Política de Privacidade

1. Quem somos

Altheia Cosméticos Ltda., inscrita sob CNPJ 00.000.000/0001-00, com sede na Rua das Flores, 100 — Gramado, RS — Brasil ("Altheia", "nós" ou "nossos"), é a controladora dos dados pessoais coletados através do site altheia.com.br.

2. Dados coletados

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome, e-mail, senha criptografada.
• Dados de pedido: endereço de entrega, CPF (para nota fiscal), histórico de compras.
• Dados de pagamento: processados pela Cielo — não armazenamos dados de cartão de crédito em nossos servidores.
• Dados de navegação: endereço IP, tipo de dispositivo, páginas visitadas (via cookies de análise, com seu consentimento).
• Newsletter: e-mail, se você optar por se inscrever.

3. Como usamos seus dados

Utilizamos seus dados pessoais para:

• Processar e entregar seus pedidos;
• Enviar confirmações de compra e atualizações de status;
• Responder dúvidas e solicitações de suporte;
• Enviar comunicações de marketing (somente com seu consentimento);
• Prevenir fraudes e garantir a segurança da plataforma;
• Cumprir obrigações legais e regulatórias.

4. Base legal (LGPD)

O tratamento de seus dados baseia-se nas seguintes hipóteses legais previstas na Lei 13.709/2018 (LGPD):

• Execução de contrato: dados necessários para processar seus pedidos;
• Consentimento: newsletter e cookies de análise;
• Obrigação legal: emissão de nota fiscal;
• Legítimo interesse: prevenção de fraudes e segurança.

5. Compartilhamento de dados

Compartilhamos seus dados apenas com parceiros essenciais para a prestação dos serviços:

• Cielo S.A.: processamento de pagamentos;
• Correios / transportadoras: entrega dos pedidos;
• Vercel Inc.: hospedagem da plataforma;
• Clerk Inc.: autenticação de usuários.

Não vendemos nem alugamos seus dados a terceiros para fins comerciais.

6. Retenção de dados

Mantemos seus dados pelo tempo necessário para as finalidades descritas ou conforme exigido por lei. Dados de pedido são retidos por 5 anos para fins fiscais. Você pode solicitar a exclusão de dados não obrigatórios a qualquer momento.

7. Seus direitos (LGPD Art. 18)

Você tem direito a:

• Confirmar a existência de tratamento de dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação;
• Portabilidade dos dados;
• Revogar consentimento a qualquer momento;
• Opor-se ao tratamento.

Para exercer seus direitos, entre em contato: privacidade@altheia.com.br

8. Cookies

Utilizamos cookies essenciais (necessários para o funcionamento do site) e cookies de análise (com seu consentimento). Você pode gerenciar suas preferências de cookies nas configurações do seu navegador.

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo criptografia TLS/SSL em todas as transmissões e armazenamento seguro em banco de dados.

10. Alterações

Podemos atualizar esta política periodicamente. Notificaremos mudanças significativas por e-mail ou via banner no site. A data da última atualização está indicada no topo desta página.

11. Contato e DPO

Encarregado de Proteção de Dados (DPO): dpo@altheia.com.br
Também é possível registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.