Política de privacidade
Como a Lavelly coleta, usa, guarda e protege os seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD).
Esta política explica como tratamos os seus dados pessoais quando você navega e compra na Lavelly, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Quem é a controladora
A controladora dos dados pessoais tratados aqui é a pessoa responsável pela loja, pessoa física que opera a Lavelly. O endereço e os contatos estão no rodapé de todas as páginas.
Encarregado e contato
Para qualquer assunto sobre os seus dados, fale com o nosso canal de privacidade pelo e-mail contato@uselavelly.com.br. Como pequeno negócio, a Lavelly é dispensada de indicar um encarregado (Resolução ANPD nº 2/2022); este canal é o contato oficial para assuntos de privacidade.
Quais dados coletamos
- Identificação: nome e CPF. O CPF é usado na emissão da nota fiscal e na prevenção a fraudes no pagamento.
- Contato: e-mail e telefone.
- Endereço de entrega.
- Pedido e pagamento: peças compradas, valores, forma de pagamento e situação do pedido. Os dados do cartão são digitados direto no ambiente do Mercado Pago e não passam pelos nossos servidores.
- Newsletter: o e-mail que você cadastrar.
- Avaliações: o nome e o texto que você enviar sobre um produto.
- Navegação anônima: páginas visitadas e etapas da compra, ligadas a um código aleatório que vale só enquanto a aba estiver aberta. Não usa cookie e não identifica você.
- Estatísticas agregadas da Cloudflare (Web Analytics): contagem de visitas e desempenho das páginas, sem cookie e sem identificar você.
- Proteção contra robôs (Cloudflare Turnstile): nos formulários, uma verificação automática confere sinais técnicos do navegador para barrar robôs. Não usa cookie de rastreamento nem serve para anúncios.
- Cookies de estatísticas e de marketing, só se você autorizar. Veja a política de cookies.
Para que usamos e com qual base legal
| Finalidade | Base legal |
|---|---|
| Processar o pedido, o pagamento, a entrega, as trocas e as devoluções | Execução de contrato |
| Emitir nota fiscal e guardar os registros fiscais | Cumprimento de obrigação legal |
| Prevenir fraudes no pagamento | Legítimo interesse |
| Medir o uso da loja com estatísticas anônimas próprias e da Cloudflare (sem cookie) | Legítimo interesse |
| Proteger os formulários contra robôs e fraudes (Turnstile) | Legítimo interesse |
| Responder mensagens de atendimento | Execução de contrato e legítimo interesse |
| Enviar novidades e ofertas por e-mail | Consentimento |
| Publicar a sua avaliação de produto | Consentimento |
| Cookies de estatísticas e de marketing | Consentimento |
Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário para cada finalidade:
- Mercado Pago: processamento do pagamento e análise antifraude.
- Cloudflare: hospedagem do site e do banco de dados, proteção dos formulários contra robôs (Turnstile) e estatísticas agregadas de visitas sem cookie (Web Analytics).
- Correios e transportadoras: entrega do pedido.
- Resend: envio dos e-mails do pedido e da newsletter.
- Google: estatísticas de navegação e anúncios, só quando você autoriza nos cookies.
- Meta (Facebook e Instagram): anúncios, só quando você autoriza os cookies de marketing.
- Autoridades públicas, quando a lei exigir.
Transferência internacional
A Cloudflare, o Google e outros fornecedores podem processar dados em servidores fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com empresas que adotam cláusulas contratuais e padrões de proteção compatíveis com a lei brasileira.
Segurança
Os dados pessoais dos pedidos, como nome, CPF, e-mail, telefone e endereço, ficam criptografados no banco de dados. O painel administrativo tem acesso restrito, com autenticação, e todo o site usa conexão segura (HTTPS).
Por quanto tempo guardamos
- Pedidos e notas fiscais: 5 anos, por obrigação fiscal.
- Newsletter: até você pedir o descadastro.
- Cookies: pelo prazo indicado na política de cookies, ou até você mudar a sua escolha.
Depois desses prazos, os dados são apagados ou anonimizados.
Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- revogação do consentimento.
Alguns dados precisam ser mantidos mesmo depois de um pedido de exclusão, como os registros fiscais. Respondemos em até 15 dias no e-mail informado. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Atualizações desta política
Quando esta política mudar, a nova versão é publicada nesta página com a data abaixo. Se a mudança for relevante, avisamos no site.
Última atualização: 13 de outubro de 2026.