POLÍTICA DE PRIVACIDADE

Seus dados e sua privacidade

Esta política explica quais dados podem ser tratados na loja, para quais finalidades, com quem podem ser compartilhados, por quanto tempo são conservados e como exercer direitos.

Navegar nesta página 13 assuntos

1. Controlador e canal de privacidade

A pessoa jurídica identificada ao final desta página é a controladora dos dados pessoais tratados na operação da Armarinhos Canaã. Solicitações podem ser enviadas pelo formulário abaixo, selecionando “Dados pessoais / privacidade”, ou pelo canal oficial de atendimento exibido nesta central. O pedido também pode ser apresentado por representante devidamente constituído. Antes de revelar dados ou executar uma alteração, a Canaã poderá confirmar a identidade do solicitante de forma proporcional ao risco. O número de um pedido digitado isoladamente não comprova titularidade.

2. Dados que podem ser tratados

Conforme a interação com a loja, podem ser usados: dados cadastrais e de contato; credenciais protegidas da conta; endereço de cobrança e entrega; itens, valores, cupons e histórico de pedidos; status e identificadores da transação; informações fiscais; comunicações e protocolos; preferências; consentimentos; endereço IP, data, hora, dispositivo, navegador, páginas acessadas e registros técnicos de segurança. Dados de cartão e autenticação financeira são tratados pelos meios de pagamento habilitados conforme o fluxo do checkout. A Canaã não solicita senha, código de segurança ou número integral do cartão em formulários de atendimento.

3. Como os dados são obtidos

Os dados podem ser fornecidos pelo próprio titular ao criar conta, comprar, assinar comunicações ou pedir atendimento; gerados durante a navegação e a operação do pedido; ou recebidos de prestadores legítimos, como pagamento, prevenção a fraude, entrega e integrações contratadas.

4. Finalidades e bases legais

Compra e entregaCadastro, contato, itens e endereço: execução do contrato e providências solicitadas antes da compra.

Documentos fiscaisDados de identificação, pagamento e pedido: cumprimento de obrigações legais ou regulatórias.

Atendimento e direitosContato, mensagens e registros necessários: execução contratual, cumprimento de deveres legais e exercício regular de direitos, conforme a demanda.

SegurançaRegistros técnicos e de transação: prevenção a fraude com fundamento adequado ao caso, incluindo legítimo interesse quando cabível, sujeito à avaliação de necessidade e impacto.

Publicidade opcionalContato e preferências: consentimento quando adotado ou exigido, separado da compra e revogável. Outro fundamento exige avaliação e transparência específicas.

O tratamento pode ocorrer para: executar procedimentos preliminares e o contrato de compra; processar pagamento; separar, faturar, entregar e prestar atendimento; cumprir obrigações legais ou regulatórias; exercer direitos em processos; prevenir fraude e proteger a segurança; manter registros e melhorar a operação; e enviar comunicações promocionais quando houver base legal adequada. As bases legais são definidas conforme cada finalidade e podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção do crédito, legítimo interesse e consentimento. O legítimo interesse exige avaliação de necessidade, proporcionalidade, transparência e respeito às expectativas e aos direitos do titular. Quando o consentimento for exigido, ele deve ser livre, informado, específico e revogável. O simples envio de uma solicitação de atendimento não autoriza publicidade. Você pode pedir o encerramento de comunicações promocionais pelo próprio canal de envio ou pelo atendimento; avisos necessários sobre pedidos e obrigações legais poderão continuar.

5. Atendimento desta central

O formulário registra nome, e-mail, assunto, mensagem, data, protocolo e, se informado, referência de pedido. Quando o cliente está conectado, o registro pode ser associado à conta. As respostas e o estado da solicitação compõem o histórico. Identificadores técnicos derivados de IP e e-mail são utilizados para limitar abuso, com expiração operacional. O IP não é gravado como conteúdo do chamado. Os limitadores de abuso expiram em até uma hora e a confirmação temporária de reenvio em até 24 horas. Um identificador derivado do e-mail e do envio permanece junto ao chamado para prevenir duplicidade. Esses identificadores são pseudonimizados, não dados anônimos. Registros de servidores e de outros serviços podem ter regras próprias de conservação, conforme as informações desta política.

6. Compartilhamento e operadores

Os dados podem ser compartilhados, no limite necessário, com fornecedores de hospedagem, tecnologia, e-mail, pagamento, prevenção a fraude, transporte, atendimento, contabilidade, emissão fiscal, segurança, análise e marketing; com parceiros necessários à execução do pedido; e com autoridades quando houver obrigação legal, ordem válida ou necessidade de exercício de direitos. Prestadores devem tratar os dados de acordo com sua função e com obrigações contratuais e legais. Você pode solicitar a identificação das entidades com as quais seus dados foram compartilhados. Dados pessoais não devem ser comercializados ou reutilizados de forma incompatível com as finalidades, bases legais e deveres de transparência informados.

7. Transferência internacional

Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Quando houver transferência internacional, a operação deverá observar as hipóteses e garantias previstas na LGPD e na regulamentação da ANPD. Você pode solicitar informações sobre os países de destino, as finalidades, os prestadores envolvidos e os mecanismos de proteção aplicáveis ao tratamento dos seus dados.

8. Cookies e tecnologias semelhantes

Cookies estritamente necessários podem manter carrinho, sessão, preferências essenciais e segurança. Cookies de funcionalidade, medição ou publicidade, quando utilizados, devem ter finalidade e base legal definidas. Tecnologias não necessárias dependentes de consentimento não devem ser ativadas antes de uma escolha válida quando o consentimento for a base aplicável. O usuário pode ajustar preferências no mecanismo disponibilizado pela loja e também no navegador, sabendo que bloquear cookies essenciais pode impedir funções do carrinho ou da conta. Continuar navegando, por si só, não constitui consentimento. Recusar cookies opcionais não deve impedir o acesso às funções que não dependem deles. A revogação deve ser tão acessível quanto a escolha inicial; ela não torna ilícito o tratamento anteriormente realizado de forma regular.

9. Conservação e eliminação

Os dados são mantidos somente pelo período necessário às finalidades informadas, aos prazos legais e regulatórios, à prevenção a fraude, à auditoria e ao exercício regular de direitos. Encerrada a finalidade, os dados devem ser eliminados ou anonimizados, salvo quando a LGPD autorizar sua conservação. Pedidos, documentos fiscais e registros necessários à defesa de direitos não são apagados automaticamente por uma solicitação genérica. Cada pedido de exclusão é analisado e, quando não for possível atender integralmente, a Canaã informará a razão jurídica aplicável.

10. Segurança e incidentes

A Canaã deve adotar medidas técnicas e administrativas compatíveis com os riscos para proteger dados contra acesso não autorizado, perda, alteração, destruição ou tratamento ilícito. A proteção depende também de controles dos prestadores e do cuidado do usuário com suas credenciais. Incidentes que possam acarretar risco ou dano relevante serão avaliados e, quando aplicável, comunicados à ANPD e aos titulares no prazo regulamentar, com as informações e medidas cabíveis. Suspeitas de uso indevido podem ser comunicadas pelo canal de privacidade.

11. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade quando regulamentada; eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; informação sobre compartilhamentos; informação sobre a possibilidade de negar consentimento e das consequências da recusa; revogação do consentimento; oposição a tratamento irregular; e revisão de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses, além de informações claras sobre os critérios e procedimentos utilizados, resguardados os segredos comercial e industrial. O exercício de direitos é gratuito. Confirmação ou acesso simplificado deve ser providenciado imediatamente; a declaração completa observa o prazo legal, em regra de até 15 dias. Se uma providência não puder ser adotada de imediato, a Canaã informará as razões de fato ou de direito. Quando dados forem corrigidos, eliminados, anonimizados ou bloqueados, a Canaã comunicará a providência aos agentes com quem os compartilhou, nas hipóteses legais. O titular também pode peticionar perante a ANPD e os órgãos de defesa do consumidor.

12. Crianças e adolescentes

A loja não direciona sua operação à coleta desnecessária de dados de crianças. Compras realizadas por menores devem contar com a participação de responsável quando aplicável. Se a Canaã identificar tratamento de dados de crianças ou adolescentes, deverá considerar seu melhor interesse e as regras legais específicas.

13. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças legais, tecnológicas ou operacionais. A versão vigente será publicada nesta página com a data de atualização. Mudanças relevantes que exijam nova ciência ou consentimento serão tratadas conforme a base legal aplicável.

Última atualização: 23 de setembro de 2026.

Base normativa: Lei Geral de Proteção de Dados Pessoais, direitos dos titulares segundo a ANPD, Guia de Cookies da ANPD e orientações sobre incidentes de segurança. Usamos o Cloudflare Turnstile nos formulários de cadastro, login, recuperação de senha e checkout para ajudar a impedir acessos automatizados. Consulte o Adendo de Privacidade do Turnstile para saber como a Cloudflare trata os dados dessa verificação.