Políticas de Privacidade e Cookies

1. Compromisso com a Privacidade

A **Hibisq** (referida nesta política como "nós", "nosso" ou "Hibisq"), operada pela **NM7 COMÉRCIO LTDA**, inscrita no CNPJ sob o nº **61.810.270/0001-52**, com sede no endereço R. Cerro Corá, 585, Alto de Pinheiros, São Paulo - SP, CEP 05061-100, tem o compromisso inegociável de proteger a privacidade, a segurança e a confidencialidade dos dados pessoais de suas clientes.

Esta política explica de forma clara e transparente como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações pessoais em nosso e-commerce, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014).

2. Quais Dados Coletamos e Como?

Coletamos apenas as informações estritamente necessárias para processar seus pedidos, emitir notas fiscais, viabilizar a entrega de seus biquínis e aprimorar sua experiência de compra:

• **Dados Cadastrais:** Nome completo, número de CPF (obrigatório por lei para emissão de Nota Fiscal Eletrônica), endereço eletrônico (e-mail) e número de telefone celular/WhatsApp.
• **Dados de Entrega:** Endereço completo de entrega (rua, número, complemento, bairro, cidade, estado e CEP).
• **Dados Financeiros:** As informações de pagamento por cartão de crédito (número do cartão, nome impresso, validade e código CVV) são coletadas e processadas de forma criptografada diretamente pelo nosso gateway de pagamento parceiro (Asaas). **A Hibisq não armazena dados de cartões de crédito em seus servidores.**
• **Dados de Navegação e Dispositivo:** Endereço IP, dados de cookies, tipo de navegador, páginas visualizadas no site, tempo de permanência e caminhos de clique, coletados automaticamente de forma segura para prevenção a fraudes e análise estatística.

3. Finalidades e Bases Legais para Tratamento de Dados

De acordo com a LGPD, todo tratamento de dados pessoais deve possuir uma justificativa legal. Tratamos seus dados com base nas seguintes finalidades e bases legais:

• **Execução de Contrato (Art. 7º, V, LGPD):** Processar seu pedido, faturar a compra, providenciar a logística de entrega das peças com as transportadoras e gerenciar eventuais trocas e devoluções.
• **Obrigação Legal ou Regulatória (Art. 7º, II, LGPD):** Emitir a Nota Fiscal Eletrônica (NF-e) correspondente ao seu pedido e manter registros de acesso ao site em conformidade com o Marco Civil da Internet.
• **Consentimento do Titular (Art. 7º, I, LGPD):** Enviar novidades da marca, promoções e e-mails de marketing (newsletter), ou realizar disparos automáticos solicitados por você, como o alerta de "Volta ao Estoque" de biquínis esgotados. Você pode revogar este consentimento a qualquer momento.
• **Legítimo Interesse (Art. 7º, IX, LGPD):** Customizar e melhorar nossa loja online com base nas estatísticas de uso, personalizar anúncios e oferecer suporte e atendimento diferenciado via chat concierge.

4. Compartilhamento Seguro de Informações

A Hibisq não comercializa, aluga ou cede seus dados pessoais para terceiros. O compartilhamento ocorre única e exclusivamente com parceiros tecnológicos essenciais para a operação do e-commerce:

• **Processadoras de Pagamento (Asaas):** Para análise de risco cadastral e processamento seguro das transações via Pix ou cartão de crédito.
• **Operadoras de Logística e Frete (Correios e transportadoras integradas via Melhor Envio):** Para viabilizar a entrega física dos produtos no seu endereço e gerar etiquetas de postagem reversa em casos de devolução.
• **Plataformas de Comunicação (Resend):** Para o envio de e-mails transacionais (como confirmação de compra, código de rastreamento e alertas).
• **Infraestrutura e Hospedagem (Supabase e Vercel):** Para armazenamento seguro do banco de dados criptografado e hospedagem de alta disponibilidade da aplicação.

Exigimos contratualmente que todos os parceiros sigam padrões rigorosos de segurança da informação e ajam em conformidade com a LGPD.

5. Política de Cookies

Cookies são pequenos arquivos de texto armazenados no seu computador ou celular pelos sites que você visita. Eles nos ajudam a fazer o site funcionar corretamente, a entender como os visitantes navegam e a melhorar nossos serviços.

Utilizamos as seguintes categorias de cookies em nosso website:

• **Cookies Essenciais:** Necessários para o funcionamento básico do e-commerce. Permitem que você adicione itens ao carrinho de compras, permaneça logado e finalize o pagamento de forma segura. Sem esses cookies, o site não funciona adequadamente.
• **Cookies de Desempenho e Estatística:** Coletam informações de forma anônima sobre como você interage com nosso site (quais páginas visita mais, se ocorrem mensagens de erro). Esses dados são agregados e servem exclusivamente para melhorar o desempenho técnico do site.
• **Cookies de Preferência:** Lembram de escolhas feitas por você, como o idioma selecionado (Português, Inglês, Francês, Italiano ou Espanhol) no seletor de idiomas, proporcionando uma experiência de navegação personalizada.

Você pode configurar seu navegador de internet para recusar ou apagar os cookies a qualquer momento nas configurações do seu navegador. Contudo, desabilitar cookies essenciais poderá inviabilizar o processo de compra na loja.

6. Segurança da Informação e Retenção

Adotamos medidas técnicas, administrativas e organizacionais adequadas para proteger seus dados pessoais contra acessos não autorizados, perdas, destruição ou alterações indesejadas. Todas as páginas do nosso site utilizam conexões seguras sob protocolo criptográfico SSL/TLS, e nosso banco de dados no Supabase conta com políticas rígidas de segurança em nível de linha (RLS).

Os dados pessoais são retidos apenas pelo período necessário para atingir as finalidades descritas nesta política ou para cumprir obrigações legais, fiscais e regulatórias (como os prazos prescricionais para guarda de notas fiscais e dados tributários).

7. Seus Direitos (LGPD)

A LGPD garante a você controle total sobre suas informações pessoais. A qualquer momento, você poderá solicitar à Hibisq:

• A confirmação da existência de tratamento de seus dados.
• O acesso facilitado aos dados pessoais armazenados.
• A correção de dados incompletos, inexatos ou desatualizados.
• A eliminação de dados tratados com base no seu consentimento (exceto quando a guarda for obrigatória por lei).
• A revogação do consentimento para recebimento de comunicações de marketing.

Para exercer qualquer um dos seus direitos, basta entrar em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) através do e-mail **concierge@hibisq.com**. Responderemos às suas solicitações no menor prazo legal possível.