POLÍTICA DE PRIVACIDADE (LGPD)

Esta política explica quais dados pessoais a Gringa Studio coleta, por que coleta, com quem compartilha e como você pode pedir para ver, corrigir ou apagar os seus dados.

1. Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados nesta loja é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO], aqui chamada de Gringa Studio.

Esta política se aplica ao site [URL DA LOJA BR], às nossas comunicações por e-mail e WhatsApp e ao atendimento pelas nossas redes sociais.

2. Quais dados coletamos

Dados que você nos fornece

Cadastro e pedido: nome completo, CPF, e-mail, telefone, endereço de entrega e de cobrança, data de nascimento quando informada;
Pagamento: meio escolhido e os quatro últimos dígitos do cartão. Não recebemos nem armazenamos o número completo do cartão — ele vai direto para o processador de pagamento;
Atendimento: o conteúdo das mensagens que você nos manda por e-mail, WhatsApp ou redes sociais, incluindo fotos que você envie para análise de troca ou defeito;
Preferências: tamanho, medidas informadas na consulta de tamanho, produtos favoritados, itens no carrinho;
Conteúdo público: avaliações de produto, comentários e fotos que você marque com a nossa hashtag ou nos autorize a repostar.

Dados coletados automaticamente

Endereço IP, tipo e versão de navegador, sistema operacional, idioma e tipo de dispositivo;
Páginas visitadas, produtos vistos, tempo de navegação, cliques e origem da visita;
Identificadores de cookies e de publicidade;
Localização aproximada, derivada do IP ou do CEP que você digita na calculadora de frete.

Dados recebidos de terceiros

Confirmação de pagamento e resultado de análise antifraude, vindos do processador de pagamento;
Status de entrega, vindo da transportadora;
Dados agregados de campanhas, vindos das plataformas de anúncio.

Não coletamos dados pessoais sensíveis. Se você mencionar informação de saúde no atendimento — uma lesão, uma gestação, uma restrição de treino — usamos apenas para responder você e não guardamos em cadastro.

3. Para que usamos e com que base legal

Finalidade	Base legal (LGPD art. 7º)
Processar o seu pedido, cobrar, emitir nota fiscal e entregar	Execução de contrato
Atendimento, troca, devolução e garantia	Execução de contrato
Emissão fiscal e guarda de documentos	Cumprimento de obrigação legal
Prevenção a fraude e segurança do site	Legítimo interesse
Melhorar produto, navegação e tabela de tamanhos	Legítimo interesse
Enviar newsletter e ofertas	Consentimento
Publicidade direcionada e remarketing	Consentimento
Publicar avaliações e conteúdo de clientes	Consentimento
Defesa em processo administrativo ou judicial	Exercício regular de direitos

Quando a base é o consentimento, você pode retirá-lo a qualquer momento, sem que isso afete o que foi feito antes da retirada.

4. Cookies e tecnologias de rastreamento

Cookies são arquivos pequenos gravados no seu navegador. Usamos quatro tipos:

Necessários: mantêm você logada, guardam o carrinho e permitem o checkout. Sem eles a loja não funciona, e por isso não dependem de consentimento;
De preferência: lembram idioma, tamanho consultado e produtos vistos;
De desempenho: medem de forma agregada quais páginas funcionam e onde as pessoas desistem;
De publicidade: permitem mostrar anúncios da Gringa em outras plataformas e medir se eles funcionaram.

Você controla os cookies não necessários pelo banner de consentimento exibido no primeiro acesso, e pode mudar a escolha depois em [link/local das preferências de cookies]. Também é possível bloquear cookies nas configurações do seu navegador — nesse caso algumas funções do site deixam de operar.

Ferramentas em uso: [Google Analytics 4 · Meta Pixel · TikTok Pixel · Google Ads — conferir e ajustar esta lista].

5. Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos o mínimo necessário com prestadores que operam a loja, sempre por contrato e limitados à finalidade combinada:

Quem	Para que
Shopify	Plataforma de e-commerce, hospedagem e checkout
[Gateway de pagamento]	Processar pagamento e antifraude
Correios e [transportadoras]	Entregar e rastrear o pedido
[Emissor de nota fiscal]	Emitir e transmitir a NF-e
[Plataforma de e-mail]	Enviar confirmações e newsletter
Google, Meta e [TikTok]	Medição de audiência e publicidade
[App de avaliações]	Coletar e exibir avaliações de produto
Autoridades públicas	Quando houver ordem legal ou judicial

Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, que fica obrigado a manter as condições desta política.

6. Transferência internacional de dados

Parte dos nossos prestadores tem servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos a transferência é feita com base no artigo 33 da LGPD, por meio de cláusulas contratuais de proteção de dados firmadas com cada fornecedor.

Se você comprar na nossa loja dos Estados Unidos, o tratamento é regido pela política daquela loja.

7. Por quanto tempo guardamos

Dados de pedido e nota fiscal: pelo prazo exigido pela legislação fiscal, de no mínimo 5 anos;
Dados de cadastro: enquanto a sua conta existir. Depois do encerramento, mantemos apenas o necessário para obrigação legal e defesa de direitos;
Histórico de atendimento: [24] meses;
Consentimento de marketing: até você se descadastrar;
Registros de acesso ao site: 6 meses, conforme o Marco Civil da Internet.

Encerrado o prazo, os dados são eliminados ou anonimizados.

8. Os seus direitos

O artigo 18 da LGPD garante a você o direito de:

Confirmar se tratamos dados seus;
Acessar os seus dados;
Corrigir dados incompletos, inexatos ou desatualizados;
Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
Pedir a portabilidade a outro fornecedor;
Pedir a eliminação dos dados tratados com base no consentimento;
Saber com quem compartilhamos os seus dados;
Ser informada sobre a possibilidade de não consentir e as consequências disso;
Retirar o consentimento;
Se opor a tratamento feito com base em legítimo interesse;
Pedir revisão de decisão tomada apenas por sistema automatizado.

9. Como exercer os seus direitos

Escreva para [E-MAIL DE PRIVACIDADE] com o assunto LGPD, informando o que você quer e o e-mail usado nas compras. Respondemos em até 15 dias.

Podemos pedir uma confirmação de identidade antes de atender — é uma proteção contra alguém pedir os seus dados se passando por você. Alguns pedidos podem ser negados quando houver obrigação legal de manter o dado; nesse caso explicamos o motivo.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os seus dados: conexão criptografada em todo o site, controle de acesso por perfil, autenticação em duas etapas nas contas administrativas e revisão periódica de permissões dos aplicativos instalados.

Nenhum sistema é imune. Se acontecer um incidente de segurança com risco relevante para você, comunicamos você e a Autoridade Nacional de Proteção de Dados nos prazos legais.

A Gringa nunca pede senha, número completo de cartão ou código de segurança por e-mail, WhatsApp ou telefone.

11. Crianças e adolescentes

A loja é destinada a maiores de 18 anos. Não coletamos dados de menores de forma intencional. Se identificarmos cadastro de menor de 16 anos sem consentimento de responsável, eliminamos os dados. Responsáveis podem pedir a exclusão pelo canal da seção 9.

12. Comunicações de marketing

Você só entra na nossa lista se pedir. Em todo e-mail há link de descadastro, que é processado imediatamente. Mensagens transacionais — confirmação de pedido, código de rastreio, aviso de troca — não são marketing e continuam sendo enviadas enquanto houver pedido em andamento.

13. Alterações desta política

Podemos atualizar esta política quando mudarmos processos, ferramentas ou quando a lei exigir. A data da última atualização fica no fim da página. Se a mudança for relevante, avisamos por e-mail ou por aviso no site antes de ela passar a valer.