Políticas de Privacidade e Cookies

1. Compromisso com a Privacidade

A Hibisq (referida nesta política como "nós", "nosso" ou "Hibisq"), operada pela NM7 COMÉRCIO LTDA, inscrita no CNPJ sob o nº 61.810.270/0001-52, com sede no endereço R. Cerro Corá, 585, Alto de Pinheiros, São Paulo - SP, CEP 05061-100, tem o compromisso de proteger a privacidade, a segurança e a confidencialidade dos dados pessoais de suas clientes. Para os fins da LGPD, a NM7 COMÉRCIO LTDA é a controladora dos dados pessoais tratados nesta loja.

Esta política explica de forma clara e transparente como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações pessoais em nosso e-commerce, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o seu regulamento (Decreto nº 8.771/2016), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e, no que for aplicável, o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025).

Esta política pode mudar para refletir mudanças na lei ou nas nossas atividades. A versão em vigor fica sempre nesta página, com a data da última atualização.

2. Quais Dados Coletamos e Como?

Coletamos as informações usadas para processar seus pedidos, emitir notas fiscais, viabilizar a entrega de seus biquínis, atender você e aprimorar sua experiência de compra:

• Dados Cadastrais: Nome completo, número de CPF (obrigatório por lei para emissão de Nota Fiscal Eletrônica), endereço eletrônico (e-mail) e número de telefone celular/WhatsApp.
• Dados de Entrega: Endereço completo de entrega (rua, número, complemento, bairro, cidade, estado e CEP).
• Dados Financeiros: As informações de pagamento por cartão de crédito (número do cartão, nome impresso, validade e código CVV) são coletadas e processadas de forma criptografada diretamente pelo nosso gateway de pagamento parceiro (Mercado Pago). A Hibisq não armazena dados de cartões de crédito em seus servidores.
• Dados de Navegação e Dispositivo: Endereço IP, dados de cookies, tipo de navegador, páginas visualizadas no site, tempo de permanência e caminhos de clique, coletados automaticamente para prevenção a fraudes, estatísticas de uso e medição de anúncios, conforme as categorias de cookies (item 5).
• Atendimento: Mensagens que você nos envia pelo chat do site, pelo WhatsApp ou por e-mail.
• Pesquisa de Pós-venda: Após a confirmação de entrega, podemos enviar uma pesquisa sobre caimento e conforto das peças compradas. As respostas ficam associadas ao seu pedido; a publicação pública de nota/comentário e nome parcial só ocorre mediante consentimento explícito marcado por você no próprio formulário (ver item 3 e nossos Termos de Uso).

3. Finalidades e Bases Legais para Tratamento de Dados

De acordo com a LGPD, todo tratamento de dados pessoais deve possuir uma justificativa legal. Tratamos seus dados com base nas seguintes finalidades e bases legais:

• Execução de Contrato (Art. 7º, V, LGPD): Processar seu pedido, faturar a compra, providenciar a logística de entrega das peças com as transportadoras e gerenciar eventuais trocas e devoluções.
• Obrigação Legal ou Regulatória (Art. 7º, II, LGPD): Emitir a Nota Fiscal Eletrônica (NF-e) correspondente ao seu pedido e manter registros de acesso ao site em conformidade com o Marco Civil da Internet.
• Consentimento do Titular (Art. 7º, I, LGPD): Enviar novidades da marca, promoções e e-mails de marketing (newsletter), ou realizar disparos automáticos solicitados por você, como o alerta de "Volta ao Estoque" de biquínis esgotados. Você pode revogar este consentimento a qualquer momento.
• Legítimo Interesse (Art. 7º, IX, LGPD): Melhorar nossa loja online com base nas estatísticas de uso (categoria "Estatísticas" dos cookies), prevenir fraudes e oferecer suporte e atendimento diferenciado via chat concierge. Você pode se opor a esse uso a qualquer momento, desligando a categoria em "Preferências de cookies", no rodapé.
• Medição e personalização de anúncios (categoria "Marketing" dos cookies): Medir o resultado e personalizar os nossos anúncios no Instagram e no Facebook. Fica ativa desde o primeiro acesso, enquanto o aviso de cookies está na tela, com base no Legítimo Interesse (Art. 7º, IX, LGPD) e, quando você clica em "Aceitar", também no seu consentimento (Art. 7º, I, LGPD). Você pode desligá-la a qualquer momento em "Personalizar" ou em "Preferências de cookies", no rodapé: o envio para na hora e nas páginas seguintes.
• Consentimento do Titular (Art. 7º, I, LGPD): Publicar sua avaliação de produto (nota, comentário e primeiro nome + inicial do sobrenome) na página do produto, quando você marcar essa opção na pesquisa de pós-venda. Revogável a qualquer momento pelo nosso canal de privacidade (item 8).

4. Compartilhamento Seguro de Informações

A Hibisq não comercializa, aluga ou cede seus dados pessoais para terceiros. Compartilhamos dados apenas na medida necessária, com:

• Processadoras de Pagamento (Mercado Pago): Para análise de risco cadastral e processamento seguro das transações via Pix ou cartão de crédito.
• Operadoras de Logística e Frete (Correios e transportadoras integradas via Melhor Envio): Para viabilizar a entrega física dos produtos no seu endereço e gerar etiquetas de postagem reversa em casos de devolução.
• Plataformas de Comunicação (Resend): Para o envio de e-mails transacionais (como confirmação de compra, código de rastreamento e alertas).
• Infraestrutura e Hospedagem (Supabase e Vercel): Para armazenamento seguro do banco de dados criptografado e hospedagem de alta disponibilidade da aplicação.
• Estatísticas de uso (Google Analytics e PostHog): Enquanto a categoria "Estatísticas" estiver ligada, para medir a performance da loja e entender como o site é usado. Com a categoria "Marketing" desligada, o Google Analytics não usa esses dados para anúncios.
• Anúncios (Meta, empresa do Instagram e do Facebook): Enquanto a categoria "Marketing" estiver ligada, recebe as páginas e os produtos vistos, o que vai para a sacola e o início do checkout e, pelo nosso servidor, os cadastros, os cliques em links de anúncio e as compras. Nos cadastros (e-mail e telefone) e nas compras (e-mail, telefone, nome, cidade, estado e CEP), esses dados vão de forma criptografada (hash), junto com o endereço IP e o navegador usados, para a Meta reconhecer o resultado do anúncio sem receber os dados pessoais em texto aberto.
• Contabilidade e assessoria jurídica: Para cumprir obrigações fiscais e contábeis e exercer direitos.
• Autoridades públicas: Quando exigido por lei, por ordem judicial ou por autoridade competente.

Google, Meta, PostHog e Mercado Pago também tratam dados conforme as próprias políticas de privacidade, pelas quais são responsáveis quando usam os dados para finalidades próprias. Recomendamos a leitura dessas políticas.

Transferência internacional: Google, Meta, PostHog, Vercel, Supabase e Resend podem processar dados fora do Brasil (principalmente nos Estados Unidos). Essas transferências seguem as hipóteses do Art. 33 da LGPD e o regulamento de transferência internacional da ANPD (Resolução CD/ANPD nº 19/2024). Você pode pedir mais informações sobre elas pelo nosso canal de privacidade (item 8).

5. Política de Cookies

Cookies são pequenos arquivos de texto armazenados no seu computador ou celular pelos sites que você visita. Eles nos ajudam a fazer o site funcionar corretamente, a entender como os visitantes navegam e a melhorar nossos serviços. Nesta política, chamamos de "cookies" também as tecnologias parecidas, como pixels, tags e o armazenamento do navegador. Alguns são nossos (próprios) e outros são de terceiros, como Google, Meta e PostHog, que podem reconhecer o seu navegador também em outros sites.

Utilizamos as seguintes categorias de cookies em nosso website:

• Cookies Essenciais: Necessários para o funcionamento básico do e-commerce. Permitem que você adicione itens ao carrinho de compras, permaneça logado e finalize o pagamento de forma segura. Sem esses cookies, o site não funciona adequadamente.
• Cookies de Estatísticas (Google Analytics e PostHog): Coletam informações sobre como você interage com nosso site (páginas visitadas, cliques, rolagem, mensagens de erro), inclusive gravações da navegação feitas pela ferramenta PostHog para entendermos a usabilidade da loja. Nas gravações, tudo o que você digita (nome, e-mail, CPF, endereço, cupom) fica oculto, os dados de cartão ficam no ambiente do Mercado Pago e nunca são gravados, e as páginas de checkout, conta, pedidos, devoluções e pesquisa não são gravadas.
• Cookies de Marketing (Meta Pixel e sinais de anúncio do Google): Permitem medir o resultado dos nossos anúncios e mostrar a você conteúdos e ofertas do seu interesse no Instagram e no Facebook.
• Contagem anônima de visitas (sem cookie): Para saber quantas visitas a loja recebe, somamos cada página vista num total do dia, separado só por página, origem da visita (por exemplo, Instagram ou Google), campanha e tipo de aparelho (celular ou computador). Essa contagem não usa cookie, não guarda seu endereço IP nem qualquer identificador e não permite saber quem visitou ou acompanhar uma pessoa — por isso acontece qualquer que seja a sua escolha de cookies. (O registro de acesso exigido pelo Marco Civil, descrito no item 6, é separado.)

Principais cookies usados no site:

• hibisq_consent (Hibisq · Necessário · 12 meses): Guarda a sua escolha de cookies.
• sb-…-auth-token (Hibisq · Necessário · até você sair da conta, no máximo cerca de 13 meses): Mantém você conectada à sua conta.
• hb_o_… (Hibisq · Necessário · 3 dias): Permite acompanhar o pagamento do seu pedido neste navegador.
• cart e wishlist, no armazenamento do navegador (Hibisq · Necessário · até você esvaziar ou limpar o navegador): Sacola e lista de desejos.
• hibisq_uid (Hibisq · Estatísticas · 12 meses): Identificador aleatório deste navegador, para ligar a visita ao pedido nas nossas estatísticas e comparar versões da loja. Com Marketing ligado, também é enviado à Meta de forma criptografada (hash).
• utm_*, fbclid, gclid, hibisq_last_touch, hibisq_first_touch (Hibisq · Necessário · 90 dias; hibisq_first_touch, 12 meses): Origem da visita (de qual link ou anúncio você chegou), guardada só por nós.
• _ga, _ga_… (Google · Estatísticas · até 2 anos): Google Analytics: páginas vistas, produtos e compras.
• ph_…, em cookie e no armazenamento do navegador (PostHog · Estatísticas · até 12 meses): Cliques, rolagem e gravações da navegação.
• _fbp, _fbc (Meta · Marketing · até 90 dias): Medição e personalização dos anúncios no Instagram e no Facebook.

No formulário de pagamento, o Mercado Pago pode usar cookies próprios para segurança e prevenção a fraudes, conforme a política de privacidade dele. Os nomes e prazos dos cookies de terceiros (Google, Meta, PostHog e Mercado Pago) são definidos por eles e podem mudar.

Como funciona a sua escolha: as categorias Estatísticas e Marketing ficam ativas desde o primeiro acesso, e o aviso de cookies aparece até você escolher. Em "Personalizar" (no aviso) ou em "Preferências de cookies" (no rodapé do site, a qualquer momento), você pode ligar ou desligar cada categoria. Ao desligar, as ferramentas daquela categoria param de enviar dados na hora, os cookies delas são apagados deste navegador e elas não voltam a carregar nas páginas seguintes. Sua escolha fica guardada por 12 meses neste navegador. Desligar uma categoria não afeta o que foi feito antes da mudança. Os cookies Essenciais não podem ser desligados, porque sem eles a loja não funciona.

Você também pode configurar seu navegador de internet para recusar ou apagar os cookies a qualquer momento. Contudo, desabilitar cookies essenciais poderá inviabilizar o processo de compra na loja.

6. Segurança da Informação e Retenção

Adotamos medidas técnicas, administrativas e organizacionais adequadas para proteger seus dados pessoais contra acessos não autorizados, perdas, destruição ou alterações indesejadas. Todas as páginas do nosso site utilizam conexões seguras sob protocolo criptográfico SSL/TLS, e nosso banco de dados no Supabase conta com políticas rígidas de segurança em nível de linha (RLS).

Os dados pessoais são retidos apenas pelo período necessário para atingir as finalidades descritas nesta política ou para cumprir obrigações legais, fiscais e regulatórias (como os prazos prescricionais para guarda de notas fiscais e dados tributários). Encerrado esse período, os dados são eliminados ou anonimizados, salvo quando a lei permitir ou exigir a guarda (Art. 16 da LGPD).

Registros de acesso: como exige o Marco Civil da Internet (Art. 15), guardamos a data e a hora de cada página acessada e o endereço IP usado, por 6 meses, sob sigilo e com acesso restrito. Esse registro não inclui qual página foi vista nem outros dados de navegação, só é fornecido mediante ordem judicial e é apagado ao fim do prazo.

7. Crianças e Adolescentes

A loja não é direcionada a crianças e adolescentes, e não coletamos intencionalmente dados pessoais deles. Se soubermos que dados de uma criança foram coletados sem o consentimento de um dos pais ou do responsável legal, eles serão eliminados, salvo quando a lei exigir a guarda.

8. Seus Direitos (LGPD)

A LGPD garante a você direitos sobre os seus dados pessoais (Arts. 18 e 20). A qualquer momento, você poderá solicitar à Hibisq:

• A confirmação da existência de tratamento de seus dados.
• O acesso aos dados pessoais armazenados.
• A correção de dados incompletos, inexatos ou desatualizados.
• A anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• A portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa.
• A eliminação dos dados tratados com base no seu consentimento (exceto quando a guarda for obrigatória por lei).
• A informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados (ver item 4).
• A informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• A revogação do consentimento, a qualquer momento (para os cookies, em "Preferências de cookies", no rodapé).
• A oposição a tratamento feito com base no legítimo interesse, como as estatísticas de uso e a medição de anúncios.
• A revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses.

Esta lista resume os direitos da LGPD, que valem integralmente. Canal de privacidade: como agente de tratamento de pequeno porte, a Hibisq está dispensada de indicar um Encarregado (Resolução CD/ANPD nº 2/2022) e atende os titulares pelo e-mail concierge@hibisq.com. O atendimento é gratuito, e podemos pedir informações para confirmar a sua identidade antes de responder, para a sua segurança. Confirmamos o recebimento e a existência de tratamento imediatamente, em formato simplificado, e enviamos a resposta completa em até 30 dias, prazo aplicável a agentes de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022).

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd, e aos órgãos de defesa do consumidor.