Política de Privacidade

1.Quem trata seus dados

A controladora dos dados pessoais tratados neste site e na loja virtual é GLOW FLOW COSMETICOS LTDA, CNPJ nº 68.373.811/0001-71, com sede em Rua Acre, 10 — Bairro Estados, Indaial/SC — CEP 89086-763.

Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

Seguimos a Resolução CD/ANPD nº 2/2022, que dispensa a indicação formal de Encarregado (DPO) para agentes de tratamento de pequeno porte. Mantemos, ainda assim, um canal dedicado para atender titulares de dados: contato@glowflow.ind.br.

2.Quais dados tratamos

2.1 Dados de cadastro e identificação

• Nome completo, CPF (para emissão de nota fiscal e prevenção a fraudes), data de nascimento (verificação de maioridade), e-mail e telefone/WhatsApp;
• Dados de endereço de entrega: CEP, logradouro, número, complemento, bairro, cidade e estado.

2.2 Dados de pedidos e pagamentos

• Produtos adquiridos, valores, datas, status do pedido e histórico de compras;
• Meio de pagamento utilizado e dados transacionais (as informações completas do cartão são capturadas e processadas diretamente pelo gateway de pagamentos, não por nós);
• Dados de nota fiscal e de logística (código de rastreio, transportadora, ocorrências de entrega).

2.3 Dados de navegação

• Endereço IP, data e hora de acesso, páginas visitadas, dispositivo, navegador e sistema operacional, coletados por meio de cookies e ferramentas de análise;
• Origem do acesso (campanhas e links), quando aplicável.

2.4 Dados de comunicação

• Conteúdo das mensagens que você envia por e-mail, WhatsApp, redes sociais ou formulários do site, incluindo eventuais fotos enviadas para tratamento de troca ou de reação adversa.

3.Para que usamos e com que base legal

Finalidade	Dados utilizados	Base legal (LGPD, art. 7º)
Processar pedidos, emitir nota fiscal, cobrar e entregar	Cadastro, endereço, pedido, pagamento	Execução de contrato (V) e obrigação legal (II)
Atendimento ao cliente, trocas, devoluções e suporte	Cadastro, pedido, comunicações	Execução de contrato (V)
Prevenção a fraudes e segurança da transação	Cadastro, IP, dispositivo, histórico	Legítimo interesse (IX) e cumprimento de obrigação legal (II)
Envio de novidades, ofertas e conteúdos por e-mail ou WhatsApp	Nome, e-mail, telefone	Consentimento (I), revogável a qualquer momento
Medição de audiência e melhoria do site e das campanhas	Navegação, cookies, identificadores	Consentimento (I) para cookies não essenciais
Cumprimento de obrigações fiscais, contábeis e regulatórias	Dados de pedido e nota fiscal	Obrigação legal (II)
Exercício regular de direitos, inclusive em processos administrativos e judiciais	Dados pertinentes ao caso	Exercício regular de direitos (VI)

Quando o tratamento se basear em legítimo interesse, avaliamos o equilíbrio entre esse interesse e os seus direitos e liberdades, adotando salvaguardas para limitar o uso ao mínimo necessário.

4.Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias semelhantes para o funcionamento da loja e para medir e melhorar a experiência. Eles se dividem em:

• Essenciais: necessários para o carrinho, o checkout, a segurança e a sessão de navegação. Não podem ser desativados sem comprometer o funcionamento do site.
• Analíticos: medem audiência e comportamento agregado (por exemplo, Google Analytics) para entendermos o desempenho das páginas.
• Marketing: permitem mensurar campanhas e exibir anúncios em plataformas como Meta (Facebook e Instagram) e Google, por meio de pixels e identificadores.

Cookies não essenciais são utilizados com base no seu consentimento, que pode ser dado, recusado ou revogado no banner de cookies exibido no primeiro acesso ou, a qualquer momento, nas configurações do seu navegador.

Você também pode gerenciar preferências de anúncios diretamente nas plataformas: Preferências de anúncios da Meta e Central de anúncios do Google. O bloqueio de cookies pode afetar funcionalidades do site.

5.Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para a prestação do serviço, sempre limitado à finalidade específica:

• Plataforma de checkout e gateway de pagamentos — processamento de pagamentos, antifraude e emissão de transações;
• Plataforma de e-commerce e hospedagem — operação do site e da loja;
• Transportadora / operador logístico — coleta, transporte e entrega do pedido;
• Prestadores de tecnologia e comunicação — e-mail transacional, atendimento via WhatsApp, análise de audiência e ferramentas de marketing;
• Escritório de contabilidade e assessoria jurídica — cumprimento de obrigações legais e defesa de direitos;
• Autoridades públicas e órgãos reguladores — quando houver obrigação legal, regulatória ou ordem judicial.

Nunca vendemos, alugamos ou cedemos seus dados pessoais a terceiros para finalidades próprias de marketing.

6.Transferência internacional

Alguns dos fornecedores que utilizamos (por exemplo, serviços de análise de audiência, de publicidade e de e-mail) podem armazenar ou processar dados em servidores localizados fora do Brasil, notadamente nos Estados Unidos. Nesses casos, a transferência observa os arts. 33 a 36 da LGPD, ocorrendo com base em garantias contratuais e cláusulas de proteção de dados que assegurem nível de proteção adequado. Ao continuar usando o site, você é informado dessa possibilidade nesta política.

7.Por quanto tempo guardamos

• Dados de cadastro e pedidos: enquanto durar a relação e por até 24 (vinte e quatro) meses após o último contato, para atender a trocas, devoluções e dúvidas sobre a compra;
• Registros fiscais e contábeis (notas fiscais, comprovantes): pelo prazo legal aplicável — em regra 5 (cinco) anos;
• Registros de acesso à aplicação (logs): 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet;
• Dados de marketing: até a revogação do consentimento;
• Registros para prevenção a fraude: pelo prazo necessário à análise de risco e à defesa em eventuais disputas.

Encerrados os prazos, os dados são eliminados ou anonimizados de forma segura, salvo hipóteses de conservação previstas em lei.

8.Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e sem custo, solicitar:

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base em consentimento;
• informação sobre entidades com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamentos realizados com base em legítimo interesse, quando houver descumprimento da LGPD.

Para exercer seus direitos, escreva para contato@glowflow.ind.br com o assunto “LGPD — titular de dados”, informando nome completo e o e-mail ou CPF usado na compra. Responderemos em até 15 (quinze) dias, contados do recebimento do pedido.

Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em relação a este tratamento.

9.Segurança dos dados

Adotamos medidas técnicas e administrativas aptas a proteger seus dados, conforme o art. 46 da LGPD, entre elas:

• transmissão criptografada por HTTPS em todas as páginas;
• acesso restrito às informações por perfil, com credenciais individuais;
• processamento de pagamentos em ambiente do gateway, com certificação e controles próprios de segurança;
• revisão periódica de acessos e de fornecedores que tratam dados em nosso nome;
• orientação interna de boas práticas de proteção de dados.

10.Crianças e adolescentes

Este site e a loja são destinados a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos esse tipo de coleta, os dados serão eliminados e adotaremos as providências cabíveis. Se você é responsável legal e identificou uma coleta indevida, entre em contato pelo nosso canal de privacidade.

11.Incidentes de segurança

Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a titulares de dados, comunicaremos os titulares afetados e a ANPD nos prazos e na forma previstos na regulamentação aplicável, informando quais dados foram envolvidos, as medidas adotadas e as recomendações para a sua proteção.

12.Alterações desta política

Podemos atualizar esta política para refletir mudanças nas nossas práticas, nos fornecedores ou na legislação. A versão vigente estará sempre disponível nesta página, com a data de vigência ao final. Quando a alteração afetar materialmente direitos dos titulares, comunicaremos com antecedência razoável pelos canais de contato informados.

13.Como falar sobre privacidade

Versão 1.0 · Vigente desde 27 de outubro de 2026. Documento publicado em glowflow.ind.br/privacidade/.