Política de Privacidade

A Wear Bubble, inscrita no CNPJ nº 68.177.794/0001-05, é a controladora dos dados pessoais tratados neste site, nos termos do art. 5º, VI, da LGPD. Isso significa que somos nós que decidimos por que e como os seus dados são usados.

Para qualquer assunto relacionado a privacidade e proteção de dados, fale com o nosso encarregado (DPO) pelo e-mail privacidade@wearbubble.com.br.

Coletamos apenas o necessário para operar a loja. Na prática, são estes:

Dados que você nos fornece

• Cadastro e conta: nome, e-mail, CPF, telefone e senha (armazenada apenas de forma criptografada — nunca em texto legível).
• Endereços: CEP, rua, número, bairro, cidade, estado e ponto de referência, usados para cálculo de frete e entrega.
• Pedidos: itens comprados, tamanhos, cores, valores, cupons aplicados, forma de pagamento escolhida e endereço de entrega vinculado ao pedido.
• Contato e newsletter: e-mail informado voluntariamente para receber novidades, junto do registro do seu consentimento e da data em que ele foi dado.
• Trocas e devoluções: informações que você envia ao solicitar uma troca, devolução ou atendimento.

Dados gerados pelo uso do site

• Registros de acesso: endereço IP, data e hora das requisições e informações do navegador, retidos pelo prazo legal do art. 15 do Marco Civil da Internet.
• Eventos de navegação: visualizações de produto, adições à sacola e etapas do checkout, usados para entender o desempenho da loja. Quando você não está logada, esses eventos são registrados de forma anônima, sem vínculo com a sua identidade.
• Cookies e cookie de sessão: ver a seção 6.

Dados de pagamento. Não armazenamos números de cartão, CVV ou credenciais bancárias. Esses dados são coletados e processados diretamente pelo nosso provedor de pagamento (Asaas) em ambiente próprio. Recebemos de volta apenas o status da transação e um identificador do pagamento.

Dados de crianças e adolescentes. A loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro nessa situação, ele será excluído.

Todo tratamento tem uma finalidade específica e uma base legal do art. 7º da LGPD. Nunca usamos os seus dados para outra coisa sem avisar você antes.

• Criar e manter sua conta, autenticar acessos e recuperar senha — execução de contrato (art. 7º, V).
• Processar pedidos, cobranças, entregas, trocas e devoluções — execução de contrato (art. 7º, V).
• Emitir documentos fiscais e cumprir obrigações contábeis e tributárias — cumprimento de obrigação legal (art. 7º, II).
• Guardar registros de acesso — cumprimento de obrigação legal (art. 7º, II, c/c Marco Civil da Internet).
• Enviar novidades, lançamentos e promoções por e-mail — consentimento (art. 7º, I), que você pode retirar a qualquer momento.
• Prevenir fraudes, abusos e uso indevido de cupons — legítimo interesse (art. 7º, IX).
• Medir o desempenho da loja e melhorar a experiência de compra — legítimo interesse (art. 7º, IX), com dados agregados ou pseudoanonimizados sempre que possível.
• Exercer ou defender direitos em processo — art. 7º, VI.

Não realizamos decisões automatizadas que produzam efeitos jurídicos ou impactem significativamente você, e não fazemos perfilamento para venda de dados.

Não vendemos os seus dados. Compartilhamos apenas o mínimo necessário, e apenas com quem participa da operação da loja:

• Asaas (meio de pagamento) — nome, CPF, e-mail e valor, para processar Pix e cartão.
• Melhor Envio e transportadoras — nome, endereço completo e telefone, para cotação de frete, emissão de etiqueta e entrega.
• Provedor de e-mail transacional — nome e e-mail, para enviar confirmações de pedido, códigos de acesso e avisos de entrega.
• Provedores de infraestrutura e hospedagem — armazenamento e processamento sob contrato, atuando como operadores.
• Google Ads — dados de navegação, atribuição e conversão, conforme a sua escolha de cookies, para medir compras originadas por anúncios e avaliar o desempenho das campanhas.
• Autoridades públicas — quando houver ordem judicial ou obrigação legal.

Todos os operadores estão contratualmente obrigados a tratar os dados apenas conforme as nossas instruções e a adotar medidas de segurança compatíveis.

Transferência internacional. Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, a transferência é feita nos termos dos arts. 33 a 36 da LGPD, com cláusulas contratuais de proteção equivalentes às previstas na lei.

• Dados de cadastro e endereços: enquanto a conta existir, e por até 6 meses após a exclusão, para atender a eventuais contestações.
• Pedidos e dados fiscais: 5 anos, conforme o Código de Defesa do Consumidor e a legislação tributária. Após a exclusão da conta, o pedido permanece desvinculado do seu perfil.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Códigos de login e tokens de redefinição de senha: expiram em minutos e são descartados logo após o uso.
• E-mail de newsletter: até você retirar o consentimento.
• Protocolos de exclusão: mantemos apenas o número do protocolo, a data e um identificador mascarado, como comprovação de que o pedido foi atendido.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

Usamos um conjunto enxuto de cookies:

• Necessários: o cookie de sessão bubble_token, que mantém você autenticada. É httpOnly, o que impede o acesso por scripts, e é removido quando você sai da conta. Sem ele a loja não funciona, por isso não depende de consentimento.
• Funcionais: armazenamento local no seu navegador para lembrar o conteúdo da sacola entre visitas.
• Publicidade e medição: com a sua autorização, a tag do Google Ads usa identificadores e cookies para atribuir visitas e compras às campanhas. A conversão informa ao Google somente o número do pedido, o valor e a moeda, sem enviar nome, e-mail, CPF ou dados do cartão.

Os cookies de publicidade ficam negados até você fazer uma escolha no aviso exibido pela loja. Você pode alterar essa decisão a qualquer momento pelo botão “Cookies”. Recusar os opcionais não afeta a navegação, o login ou o checkout. Também é possível bloquear ou apagar cookies nas configurações do navegador; se bloquear os necessários, o login e o checkout podem deixar de funcionar.

Nem todo dado que passa pelos nossos sistemas identifica você. Sempre que conseguimos atingir o mesmo objetivo sem saber de quem é o dado, é isso que fazemos — é o princípio da necessidade, previsto no art. 6º, III, da LGPD.

O que é cada coisa

• Anonimizado é o dado que perdeu de forma irreversível a ligação com uma pessoa. O art. 12 da LGPD determina que ele deixa de ser dado pessoal, e por isso não está mais sujeito às regras desta política.
• Pseudoanonimizado é o dado que continua ligado a você, mas apenas por um identificador interno separado — sem nome, e-mail ou CPF junto. Ele ainda é dado pessoal, e continua protegido por esta política.

Onde aplicamos isso na prática

• Navegação de visitantes não logados. Visualizações de produto, adições à sacola e etapas do checkout são registradas apenas com um rótulo genérico. Não há como reconstruir quem navegou.
• Métricas da loja. Relatórios de peças mais vistas, taxa de conversão e desempenho de cupons são gerados a partir de dados agregados. Trabalhamos com números totais, não com pessoas.
• Eventos de quem tem conta. Aqui o registro guarda um identificador interno da conta, não os seus dados de cadastro. É um dado pseudoanonimizado: ainda é seu, e você pode exercer todos os direitos da seção 8 sobre ele.
• Protocolos de exclusão de conta. Quando você exclui a conta, guardamos apenas o número do protocolo, a data e um identificador mascarado — o suficiente para provar que atendemos ao seu pedido, e nada além disso.
• Exclusão de conta com histórico de compras. Ao excluir sua conta, o vínculo entre os pedidos e o seu perfil é desfeito, e o seu histórico de navegação deixa de ser associado a você. Os dados de identificação que constam do próprio pedido — nome, e-mail, CPF e telefone do comprador — são mantidos pelo prazo fiscal de 5 anos, por exigência legal (art. 16, I, da LGPD).

O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos dados a outro fornecedor;
• eliminar dados tratados com base no seu consentimento;
• saber com quais entidades compartilhamos os seus dados;
• ser informada sobre a possibilidade de não consentir e as consequências disso;
• retirar o consentimento a qualquer momento;
• opor-se a tratamentos fundados em legítimo interesse.

Como exercer. Boa parte dos direitos está disponível direto na sua conta: em Minha conta você consulta e edita seus dados, gerencia endereços e pode solicitar a exclusão da conta — nesse caso emitimos um protocolo de confirmação na hora. Para os demais pedidos, escreva para privacidade@wearbubble.com.br.

Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender, para proteger a sua própria conta.

Para cancelar os e-mails de novidades, basta usar o link de descadastro presente no rodapé de cada mensagem.

• tráfego criptografado em HTTPS entre o seu navegador, a loja e a nossa API;
• senhas armazenadas com algoritmo de hash — nem nós conseguimos lê-las;
• cookie de autenticação httpOnly, resistente a roubo por scripts;
• acesso ao painel administrativo restrito a pessoas autorizadas e autenticadas;
• envio de e-mails por conexão TLS 1.2 ou superior;
• dados sensíveis de pagamento nunca trafegam pelos nossos servidores.

Incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos e na forma do art. 48 da LGPD.

Nenhum sistema é totalmente imune. Mantenha sua senha em segredo e evite reutilizá-la em outros serviços.

Podemos atualizar esta política para refletir mudanças na operação da loja ou na legislação. A data de última atualização fica sempre no topo da página. Se a mudança for significativa, avisaremos por e-mail ou por um aviso em destaque no site antes de ela entrar em vigor.

Dúvidas, pedidos ou reclamações sobre privacidade: privacidade@wearbubble.com.br. Assuntos gerais: contato@wearbubble.com.br ou WhatsApp (11) 93624-0362.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) por meio do site gov.br/anpd.