POLÍTICA DE PRIVACIDADE E COOKIES — HELOISA MACHADO
Última atualização: 30 de agosto de 2026.
A Heloisa Machado, operada por Fernanda Dias Vieira de Mello Lopes EPP, CNPJ 36.741.093/0001-52, respeita a sua privacidade e trata dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD). Esta política explica quais dados tratamos, para quais finalidades, com quem os compartilhamos e como você pode exercer seus direitos.
1. A quem esta política se aplica
Esta política se aplica às pessoas que visitam o site heloisamachado.com.br, entram em contato com a marca, criam cadastro, assinam comunicações ou realizam compras em nossa loja online. A Heloisa Machado opera exclusivamente online e realiza entregas em todo o Brasil.
2. Dados que podemos coletar
Podemos tratar:
• dados cadastrais e de contato, como nome, e-mail e telefone;
• dados necessários à compra e entrega, como CPF, endereço, itens adquiridos e histórico de pedidos;
• dados de atendimento, inclusive mensagens enviadas por WhatsApp, e-mail ou formulários;
• dados técnicos e de navegação, como endereço IP, dispositivo, navegador, páginas visitadas, origem do acesso, cliques e identificadores de cookies;
• preferências de comunicação e de consentimento;
• informações de pagamento processadas pelos provedores de pagamento. A loja não armazena os dados completos do cartão.
3. Finalidades e bases legais
Utilizamos os dados para:
• processar pedidos, pagamentos, notas fiscais, entregas, trocas e devoluções;
• prestar atendimento e responder a solicitações;
• prevenir fraudes e manter a segurança da loja;
• cumprir obrigações legais e regulatórias;
• melhorar o site, produtos, campanhas e experiência de compra;
• medir acessos, vendas e conversões;
• enviar novidades, ofertas e comunicações de marketing quando houver consentimento ou outra base legal aplicável;
• criar públicos e medir campanhas publicitárias quando o usuário autorizar cookies de publicidade.
O tratamento pode se basear na execução de contrato, cumprimento de obrigação legal, legítimo interesse, exercício regular de direitos e consentimento, conforme a finalidade e a legislação aplicável. Quando o tratamento depender de consentimento, ele poderá ser retirado a qualquer momento.
4. Cookies e tecnologias de mensuração
Utilizamos cookies e tecnologias semelhantes para funcionamento da loja, segurança, preferências, análise de desempenho e publicidade.
As ferramentas utilizadas podem incluir:
• Google Analytics 4 e Google Tag Manager, para medir navegação, compras e conversões;
• Meta Pixel, para mensuração de campanhas e criação de públicos;
• recursos e aplicativos da Nuvemshop necessários à operação da loja;
• ferramentas de atendimento, prevenção a fraudes, pagamento e logística.
Cookies estritamente necessários podem funcionar sem consentimento quando forem indispensáveis à operação e à segurança da loja. Cookies de análise, publicidade e personalização devem respeitar as escolhas apresentadas no aviso de cookies.
O usuário poderá aceitar, rejeitar ou ajustar categorias de cookies quando esses controles forem disponibilizados. A recusa de cookies não essenciais não impede a compra, mas pode limitar recursos de personalização e mensuração.
5. Dados fornecidos pelo usuário e publicidade
Quando autorizado, dados fornecidos diretamente pelo usuário, como e-mail ou telefone, poderão ser utilizados de forma protegida para mensuração de campanhas e formação de públicos nas plataformas de publicidade. Sempre que aplicável, esses dados são transformados por técnicas como hash antes do envio. Não enviamos nome, CPF, endereço, e-mail ou telefone em texto aberto ao Google Analytics.
Os relatórios do Google Analytics são utilizados de forma agregada. O acesso individual a cadastros e contatos ocorre nos sistemas operacionais da loja e de atendimento, sujeito a controles de acesso.
6. Compartilhamento de dados
Podemos compartilhar dados somente na medida necessária com:
• Nuvemshop e fornecedores de hospedagem e tecnologia;
• meios de pagamento, antifraude e instituições financeiras;
• transportadoras e operadores logísticos;
• plataformas de atendimento e comunicação;
• Google, Meta e outras plataformas de análise e publicidade, conforme o consentimento e as configurações aplicáveis;
• contadores, consultores e autoridades públicas quando necessário para cumprir obrigações legais ou exercer direitos.
Não vendemos dados pessoais.
7. Transferência internacional
Alguns fornecedores de tecnologia podem armazenar ou tratar dados fora do Brasil. Nessas situações, adotamos fornecedores reconhecidos e mecanismos compatíveis com a LGPD para proteção dos dados.
8. Retenção e segurança
Mantemos os dados pelo período necessário para cumprir as finalidades informadas, obrigações legais, fiscais e regulatórias, atender solicitações, prevenir fraudes e exercer direitos. Depois disso, os dados poderão ser eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.
Adotamos medidas técnicas e organizacionais razoáveis para reduzir riscos de acesso não autorizado, perda, alteração ou divulgação indevida. Nenhum ambiente digital, porém, é totalmente isento de riscos.
9. Direitos do titular
Nos termos da LGPD, o titular poderá solicitar, quando aplicável:
• confirmação da existência de tratamento;
• acesso e correção dos dados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
• portabilidade, observadas as regras aplicáveis;
• informações sobre compartilhamento;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• oposição ao tratamento realizado em desconformidade com a lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
Para proteger o titular, poderemos solicitar informações para verificar a identidade antes de atender ao pedido.
10. Comunicações de marketing
O usuário poderá cancelar o recebimento de comunicações promocionais pelo link disponível nas mensagens ou pelo canal de contato indicado abaixo. Comunicações transacionais sobre pedidos e segurança poderão continuar sendo enviadas enquanto forem necessárias.
11. Crianças e adolescentes
A loja não é direcionada intencionalmente a crianças. Caso seja necessário tratar dados de crianças ou adolescentes, serão observadas as exigências legais e o melhor interesse do titular.
12. Atualizações desta política
Esta política poderá ser atualizada para refletir alterações legais, tecnológicas ou operacionais. A versão vigente e a data de atualização permanecerão publicadas nesta página.
13. Contato sobre privacidade
Para dúvidas ou solicitações relacionadas a dados pessoais e privacidade, entre em contato pelo e-mail [email protected] ou pelo WhatsApp (11) 99496-5606.
14. Microsoft Clarity
Utilizamos o Microsoft Clarity para compreender a navegação e melhorar a experiência da loja por meio de métricas de interação, mapas de calor e gravações de sessão. A ferramenta pode registrar páginas visitadas, cliques, rolagem, dispositivo, navegador, endereço IP e identificadores técnicos. Campos sensíveis e dados inseridos em formulários devem ser mascarados conforme as configurações da ferramenta. O uso do Clarity para análise respeitará as escolhas de consentimento aplicáveis. Os dados podem ser tratados pela Microsoft, inclusive fora do Brasil, conforme sua política de privacidade e mecanismos de proteção de dados.
