço IP, agente do navegador e identificadores técnicos de campanha podem ser enviados sem hash quando o formato técnico da Meta assim exigir.
O pedido de avaliação não autoriza promoções recorrentes. O lembrete de sacola tem aceite separado, limita-se a uma mensagem de recuperação e pode ser cancelado no próprio checkout.
A autorização técnica do Perfil da Empresa é concedida pela própria StoryWear em ambiente privado. Embora o Google apresente uma permissão ampla de gerenciamento, esta integração utiliza apenas consultas de conta, localização e avaliações; ela não publica, responde, altera nem exclui conteúdo no Google.
Por quanto tempo guardamos
Os dados são mantidos pelo período necessário para concluir a compra, prestar suporte e atender obrigações legais, fiscais, contábeis e de defesa de direitos. Depois disso, serão eliminados ou anonimizados quando não existir outra base legal para conservação.
Avaliações publicadas podem permanecer disponíveis enquanto forem úteis à loja e aos consumidores, preservado o direito de solicitar análise, correção ou exclusão pelo canal de privacidade.
O registro de continuidade do checkout expira em até 30 dias e é associado ao pedido quando a compra é concluída. Registros vencidos são eliminados na próxima captura válida. Ele não contém CPF ou CNPJ, endereço nem dados de pagamento.
Uma sacola autorizada para recuperação expira em até 30 dias, é cancelada quando a compra é concluída ou quando o aceite é retirado e não contém dados de cartão, documento, endereço ou e-mail.
O cache das avaliações obtidas do Google tem validade máxima de 24 horas. Vencido esse prazo, os comentários deixam de ser usados e exibidos; os registros vencidos são eliminados na próxima consulta à vitrine de avaliações ou sincronização válida. A desconexão da integração também remove imediatamente esse cache local.
Processamento fora do Brasil
Alguns prestadores de infraestrutura podem armazenar ou processar dados em outros países. Quando isso ocorrer, a StoryWear buscará utilizar fornecedores e mecanismos de transferência compatíveis com a LGPD e medidas adequadas de proteção.
Seus direitos
Nos termos da LGPD, você pode solicitar, quando aplicável: confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, anonimização, bloqueio ou eliminação, revisão de decisões automatizadas e demais direitos previstos em lei.
Envie a solicitação para contato@storywear.com.br. Poderemos pedir informações mínimas para confirmar a identidade do solicitante e proteger os dados contra acesso indevido.
Segurança e atualizações
Adotamos controles compatíveis com o porte e a operação da loja para reduzir acessos não autorizados, perda, alteração ou divulgação indevida. Nenhum sistema é totalmente imune a riscos; se ocorrer um incidente relevante, serão adotadas as providências legais cabíveis.
As credenciais e os tokens usados para conectar o Perfil da Empresa ao site ficam somente no servidor, protegidos por criptografia, e não são enviados ao navegador nem exibidos nas páginas públicas.
Esta política poderá ser atualizada para refletir mudanças na operação ou na legislação. A versão vigente e sua data estarão sempre disponíveis nesta página.