Política de Privacidade

01Quem somos

Indústria de Confecções Lira e Sales LTDA, inscrita no CNPJ 08.012.825/0001-38, com sede em Caruaru, Pernambuco, operando a loja online Dom Diego Cuecas (cuecasdomdiego.com.br).

Esta política descreve como tratamos os dados pessoais que você compartilha conosco ao navegar, comprar ou interagir com nossos canais.

02Dados que coletamos

2.1 Dados que você nos fornece

• Identificação: nome completo, CPF, data de nascimento
• Contato: e-mail, número de WhatsApp/telefone
• Endereço: CEP, logradouro, número, complemento, bairro, cidade, estado
• Pagamento: dados de cartão (tokenizados pelo gateway Pagar.me, não armazenamos número completo)
• Conta: senha (armazenada com hash criptográfico irreversível)

2.2 Dados coletados automaticamente

• Navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência
• Dispositivo: resolução de tela, tipo de dispositivo, idioma
• Origem: URL de referência, parâmetros UTM (campanha, fonte, mídia)
• Identificadores: cookies próprios e de terceiros (ver seção 5)

03Por que coletamos (finalidade)

04Base legal (LGPD)

Cada tratamento de dados está fundamentado em uma base legal prevista no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): processamento, entrega e atendimento de pedidos
• Cumprimento de obrigação legal (art. 7º, II): emissão de nota fiscal, retenção fiscal de 5 anos
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da operação
• Consentimento (art. 7º, I): marketing direto, cookies não essenciais, remarketing
• Proteção do crédito (art. 7º, X): análise antifraude pelo gateway de pagamento

05Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para operar o site, entender comportamento de uso e personalizar conteúdo.

5.1 Categorias de cookies

• Essenciais: necessários para o funcionamento (carrinho, login, sessão). Não podem ser desativados.
• Funcionais: melhoram a experiência (preferências de tela, idioma)
• Analíticos: Google Analytics 4, métricas agregadas e anonimizadas
• Marketing: Meta Pixel, Google Ads, remarketing (apenas com consentimento explícito)

5.2 Como gerenciar

Ao acessar o site pela primeira vez, exibimos um banner de consentimento. Você pode aceitar todos, aceitar apenas essenciais, ou ajustar preferências. Também é possível bloquear cookies diretamente no seu navegador (consulte a documentação do Chrome, Firefox, Safari ou Edge).

06Com quem compartilhamos

Compartilhamos dados estritamente necessários com operadores que nos ajudam a entregar o serviço:

Não vendemos seus dados pessoais a terceiros.

07Tempo de retenção

08Transferência internacional

Alguns operadores (Google, Meta, AWS, Hostinger) podem armazenar ou processar dados em servidores fora do Brasil. Garantimos que essas transferências ocorrem somente para países com nível adequado de proteção ou mediante cláusulas contratuais padrão da ANPD, conforme art. 33 da LGPD.

09Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito: HTTPS/TLS 1.3 em 100% das páginas
• Criptografia em repouso: banco de dados com encryption-at-rest
• Senhas: hash bcrypt (irreversível)
• Cartões: tokenizados no gateway PCI-DSS Level 1 (Pagar.me), não armazenamos PAN
• Controle de acesso: autenticação por OTP, sessões com expiração, logs de acesso
• Headers de segurança: CSP, HSTS, X-Frame-Options, Permissions-Policy
• Backups: diários, criptografados, com retenção de 30 dias

10Seus direitos como titular (art. 18 LGPD)

Você pode exercer os seguintes direitos a qualquer momento, gratuitamente:

• Confirmação: saber se tratamos seus dados
• Acesso: obter cópia dos dados que possuímos sobre você
• Correção: atualizar dados incompletos, inexatos ou desatualizados
• Anonimização ou bloqueio: de dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado para transferir a outro fornecedor
• Eliminação: exclusão dos dados tratados com base no consentimento (resguardadas obrigações legais)
• Informação sobre compartilhamento: com quais terceiros seus dados foram compartilhados
• Revogação do consentimento: a qualquer momento, sem custo
• Oposição: a tratamentos baseados em legítimo interesse
• Revisão de decisões automatizadas: que afetem seus interesses

Para exercer qualquer direito, entre em contato conforme seção 13. Responderemos em até 15 dias, prorrogáveis por mais 15 mediante justificativa.

11Dados de crianças e adolescentes

Nossos produtos são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifiquemos dados de menor coletados sem consentimento parental, eliminaremos imediatamente.

Se você é responsável legal e identificou que seu filho menor forneceu dados, entre em contato pela seção 13.

12Alterações nesta política

Esta política pode ser atualizada para refletir mudanças legais, operacionais ou técnicas. A data da última atualização aparece no topo do documento. Em alterações materiais (que afetem direitos), comunicaremos por e-mail e/ou banner no site.

13Encarregado pelo Tratamento de Dados (DPO) e contato

Para exercer seus direitos, esclarecer dúvidas ou denunciar incidentes: