Política de privacidade

Versão de 23/10/2026

Esta Política explica como seus dados pessoais são tratados quando você usa a loja virtual Butique da Sô (a "Loja"): o site, a sua conta e os pedidos feitos aqui. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é quem

A Loja vende os produtos dela por este site e é cliente do portal de vendas da ChaseZ (a "ChaseZ", ), que fornece a plataforma onde a loja funciona. Por isso, duas empresas lidam com os seus dados, cada uma no seu papel:

• A Loja decide para que seus dados de compra são usados. Ela é a controladora (LGPD, art. 5º, VI).
• A ChaseZ guarda e processa esses dados em nome da Loja, seguindo as instruções dela. Ela é a operadora (art. 5º, VII). A ChaseZ também é responsável pelos dados técnicos necessários para manter a plataforma segura e funcionando (registros de acesso e prevenção a fraude e abuso).

Você pode falar com qualquer uma das duas sobre seus dados (veja o item 11).

2. Quais dados tratamos

• Conta: e-mail e nome. Você entra pela sua conta Google ou por um código de 6 números que enviamos ao seu e-mail: não temos senha e não recebemos nem guardamos a do Google. Pelo Google, guardamos também o identificador da sua conta Google. Quem entra só pelo código informa o nome completo na primeira compra.
• Cadastro (preenchido na primeira compra): CPF ou CNPJ, telefone com DDD e endereços de entrega.
• Pedidos: itens, valores, frete, cupom usado, situação, código de rastreio e histórico (inclusive devoluções).
• Avaliações (só se você avaliar um produto que recebeu): a nota, o texto e a foto opcional que você enviar, ligados ao pedido.
• Pagamento: é feito pelo Mercado Pago. O número completo do cartão e o código de segurança não passam pelos servidores da Loja nem da ChaseZ. Guardamos só a forma de pagamento, a bandeira, os quatro últimos dígitos e a situação do pagamento.
• Uso do site: sua sacola, seus favoritos e registros técnicos (endereço IP, navegador, data e hora) mantidos pela infraestrutura por segurança. O endereço IP também serve para estimar o seu estado e mostrar na sacola quanto falta para o frete grátis, sem ser guardado para isso; a decisão do frete é sempre pelo CEP de entrega.
• No seu navegador: um cookie de sessão (necessário para manter você conectado), um cookie de 30 dias que só existe se você abrir o link de divulgação de um divulgador (para ligar o seu pedido a ele) e alguns dados que ficam só no seu aparelho para facilitar o preenchimento (como CEP, telefone e CPF).

3. Para que usamos e em que base legal

• Processar o pedido: cobrar, separar, calcular o frete, emitir a etiqueta de envio e a nota fiscal, entregar e atender você, inclusive por e-mail sobre o pedido (recebido, enviado, entregue, cancelado). O e-mail de pedido entregue pode convidar você a avaliar os produtos. Base: execução do contrato (art. 7º, V).
• Entrar na sua conta: enviar o código de acesso para o seu e-mail quando você escolhe entrar por ele (vale por 10 minutos e funciona uma vez; guardamos só uma marca irreconhecível dele, nunca o código). Limitamos a 3 pedidos de código por dia para o mesmo e-mail, para ninguém usar o seu e-mail para receber mensagens que você não pediu. Base: procedimentos preliminares ligados ao contrato (art. 7º, V) e legítimo interesse na segurança (art. 7º, IX).
• Cumprir a lei: guardar registros de venda e documentos fiscais. Base: obrigação legal (art. 7º, II).
• Aplicar as regras dos cupons de desconto (por exemplo, "só na primeira compra" e "uma vez por CPF"), prevenir fraude e uso indevido e manter a segurança. Base: legítimo interesse (art. 7º, IX), limitado ao necessário.
• Lembrar de itens esquecidos na sacola, se a Loja ligar esse recurso: um e-mail para o endereço da sua conta, cerca de 3 horas depois, uma vez por sacola esquecida. O e-mail pode trazer um cupom de desconto e sempre tem um link para você não receber mais esses lembretes. Base: legítimo interesse (art. 7º, IX).
• Mostrar a sua avaliação na loja, se a Loja ligar esse recurso e só depois que você enviar uma avaliação: ela aparece na página do produto com a nota, o texto, a foto (se houver) e o seu primeiro nome com a inicial do sobrenome (por exemplo, "Maria S."); o seu e-mail e o número do pedido não aparecem. A Loja pode aprovar antes de publicar e pode responder à sua avaliação em público. Você pode apagar a sua avaliação a qualquer momento, em Meus pedidos. Base: consentimento, dado ao enviar a avaliação (art. 7º, I).
• Defender direitos em trocas, devoluções e reclamações. Base: exercício regular de direitos (art. 7º, VI).

Propaganda: por enquanto não enviamos ofertas ou novidades por e-mail, fora o lembrete de itens esquecidos na sacola descrito acima. Se isso mudar, só enviaremos com a sua autorização específica, separada deste aceite, e com a opção de sair a qualquer momento.

4. Com quem compartilhamos

• A Loja, para atender e entregar o seu pedido.
• Mercado Pago, para processar o pagamento.
• Melhor Envio e transportadoras, para calcular o frete e entregar: nome, endereço, telefone, CPF ou CNPJ de quem recebe e as medidas do pacote.
• Google, se você escolher entrar com a sua conta Google.
• Cloudflare (hospedagem, banco de dados e armazenamento) e Resend (envio dos e-mails do pedido e do código de acesso): prestadores de tecnologia que processam dados em nome da ChaseZ. Alguns usam servidores fora do Brasil; nesses casos há garantias contratuais, como exige o art. 33 da LGPD.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos nem alugamos os seus dados.

5. Por quanto tempo guardamos

Enquanto sua conta existir e for necessário para as finalidades acima. Registros de pedidos e documentos fiscais ficam guardados pelos prazos da lei (em regra, 5 anos). Passado o prazo, os dados são apagados ou anonimizados.

6. Seus direitos

Você pode pedir, a qualquer momento (LGPD, art. 18): confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e a revogação de consentimentos que tenha dado. Você também pode se opor a um tratamento que considere irregular.

Respondemos em até 15 dias. Alguns dados não podem ser apagados enquanto a lei exigir a guarda (por exemplo, os de pedidos já concluídos). O CPF ou CNPJ fica vinculado à sua conta a partir do primeiro pedido; para corrigir um erro de digitação, fale com a Loja.

7. Segurança

A comunicação com o site é criptografada (HTTPS), o acesso aos dados é restrito a quem precisa dele, os dados de cada loja ficam separados dos de outras lojas e o login usa a segurança do Google ou um código de uso único enviado ao seu e-mail. Nenhum sistema é totalmente imune, mas, se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a autoridade competente, como manda a lei.

8. Cookies

Usamos o cookie de sessão, necessário para você continuar conectado, o cookie do link de divulgação (cz_div, 30 dias, só quando você chega por um link de divulgador) e o armazenamento do navegador descrito acima. Não usamos cookies de publicidade nem de rastreamento de terceiros. O site carrega as fontes de letra do Google Fonts. Se isso mudar, esta página será atualizada.

9. Crianças e adolescentes

Este site é destinado a maiores de 18 anos. Compras de menores devem ser feitas pelos pais ou responsáveis.

10. Mudanças nesta Política

Podemos atualizar esta Política. A versão em vigor é sempre a desta página, com a data no topo. Quando a mudança for relevante, pediremos o seu aceite de novo no próximo pedido.

11. Como falar com a gente

• Com a Loja: pelos canais de atendimento (e-mail, WhatsApp e endereço) que aparecem no rodapé desta página.
• Com a ChaseZ: . Se você escrever para um e os dados estiverem com o outro, repassamos o pedido para quem pode atendê-lo.

A política e os termos da própria plataforma estão em Política de privacidade da ChaseZ e Termos de uso da ChaseZ.