Política de Privacidade

Quem é o controlador

O controlador é quem toma as decisões sobre o tratamento dos dados pessoais. Para os dados tratados por meio deste site, o controlador é o responsável pela marca SOL'ARA:

• Marca: SOL'ARA
• Site: solaratallow.com

Dúvidas, solicitações e comunicações sobre privacidade e dados pessoais podem ser enviadas para suporte@solaratallow.com.

Quais dados pessoais podemos tratar

Tratamos apenas os dados necessários para cada finalidade. Conforme a forma como você usa o site, isso pode incluir:

Dados que você nos fornece

• Cadastro e conta: nome, e-mail, telefone (opcional) e senha. A senha é armazenada de forma protegida pelo serviço de autenticação; não temos acesso a ela em texto legível.
• Pedidos: nome, e-mail, telefone, endereço de entrega, produtos escolhidos, valores, cupom utilizado e histórico de pedidos.
• Endereços que você salvar na sua conta, para entrega e, quando necessário, cobrança.
• CPF, somente quando necessário para emissão de documento fiscal, processamento do pagamento ou transporte do pedido.
• Atendimento: o conteúdo das mensagens que você nos envia por e-mail, WhatsApp ou redes sociais e os dados que você decidir compartilhar nelas, como número do pedido e fotografias.
• Newsletter: e-mail e registro da data do seu consentimento.
• Programa de parceiros: para quem participa, dados de cadastro, código e cupom de parceiro e as informações necessárias ao cálculo e ao pagamento de comissões.

Dados coletados automaticamente

• Dados técnicos de acesso: endereço IP, data e hora, páginas acessadas, tipo de navegador e de dispositivo, registrados pela infraestrutura do site para funcionamento, segurança e prevenção de abuso.
• Cookies e armazenamento local: usados para manter sua sessão, guardar a sacola e registrar suas preferências. Os detalhes estão na Política de Cookies.
• Origem por indicação: quando você chega ao site por um link de parceiro, registramos o código desse parceiro para atribuir a indicação. Esse registro não identifica você.

Dados de pagamento

Os dados completos do cartão são informados diretamente ao ambiente do provedor de pagamento e não são armazenados pela SOL'ARA. Recebemos apenas as informações necessárias para confirmar e conciliar o pagamento, como status, identificador da transação e meio utilizado.

Como obtemos os dados

• Diretamente de você, ao criar a conta, fazer um pedido, assinar a newsletter ou falar com o atendimento.
• Automaticamente, durante a navegação, por meio da infraestrutura do site, de cookies e de tecnologias semelhantes.
• De parceiros operacionais, quando necessário à execução do pedido — por exemplo, a confirmação do pagamento pelo provedor ou atualizações de rastreamento pela transportadora.

Para que usamos os dados

• Criar e administrar sua conta, inclusive recuperação de senha.
• Manter a sacola, processar pedidos e pagamentos e emitir documentos fiscais.
• Entregar os pedidos e informar sobre status, envio e rastreamento.
• Prestar atendimento e conduzir trocas, devoluções e reembolsos.
• Prevenir fraudes, proteger a segurança do site e das contas e evitar uso abusivo.
• Cumprir obrigações legais, regulatórias e fiscais.
• Entender o funcionamento do site e melhorá-lo.
• Lembrar preferências, como a sua escolha sobre cookies.
• Enviar newsletter e comunicações promocionais, quando você autorizar.
• Operar o programa de parceiros: atribuir indicações, calcular e pagar comissões.
• Exercer direitos e cumprir obrigações contratuais, inclusive em processos administrativos ou judiciais.

Bases legais

A LGPD exige que cada tratamento tenha uma base legal. O consentimento não é a única delas — nem a principal no comércio eletrônico. Conforme o caso, tratamos dados com fundamento em:

• Execução de contrato ou procedimentos preliminares: conta, pedidos, pagamento, entrega, atendimento sobre compras, trocas e devoluções.
• Cumprimento de obrigação legal ou regulatória: emissão e guarda de documentos fiscais, obrigações do Código de Defesa do Consumidor e guarda de registros de acesso quando exigida pelo Marco Civil da Internet (Lei nº 12.965/2014).
• Consentimento: newsletter e comunicações promocionais e, quando utilizados, cookies de medição. Você pode revogá-lo a qualquer momento.
• Legítimo interesse: segurança do site, prevenção de fraudes, melhoria dos serviços e atribuição de indicações de parceiros — sempre respeitando suas expectativas e seus direitos.
• Exercício regular de direitos: em processos judiciais, administrativos ou arbitrais.
• Proteção do crédito: quando aplicável, em análises de pagamento e prevenção de fraude realizadas com o provedor de pagamento.

Com quem compartilhamos

A SOL'ARA não vende dados pessoais. Compartilhamos dados apenas na medida necessária para cada finalidade, com:

• Hospedagem e infraestrutura: Vercel, que hospeda e entrega o site.
• Autenticação e banco de dados: Supabase, que armazena contas, endereços, pedidos e inscrições na newsletter.
• Consulta de CEP: ViaCEP, serviço público usado para preencher o endereço a partir do CEP. Apenas o CEP é enviado.
• Meios de pagamento e antifraude: o provedor responsável por processar o pagamento.
• Transportadoras e operadores logísticos: nome, endereço e telefone necessários à entrega.
• Envio de e-mails: prestadores que enviam mensagens sobre conta e pedidos.
• Contabilidade e obrigações fiscais: profissionais e sistemas necessários ao cumprimento dessas obrigações.
• Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Esses fornecedores tratam os dados conforme as nossas instruções e suas próprias obrigações legais. Quando o fornecedor de uma categoria acima for definido ou substituído, esta política será atualizada.

Transferência internacional

Alguns fornecedores de tecnologia, como os de hospedagem e banco de dados, são empresas sediadas no exterior e podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses permitidas pelo artigo 33 da LGPD — por exemplo, quando necessária à execução do contrato com você — e buscamos trabalhar com fornecedores que adotem garantias de proteção compatíveis com a legislação brasileira.

Por quanto tempo guardamos

Os dados são conservados pelo período necessário às finalidades para as quais foram coletados e, depois disso, pelo tempo exigido para cumprir obrigações legais, regulatórias, fiscais e contratuais, prevenir fraudes e permitir o exercício regular de direitos.

Encerrada a necessidade, os dados são eliminados ou anonimizados. Dados de pedidos e documentos fiscais, por exemplo, podem precisar ser mantidos mesmo após a exclusão da conta, pelo prazo que a lei determinar.

Segurança

Adotamos medidas técnicas e administrativas razoáveis e compatíveis com os riscos, entre elas conexão criptografada (HTTPS), controle de acesso para que cada pessoa veja apenas os próprios dados, credenciais de sistema mantidas somente no servidor e limites contra tentativas abusivas.

Nenhum sistema é completamente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, adotaremos as medidas cabíveis e faremos as comunicações exigidas pela LGPD.

Você também ajuda a proteger sua conta usando uma senha exclusiva e não compartilhando seu acesso.

Seus direitos como titular

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados pessoais;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, conforme a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD);
• eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de conservação previstas em lei;
• informação sobre as entidades com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento realizado com base em outras hipóteses legais, quando houver descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando houver.

Como fazer uma solicitação

Envie sua solicitação para suporte@solaratallow.com. Para proteger os seus próprios dados, poderemos pedir informações que confirmem a sua identidade antes de atender ao pedido. Responderemos nos prazos previstos na LGPD e na regulamentação aplicável. Algumas solicitações podem ser limitadas quando a lei exigir a conservação dos dados — nesse caso, explicaremos o motivo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Se preferir, fale com a gente antes: queremos resolver a sua questão.

Comunicações e newsletter

Só enviamos newsletter e comunicações promocionais se você autorizar — por exemplo, marcando a opção de consentimento no formulário de inscrição. Você pode cancelar a qualquer momento pela opção de descadastro presente nas mensagens ou pedindo o cancelamento pelos nossos canais de atendimento.

Mensagens transacionais — confirmação de pedido, pagamento, envio, recuperação de senha e respostas ao atendimento — são parte da prestação do serviço e continuam a ser enviadas mesmo sem inscrição na newsletter.

Crianças e adolescentes

O site não é direcionado a crianças, e as compras devem ser realizadas por pessoas maiores de 18 anos ou devidamente representadas ou assistidas por seus responsáveis legais. Não coletamos intencionalmente dados de crianças. Se dados de crianças ou adolescentes vierem a ser tratados, isso ocorrerá em seu melhor interesse e nos termos do artigo 14 da LGPD. Se você é responsável legal e acredita que recebemos dados de uma criança indevidamente, entre em contato para que possamos adotar as medidas cabíveis.

Links e serviços externos

O site pode conter links para serviços de terceiros, como Instagram e WhatsApp. Ao acessá-los, você passa a estar sujeito às políticas de privacidade e aos termos desses serviços, que não são controlados pela SOL'ARA.

Alterações desta política

Esta política pode ser atualizada para refletir mudanças no site, nos fornecedores ou na legislação. A data da versão vigente aparece no início desta página. Quando a alteração for relevante, também daremos destaque a ela no site.

Contato

Para qualquer assunto relacionado a esta política ou aos seus dados pessoais, fale com a SOL'ARA. Veja também a página de atendimento.

• E-mail: suporte@solaratallow.com
• Telefone e WhatsApp: (15) 99109-5681 · conversar pelo WhatsApp
• Instagram: @solara.tallow