Política de privacidade

A Kivora (CNPJ 63.371.209/0001-81) é a controladora dos dados pessoais tratados no site, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Esta política explica, de forma simples, como tratamos as informações de quem navega e compra na plataforma.

• Cadastro: nome, e-mail, telefone, CPF (quando informado) e senha. A senha é gerenciada pelo serviço de autenticação e não é visível para nós.
• Entrega: endereços (CEP, rua, número, bairro, cidade, UF) e nome do destinatário.
• Pedidos: itens comprados, valores, cupom utilizado, status do pedido, histórico de pagamento e código de rastreio.
• Pagamento: as compras são pagas via PIX. Não armazenamos dados de cartões. Comprovantes enviados por WhatsApp ficam na conversa de atendimento.
• Uso do site: favoritos, carrinho, avaliações e notificações da sua conta, além de dados técnicos necessários ao funcionamento e à segurança (como endereço IP e tipo de navegador).
• Atendimento: informações que você enviar ao falar conosco (por exemplo, pelo WhatsApp).

Usamos os dados pessoais apenas para finalidades legítimas e informadas:

• criar e manter a sua conta e identificar você com segurança;
• processar pedidos, conferir pagamentos, separar, enviar e entregar os produtos;
• calcular frete e prazos de entrega a partir do CEP;
• enviar avisos sobre o andamento dos pedidos e sobre a sua conta;
• prestar atendimento, tratar solicitações de troca, devolução e garantia;
• prevenir fraudes, garantir a segurança da plataforma e cumprir obrigações legais, fiscais e regulatórias;
• melhorar o site e a experiência de compra, com base em dados de uso agregados.

As bases legais usadas são principalmente a execução de contrato (art. 7º, V), o cumprimento de obrigação legal ou regulatória (art. 7º, II), o legítimo interesse (art. 7º, IX) e, quando necessário, o seu consentimento (art. 7º, I).

Não vendemos seus dados. O compartilhamento ocorre somente quando necessário, com:

• Operadores de tecnologia: a Supabase (banco de dados e autenticação) e a Vercel (hospedagem da aplicação) tratam dados em nosso nome, sob contrato e seguindo as nossas instruções.
• Serviços de consulta de CEP: ao informar um CEP para calcular entrega ou preencher o endereço, o CEP é consultado em serviços públicos de endereçamento.
• Transportadoras e parceiros logísticos: recebem os dados mínimos de entrega (nome, endereço e telefone) para realizar o transporte.
• Autoridades públicas: quando exigido por lei ou por ordem judicial.

Alguns operadores podem armazenar dados em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para transferências internacionais.

Usamos cookies essenciais para manter você conectado e proteger a sua sessão. Também guardamos no próprio navegador (armazenamento local) informações de conveniência, como o último CEP consultado e os produtos vistos recentemente. Esses dados ficam no seu dispositivo e podem ser apagados por você a qualquer momento nas configurações do navegador.

Não utilizamos cookies de publicidade comportamental.

Adotamos medidas técnicas e administrativas para proteger os dados: comunicação criptografada, controle de acesso por perfil, regras de segurança no banco de dados para que cada cliente acesse apenas as próprias informações e registro de operações administrativas.

Mantemos os dados pelo tempo necessário para as finalidades descritas e para cumprir prazos legais (por exemplo, obrigações fiscais e de defesa em processos). Depois disso, eles são eliminados ou anonimizados.

De acordo com o art. 18 da LGPD, você pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor, mediante requisição;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre as entidades com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento, quando essa for a base legal utilizada.

Você pode atualizar os dados cadastrais em Minha conta. Alguns dados precisam ser mantidos por obrigação legal, mesmo após o pedido de exclusão.

O site é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes sem o consentimento específico de um responsável legal.

Podemos atualizar esta política para refletir mudanças legais ou no serviço. A versão vigente é a publicada nesta página, com a data da última atualização.

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o nosso time (que também atua como canal de comunicação com o encarregado pelo tratamento de dados pessoais):

• WhatsApp: (11) 94571-1418
• Kivora · CNPJ 63.371.209/0001-81

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que o tratamento dos seus dados viola a lei.