Política de privacidade

1. Cadastro

Para realizar compras em nosso Site, coletamos informações necessárias para a sua identificação, processamento do pedido, execução contratual e cumprimento de obrigações legais. Durante o cadastro e no momento de finalização da compra, poderão ser solicitados os seguintes dados: 

• Nome;

• Sobrenome;

• E-mail;

• Endereço;

• CPF;

• Dados de pagamento.

1. Newsletter e comunicações de marketing

Não enviamos comunicações de marketing sem a sua autorização prévia, e você pode mudar de ideia a qualquer momento. 

Nós podemos, a partir da manifestação do seu interesse, usar seus dados de endereço de e-mail para informá-lo sobre nossas campanhas, lançamentos, promoções e ofertas.

Todas as nossas comunicações enviadas por e-mail têm um link a partir do qual é possível fazer o cancelamento de futuros envios. Se você em algum momento não quiser mais receber nossa newsletter e/ou comunicações de marketing por e-mail nem precisa entrar em contato conosco, utilize os links de opt-out.

1. Canais de Contato 

Quando você entra em contato conosco pelo WhatsApp (11) 4004-2944 ou por nosso e-mail atendimento@bocarosa.com.br nós coletamos, armazenamos e utilizamos seu endereço de e-mail, número de telefone vinculado ao WhatsApp e/ou nome completo e outros dados pessoais eventualmente contidos no conteúdo da mensagem que você nos envia voluntariamente com a finalidade de efetivar o contato com você e responder a sua demanda na interação.

1. Troca, Devolução e Reembolso

Quando você solicita uma troca ou devolução de produto por meio do nosso Site, coletamos dados pessoais necessários para processar seu pedido de forma eficiente e segura. Essas informações incluem: nome, endereço, e-mail, telefone, número de CPF, número do pedido e detalhes dos produtos. Esses dados são coletados pela Troquecommerce, que age como operadora em nome da Boca Rosa.

Para mais informações, acesse a nossa Política de Troca, Devolução e Reembolso.

1. Coleta automática de dados

Ou, em outras palavras,

Realizamos o tratamento dos seus dados pessoais sempre para finalidades legítimas e informadas, são eles:

• Dados cadastrais

• Nome;

• Sobrenome;

• E-mail;

• Endereço;

• CPF; e

• Dados de pagamento.

• Seu endereço de e-mail, quando optar por se inscrever em nossa newsletter.

• Dados fornecidos voluntariamente por você através dos nossos canais de contato.

• Dados necessários à realização de troca, devolução e reembolso

• Nome;

• Endereço;

• E-mail;

• Telefone;

• CPF;

• Número do pedido; e

• Detalhes dos produtos.

Poderemos utilizar cookies e outras tecnologias de extração automática de informações para coletar dados técnicos dos Titulares de Dados e de seu dispositivo de acesso, como por exemplo a URLs de páginas de consulta/saída, sistema operacional do dispositivo, versão do dispositivo, dimensões de tela, device ID, preferências de local e idioma, outros números de identificação associados aos seus dispositivos e informações de configurações do sistema, com o objetivo de ajustar e melhorar a experiência de navegação no Site.

Os cookies que eventualmente utilizamos podem ser das seguintes categorias:

• Cookies necessários: quando essenciais para a correta execução das funcionalidades do Site, sendo indispensável para a sua utilização. Neste caso, são utilizados no intuito de atender aos interesses legítimos do controlador (Art. 7º, IX e art. 10, I da LGPD), tendo em vista que a não utilização desses cookies pode comprometer o seu funcionamento, já que serve para ajustar a imagem ao tamanho da tela, por exemplo.

• Cookies de desempenho/analíticos: quando utilizados para coletar informações e gerar estatísticas de uso do Site, por exemplo, quando há a utilização de ferramentas que indicam quais seções foram mais acessadas sem revelar necessariamente quais usuários acessaram essas seções, mas apenas o seu IP. É o caso do Yahoo Analytics, por exemplo. Nesta hipótese o Titular poderá optar por aceitar ou rejeitar os cookies, manifestando o seu consentimento no banner de controle de cookies (art. 7º, I da LGPD).

• Cookies de funcionalidade: quando são utilizados para fornecer serviços básicos que garantam que determinadas funções do Site operem corretamente, como possibilitar o funcionamento de captchas. O Titular poderá optar por aceitar ou rejeitar os cookies, manifestando o seu consentimento ao optar por esta opção banner de controle de cookies (art. 7º, I, da LGPD).

• Cookies de marketing/publicidade: quando  coletam dados dos Visitantes e Usuários com a finalidade de direcionar anúncios publicitários mais relevantes e realizar a análise das publicidades de terceiros no domínio do website, para melhorar o desempenho das campanhas publicitárias, bem como analisar suas preferências para te oferecer produtos e serviços mais adequados às suas necessidades. Também nesta hipótese, o Titular de Dados poderá manifestar seu consentimento ao optar por esta opção no banner de controle de cookies (Art. 7º, I, LGPD).

É sempre possível ao Titular de Dados configurar a concessão de seu consentimento para os cookies que não sejam considerados necessários.

Os cookies não são inimigos do Titular de Dados, mas ajudam no reconhecimento de hábitos e rastreamento de navegação, tornando muito mais fácil o direcionamento de iniciativas de forma personalizada, conforme os interesses do visitante e o aprimoramento dos serviços oferecidos. 

A Boca Rosa reserva o seu direito de realizar o tratamento dos seus dados pessoais quando estes forem necessários para o cumprimento de obrigação legal ou regulatória (p. ex. guarda de informação para o cumprimento de normas do Marco Civil da Internet) ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral, durante todo o prazo necessário para tanto.     

Ou, em outras palavras,

Poderemos utilizar cookies para coletarmos dados técnicos, para lembrarmos de você e de suas configurações em futuras visitas e para aperfeiçoar a experiência de navegação no Site.     

Quando os cookies não forem necessários ao funcionamento do Site ou para cumprirmos obrigações legais ou regulatórias de guarda de determinados registros ou para exercermos regularmente nossos direitos ou preservar nossos interesses legítimos, você poderá optar por aceitar ou não a coleta.

1. Coleta de Dados de Crianças e Adolescentes

Não coletamos consciente ou intencionalmente dados pessoais de menores de 18 (dezoito) anos, tendo em vista que o nosso Site não é destinado nem dirigido a menores de 18 (dezoito) anos. Caso seja encontrado ou identificado algum dado pessoal de menores de 18 (dezoito) anos em nosso banco de dados sem a devida autorização do seu responsável legal, esse será excluído de forma segura e definitiva.

1. Coleta de Dados Pessoais Sensíveis

Poderá haver o tratamento de dados pessoais sensíveis informados voluntariamente pelo Titular de Dados Pessoais através dos nossos canais de contato e pela ferramenta Provador Virtual.

O Provador virtual permite que você visualize digitalmente a aplicação de produtos em seu rosto, aumentando a confiança na experiência de compra. Para viabilizar essa funcionalidade, é necessária a coleta de dados biométricos e dados reveladores de etnia e raça pelo operador MetaKosmos, responsável pela tecnologia utilizada. Esse tratamento é realizado exclusivamente mediante o seu consentimento prévio, livre, informado e destacado.

Ressaltamos que não armazenamos os dados pessoais coletados a partir do Provador Virtual, que ficam disponíveis apenas durante a sua navegação.

Ademais, caso você opte por, voluntariamente, informar algum dado pessoal sensível, como a origem étnica ou racial, convicção religiosa, dados de saúde e vida sexual, nas interações conosco, o fornecimento deste dado implica na ciência dos termos e condições constantes nesta Política, concedendo desde já o seu livre e inequívoco consentimento para o tratamento de seus dados pessoais para as finalidades aqui determinadas.

Ou, em outras palavras,

O nosso Site não é destinado para menores de idade. Excluiremos qualquer dado pessoal de menores de 18 anos que for identificado em nosso banco de dados.

Ou, em outras palavras,

Não coletamos dados sensíveis de propósito e apenas os coletamos quando o próprio Titular decide enviá-los, seja na utilização da ferramenta Provador Virtual ou através dos canais de contato.

1. Finalidades e Bases Legais para os Tratamentos de Dados Pessoais:

Só realizamos o tratamento de dados pessoais para propósitos legítimos, específicos, explícitos e aqui informados.

Como Controladora, realizamos o tratamento dos dados pessoais em procedimentos preliminares ou na própria execução de contrato, como para a realização do serviço de compra e venda de nossos produtos.

Também tratamos alguns dos seus dados pessoais mediante o seu consentimento, por exemplo, para os dados coletados através de cookies não necessários e utilização da ferramenta Provador Virtual. 

Eventualmente, os dados podem ser tratados em razão da necessidade de atender aos nossos interesses legítimos ou de terceiros, como para o apoio e promoção de nossas atividades, a exemplo da inscrição em nossa newsletter, envio de comunicações sobre promoções e ofertas, e proporcionar nossos serviços de suporte.

Quando você entra em contato conosco pelo WhatsApp (11) 4004-2944 ou por nosso e-mail atendimento@bocarosa.com.br nós tratamos os dados enviados com a finalidade de efetivar o contato com você e responder a sua demanda na interação.

Nós nos reservamos o direito de realizar o tratamento dos seus dados pessoais quando estes forem necessários para o cumprimento de obrigação legal ou regulatória (ex. guarda de informação para o cumprimento da Lei 12.965/2014, também conhecida como Marco Civil da Internet), ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral, durante todo o prazo necessário para tanto. 

Podemos eventualmente tratar os seus dados pessoais para finalidade diversa das descritas neste capítulo se você for notificado previamente e, se necessário, consentir com tal operação. Todos os tratamentos realizados são amparados pelo art. 7º da LGPD.

Ou, em outras palavras,

Quando atuamos como Controlador de dados, tratamos os dados pessoais para as seguintes finalidades:

(a) Conseguir identificar você corretamente e garantir sua autenticação em nosso site;

(b) Para enviar os produtos adquiridos e mensagens transacionais;

(c) Conseguir interagir com você e responder às suas solicitações;

(d) Melhorar a experiência no site e garantir a segurança dos serviços;

(d) Para entrar em contato com você sempre que necessário,  como comunicação sobre promoções e ofertas, respostas a dúvidas, reclamações e solicitações, atualizações dos pedidos realizados, informações de entrega, entre outros assuntos; e

(e)  Cumprir obrigações legais e regulatórias ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral.

Caso a Boca Rosa trate seus dados de forma diversa, iremos notificar você sobre a utilização diversa e, se aplicável, solicitar seu consentimento para tanto.

A LGPD nos autoriza tratar seus dados pessoais de acordo com as seguintes bases legais:

(a) para executarmos um contrato ou durante procedimentos preliminares de um contrato;

(b) mediante o seu consentimento livre, informado e inequívoco;

(c) sempre que houver um legítimo interesse, seja nosso ou de terceiros;

(d) estivermos em nosso exercício regular de direitos;

(e) estivermos cumprindo obrigações legais ou regulatórias; e

(f) para a proteção do crédito.

1. Armazenamento dos Dados Pessoais:

Os dados pessoais sob o nosso controle serão armazenados pelo tempo razoável e legítimo, de acordo com a finalidade de cada tratamento e seus respectivos prazos legais. Estes dados serão armazenados por meio de serviços de terceiros, como Shopify. Findos os prazos estabelecidos e as necessidades legais, os dados pessoais serão excluídos com uso de métodos de descarte seguro, ou passarão por um processo de anonimização.

Caso o contato com o Usuário envolva a comunicação por e-mail e por mensagens, é possível que alguns dados de contato fiquem armazenados nos nossos provedores de e-mail e de serviços de mensagens, Gmail e Whatsapp, respectivamente. Além disso, podem ficar armazenados no Hubspot quando houver disparo de e-mails. 

Caso assim solicite, os dados poderão ser apagados antes do prazo interno de eliminação estabelecido para o cumprimento de determinada finalidade. No entanto, pode ocorrer de os dados precisarem ser mantidos no banco ou venham a ser tratados por motivo de exercício regular de direitos, disposição legal, ordem judicial, prevenção à fraude, proteção ao crédito e outros interesses legítimos – e se esse for o caso, você será informado acerca da não eliminação dos dados cuja exclusão foi solicitada.

Por fim, é importante ressaltar que na medida do permitido ou exigido por lei, podemos eliminar as suas informações pessoais a qualquer momento por critérios próprios de não conformidade, não havendo, de nossa parte, o dever de guarda delas.

Ou, em outras palavras,

Armazenamos suas informações como regra no Google Drive e Shopify. Excluiremos essas informações de forma segura assim que a finalidade do seu uso tenha sido atingida. Você pode requisitar que esse descarte seja feito antes disso, porém pode acontecer de ainda precisarmos desses dados por algum motivo (nesse caso, vamos informar sobre a impossibilidade de exclusão e sobre o motivo). Além disso, também podemos eliminar suas informações a qualquer momento.

1. Medidas de Segurança Adotadas:

Utilizamos sistemas e procedimentos que atendem a padrões razoáveis de precaução e cuidado, considerando-se as possibilidades técnicas e economicamente razoáveis da tecnologia aplicável à internet, para proteção contra acessos indevidos, como gestão de credenciais e senhas de acesso e criptografia de dados, entre outras medidas. 

Nós não divulgaremos, intencionalmente, os dados pessoais tratados, no entanto, você reconhece, neste ato, que não há a possibilidade de segurança total na rede mundial de computadores, principalmente com relação a invasões criminosas às redes seguras de dados por hackers, entre outros cenários de incidentes de segurança. 

Apesar disso, nos comprometemos a tomar as providências razoáveis para proteger e impedir o acesso não autorizado aos seus dados. Contudo, não poderemos ser sancionados pelos atos daqueles que porventura obtenham acesso não autorizado aos seus dados. Ocorrendo quaisquer incidentes de segurança que acarretem a exposição ou o acesso não autorizado dos seus dados pessoais, publicaremos um aviso informativo e/ou encaminhamos um e-mail informando as circunstâncias do ocorrido. Serão cumpridas todas as obrigações legais e previstas nas regulamentações da Agência Nacional de Proteção de Dados.

Ou, em outras palavras,

Protegemos seus dados pessoais com a adoção de medidas tecnológicas de segurança razoáveis e com a preparação de nossos colaboradores.

Porém, você reconhece que é impossível que possamos garantir uma segurança total na rede mundial de computadores. Vamos tomar todas as medidas de segurança possíveis para evitar um incidente de segurança, mas, caso aconteça, não poderemos ser sancionados pelo acesso não-autorizado aos seus dados pessoais. Além disso, caso um incidente de segurança aconteça, você será informado prontamente e cumpriremos todas as obrigações legais e regulatórias.

1. Compartilhamento dos Dados Pessoais:

Para a realização e efetivação das finalidades descritas nesta Política de Privacidade, poderemos realizar o compartilhamento dos seus dados pessoais com outros agentes de tratamento de dados. Esse compartilhamento será sempre realizado em respeito aos princípios da boa-fé, finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas. 

Poderemos compartilhar internamente os seus dados pessoais com pessoas cuja função dentro da Boca Rosa exija o acesso a eles. Ademais, a utilização de operadores e/ou serviços de terceiros também pode levar ao compartilhamento dos seus dados pessoais, como por exemplo a utilização dos serviços de terceiros como o Shopify, eventual armazenamento em nuvem do Google Drive ou servidor de e-mails Gmail.

No decorrer do tratamento de dados, eventualmente poderemos compartilhar os seus dados pessoais de maneira diferente das descritas neste capítulo caso haja o seu consentimento expresso para tanto.

1. Compartilhamento com Autoridades:

Os dados pessoais por nós coletados e as atividades registradas, bem como os registros dos tratamentos, poderão ser compartilhados com autoridades judiciais ou administrativas competentes, sempre que houver determinação legal, requisição pela ANPD ou outra autoridade administrativa ou ordem judicial.

1. Transferência internacional:

Qualquer compartilhamento de dados será feito sempre dentro dos limites e propósitos dos tratamentos descritos na presente Política, sendo possível a transferência internacional de dados quando houver a utilização de softwares e/ou servidores de terceiros que armazenam dados fora do país, como ocorre em razão do uso dos serviços do Shopify (Canadá e Singapura), da Tiny (Estados Unidos, Noruega, Malta, Irlanda, México e Estônia) e do HubSpot (Estados Unidos).

Nesses casos, serão tomadas todas as providências e cuidados necessários para a proteção dos seus dados pessoais, em observância aos dispositivos do Capítulo V da LGPD e à Resolução CD/ANPD n° 19, de 23 de agosto de 2024.

Eventuais informações adicionais sobre transferência internacional de dados podem ser obtidas em comunicação com nosso Encarregado de Dados - 4S Advocacia - pelo e-mail privacidade@bocarosa.com.br.

Ou, em outras palavras,

Podemos compartilhar seus dados pessoais para cumprirmos as finalidades de tratamento indicadas nesta Política.

Este compartilhamento poderá ser feito: (i) internamente com nossos funcionários; (ii) com operadores ou sub-operadores (como o sistema de armazenamento em nuvem que utilizamos, por exemplo); (iii) com autoridades, quando houver determinação legal, requisição de autoridade administrativa ou ordem judicial; (iv) de forma internacional, para operacionalizar o uso do site; e (v) com terceiros para melhorarmos sua experiência durante a utilização do nosso site.

Eventualmente poderemos compartilhar seus dados de forma distinta, mas buscaremos seu consentimento expresso para tanto.

1. Compartilhamento com Terceiros:

Para a operação do nosso Site, precisaremos utilizar subprocessadores e serviços de terceiros. Esta necessidade pode levar ao compartilhamento de seus dados com terceiros que prestam serviços para a Boca Rosa. 

Podemos utilizar fornecedores de serviços externos para a gestão e manutenção do nosso site, para prover armazenamento em nuvem, para a realização de auditoria ou para a prestação de serviços jurídicos. 

Entre os processadores e serviços terceirizados que contratamos ou de alguma forma utilizamos para a operação do nosso site, destacamos:

• Shopify (gestão de loja virtual);

• Tiny (sistema de gestão integrada ERP - emissão de notas fiscais);

• HubSpot (CRM e disparo de e-mail marketing);

• Google Workspace (provedor de e-mail, armazenamento em nuvem e serviços Google);

• Estoca (integrador logístico);

• PagBrasil (provedora de serviços de pagamento); e

• MetaKosmos (Provador Virtual).

1. Direitos do Titular dos Dados Pessoais:

Respeitamos os seus direitos como Titular de Dados Pessoais previstos no art. 18 da LGPD e garantimos, sempre que atuarmos como Controlador, que você poderá nos solicitar a qualquer momento: 

I. Confirmação do tratamento dos dados: a confirmação da existência de tratamento de seus dados pessoais;

II. Acesso aos dados: o acesso aos seus dados pessoais por nós tratados;

III. Correção de dados: a correção de seus dados pessoais incompletos, inexatos ou desatualizados;

IV. Anonimização, bloqueio e eliminação dos dados: a anonimização, bloqueio ou eliminação de seus dados pessoais considerados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;

V. Portabilidade dos dados: a portabilidade dos dados pessoais para outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;

VI. Oposição ao tratamento dos dados: a paralisação do tratamento e eliminação dos seus dados pessoais tratados com o seu consentimento, caso você se oponha ao tratamento, a sua finalidade ou a forma que está sendo realizado. O tratamento será paralisado e os dados eliminados, exceto nas hipóteses em que o tratamento foi realizado com amparo em base legal diversa do consentimento;

VII. Informação sobre compartilhamento de dados: as informações a respeito de com quais entidades públicas e privadas nós realizamos uso compartilhado de dados;

VIII. Informação sobre o consentimento: as informações a respeito da possibilidade de não fornecer determinados consentimentos e sobre as consequências da negativa;

IX. Revogação do consentimento: a revogação do consentimento quando esta for a base legal instituída.

Em caso de impossibilidade de adoção imediata das providências indicadas acima, enviaremos uma resposta para indicar as razões de fato ou de direito que impedem a sua adoção imediata, conforme determina o art. 18º, §4º da LGPD.

Ou, em outras palavras,

Vamos cumprir todos os direitos que a LGPD lhe confere, inclusive os de:

I. Confirmar se estamos tratando seus dados;

II. Acessar seus dados que estão sendo tratados por nós;

III. Corrigir dados;

IV. Exigir que seus dados sejam anonimizados, bloqueados ou eliminados de nosso banco de dados;

V. Levar seus dados para outro fornecedor de serviço, de forma portável;

VI. Exigir a paralisação do tratamento e eliminação de seus dados;

VII. Exigir informações sobre com quem estamos compartilhando seus dados;

VIII. Exigir informações sobre o que acontece se você não concordar com determinado tratamento de seus dados;

IX. Revogar seu consentimento e qual será a consequência disso.

Caso não seja possível cumprir com sua solicitação imediatamente, vamos te manter totalmente informados, conforme a LGPD garante.

1. Atualizações e alterações na Política de Privacidade:

Nos é reservado o direito de alterar ou atualizar a presente Política a qualquer momento, com o objetivo de garantir a sua privacidade e o compromisso de transparência sobre os processos de coleta e demais atividades de tratamento dos seus dados pessoais. A nova versão da Política entrará em vigor imediatamente após a sua publicação no nosso site. Caso você não concorde com qualquer alteração da Política, deverá cessar a navegação em nosso site e poderá solicitar a interrupção do tratamento dos seus dados pessoais nos limites contratuais e legalmente possíveis e razoáveis.

Ou, em outras palavras,

Podemos alterar esta Política futuramente. A nova versão valerá imediatamente após publicada.