Política de privacidade
Última atualização: 15/11/2026
Esta política explica como a ÁGUA DE XUXU Perfumes, com sede na Rua Comendador Abdo Schahin, 144, sala 906, Centro, São Paulo-SP, CEP 01023-050 ("Água de Xuxu", "nós"), trata os dados pessoais de quem visita o site aguadexuxu.com.br, cria uma conta ou compra conosco, conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Somos a controladora dos seus dados: decidimos como e para que eles são usados.
1. Quais dados coletamos
1.1 Dados que você nos informa
| Quando | Dados |
|---|---|
| Criação de conta | nome completo, e-mail, senha (guardada de forma criptografada; nem nós conseguimos lê-la), telefone/celular, CPF |
| Compra (com ou sem conta) | nome, e-mail, CPF, celular, endereço de entrega (CEP, rua, número, complemento, bairro, cidade, UF) |
| Pagamento | forma de pagamento escolhida e número de parcelas. Os dados do cartão (número, validade, CVV) são digitados em ambiente do intermediador de pagamento e não passam nem ficam armazenados nos nossos servidores — recebemos apenas um código (token) e o resultado da transação |
| Newsletter | e-mail (e nome, se informado) e o registro do seu consentimento |
| Atendimento | o que você nos enviar por WhatsApp, e-mail ou formulário de contato |
| Avaliações de produtos | nome exibido, nota e comentário que você publicar |
1.2 Dados coletados automaticamente
- Dados de navegação e segurança: endereço IP, data e hora de acesso, navegador e dispositivo, páginas acessadas. O Marco Civil da Internet (Lei 12.965/2014, art. 15) nos obriga a guardar os registros de acesso por 6 meses.
- Cookies e armazenamento local: veja a seção 7.
- Histórico de pedidos: produtos, valores, status, rastreio.
Não coletamos dados sensíveis (saúde, religião, biometria etc.) e não vendemos dados pessoais.
2. Para que usamos seus dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta; permitir login | execução de contrato (inc. V) |
| Processar o pedido, cobrar, emitir nota fiscal, entregar e enviar atualizações do pedido (e-mail e, se você informar o celular, WhatsApp) | execução de contrato (inc. V) e cumprimento de obrigação legal/fiscal (inc. II) |
| Calcular frete e prazo pelo CEP | execução de contrato / procedimentos preliminares (inc. V) |
| Prevenir fraudes e proteger a segurança da loja e dos clientes | legítimo interesse (inc. IX) e proteção do crédito (inc. X) |
| Atender solicitações, trocas e devoluções | execução de contrato (inc. V) e exercício regular de direitos (inc. VI) |
| Enviar novidades, lançamentos e ofertas por e-mail (newsletter) | consentimento (inc. I) — só com sua autorização expressa |
| Guardar registros de acesso, notas fiscais e dados de pedidos pelo prazo da lei | cumprimento de obrigação legal (inc. II) |
| Entender o uso do site para melhorá-lo (estatísticas agregadas) | legítimo interesse (inc. IX), somente se e quando houver ferramenta de estatística, com aviso no banner de cookies |
3. E-mail marketing: só com o seu "sim"
- A caixa de autorização para receber novidades vem desmarcada. Você só entra na nossa lista se marcar.
- Guardamos a data, a hora e a origem do seu consentimento.
- Todo e-mail de marketing tem um link "Descadastrar". Também é possível desligar em Minha conta → Meus dados ou pedir pelo contato@aguadexuxu.com.br.
- Sair da lista de marketing não interrompe os e-mails sobre os seus pedidos (confirmação, pagamento, envio), que são necessários para cumprir a compra.
4. Com quem compartilhamos
Compartilhamos apenas o necessário, com empresas que atuam como operadoras em nosso nome ou que são indispensáveis para a compra:
| Quem | Para quê | Dados |
|---|---|---|
| NoviqPay (intermediador de pagamentos) | processar PIX, cartão de crédito e boleto; análise antifraude | nome, e-mail, CPF, telefone, endereço, valor e itens do pedido; dados do cartão são digitados diretamente no ambiente seguro dele |
| Melhor Envio e a transportadora escolhida (Correios, Jadlog, Loggi ou outra) | cotar o frete, emitir etiqueta e declaração de conteúdo, entregar e rastrear | nome, CPF, telefone, endereço de entrega, peso/dimensões e conteúdo do pacote |
| ViaCEP | preencher o endereço a partir do CEP | apenas o CEP digitado |
| Contabilidade e órgãos públicos | emissão de notas fiscais, obrigações fiscais, ordens judiciais | o que a lei exigir |
Exigimos desses parceiros medidas de segurança compatíveis com a LGPD.
Transferência internacional
5. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta | enquanto ela estiver ativa; após pedido de exclusão, apagamos ou anonimizamos, exceto o que a lei manda guardar |
| Pedidos e notas fiscais | 5 anos (legislação fiscal e tributária) |
| Dados para defesa em eventual reclamação de consumo | até 5 anos após a compra (prazo do CDC, art. 27) |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet) |
| Newsletter | até você se descadastrar |
| Carrinho abandonado e sessões sem compra | 90 dias |
6. Como protegemos
Site com conexão criptografada (HTTPS), senhas com hash, acesso ao painel restrito e com senha, dados de cartão fora dos nossos servidores, cópias de segurança e atualizações de segurança frequentes. Nenhum sistema é 100% invulnerável; se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.
7. Cookies
Cookies são pequenos arquivos guardados no seu navegador. Usamos:
| Tipo | Para quê | Pode recusar? |
|---|---|---|
| Essenciais | manter sua sessão e login, guardar a sacola, proteger os formulários contra fraude (CSRF) e lembrar sua escolha sobre cookies | Não: sem eles o site não funciona. |
No primeiro acesso mostramos um aviso com os botões Aceitar e Rejeitar, do mesmo tamanho. Você pode mudar de ideia a qualquer momento pelo link "Preferências de cookies" no rodapé ou apagando os cookies do navegador.
8. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e de graça:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (muitos você mesmo edita em Minha conta);
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não dar consentimento e as consequências disso;
- revogar o consentimento (por exemplo, sair da newsletter);
- opor-se a tratamento feito com base em legítimo interesse, se achar que ele não está de acordo com a lei;
- pedir revisão de decisões tomadas só por meios automatizados (por exemplo, recusa antifraude no pagamento).
Para exercer qualquer direito, escreva para o nosso encarregado (seção 9). Responderemos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger seus dados. Algumas informações precisam ser mantidas mesmo após o pedido de exclusão, para cumprir a lei (notas fiscais, por exemplo).
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.
9. Encarregado (DPO)
E-mail: contato@aguadexuxu.com.br
10. Menores de idade
O site não é direcionado a menores de 18 anos. Compras devem ser feitas por maiores de idade ou com a supervisão dos pais ou responsáveis.
11. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no site ou na lei. A data no topo indica a última versão. Mudanças relevantes serão comunicadas no site e, se você tiver conta, por e-mail.