LGPD · Ley 13.709/2018
Política de Privacidad
Última actualización: [CONFIRM fecha]
[CONFIRM — this document is a structural template within the mockup. It must be reviewed by a lawyer and completed with the company's real details before launch. No company name, CNPJ, address, email or period below is real.]
1. Responsable del tratamiento
The controller of personal data processed through this site is [CONFIRM registered company name], CNPJ [CONFIRM], registered office at [CONFIRM full address], Florianópolis — Santa Catarina, Brazil.
Privacy contact: [CONFIRM DPO email]. Data Protection Officer: [CONFIRM name or “not applicable”].
2. Qué datos recogemos y por qué
| Data | When | Purpose | Legal basis (LGPD art. 7) |
|---|---|---|---|
| Nombre | Checkout y formularios | Identificar a la clienta | Ejecución de contrato (inc. V) |
| Correo electrónico | Checkout y formularios | Confirmar el pedido y responder | Ejecución de contrato (inc. V) |
| Teléfono / WhatsApp | Checkout y atención | Avisar sobre el envío y responder dudas | Ejecución de contrato (inc. V) |
| Dirección de entrega y CPF | Checkout | Emitir la factura y entregar el pedido | Ejecución de contrato (inc. V) y obligación legal (inc. II) |
| Historial de pedidos y cuenta de clienta | Registro en la tienda | Seguir pedidos, cambios y devoluciones. Sujeto a los derechos del art. 18 — acceso, corrección, portabilidad y eliminación | Ejecución de contrato (inc. V) |
| Medidas corporales dadas en la ayuda de tallas | Atención por WhatsApp | Recomendar la talla. Son datos sobre el cuerpo de la persona y merecen el mismo cuidado que cualquier otro dato personal | Consentimiento (inc. I) |
| Datos de la devolución | Troque Commerce | Procesar un cambio o una devolución. Operador tercero | Ejecución de contrato (inc. V) |
| Correo de newsletter | Formulario de newsletter | Enviar novedades. Finalidad distinta de la compra, con consentimiento propio y revocable | Consentimiento específico y destacado (inc. I) |
3. Cookies
Essential cookies keep the site working and remember your consent choice; they cannot be switched off. Analytics and marketing cookies are off by default and are only enabled if you tick the matching option in the banner. You can revisit your choice at any time by clearing site data in your browser.
| Category | Default | Examples | Retention |
|---|---|---|---|
| Essential | Always on | Consent record (stored in your browser) | [CONFIRM] |
| Analytics | Off | [CONFIRM tool — e.g. Google Analytics 4] | [CONFIRM] |
| Marketing | Off | [CONFIRM tool — e.g. Meta Pixel] | [CONFIRM] |
4. WhatsApp
The buttons on this site open a WhatsApp conversation with a pre-filled message. From the moment you send that message, the processing of your data in that app is also governed by Meta Platforms' privacy policy, over which we have no control.
5. Comunicación de datos
We do not sell personal data. We share it only with processors necessary to deliver the service:
- Website hosting — [CONFIRM]
- Analytics tool, if permitted — [CONFIRM]
- WhatsApp / Meta Platforms, when you start the conversation
- Public authorities, where legally required
International transfers: [CONFIRM — likely, if hosting or analytics sit outside Brazil. State the countries and safeguards.]
6. Durante cuánto tiempo los conservamos
Contact data and enquiries: [CONFIRM period]. Consent records: [CONFIRM period]. After that, data is deleted or anonymised, unless a legal retention duty applies.
7. Your rights (LGPD art. 18)
At any time, free of charge, you may request:
- confirmation that processing exists;
- access to your data;
- correction of incomplete, inaccurate or out-of-date data;
- anonymisation, blocking or deletion of unnecessary or non-compliant data;
- portability to another provider;
- deletion of data processed on the basis of consent;
- information about who we share your data with;
- information about your right to refuse consent and the consequences;
- withdrawal of consent.
To exercise any of these, write to [CONFIRM email]. We will reply within the statutory period. You may also petition the ANPD, Brazil's data protection authority.
8. Seguridad
We apply technical and administrative measures to protect personal data. [CONFIRM measures — e.g. HTTPS, access control, backups]. In the event of a significant security incident we will notify you and the ANPD under art. 48.
9. Menores de edad
This site is not directed at people under 18 and does not knowingly collect children's data. No image on this site depicts children or minors.
10. Cambios
We may update this policy. The date at the top shows the last revision. Material changes will be flagged on the site.
Quién es el controlador
THE 4AM CULTURE COMERCIO LTDA — CNPJ 34.953.543/0001-45, publicado en su propio sitio. Canal para ejercer derechos: atendimento@the4amculture.com.br. La dirección registrada completa [CONFIRM] — la venta a distancia exige que sea fácilmente accesible.
Una nota pequeña: el dominio del sitio es .com y el del correo de
atención es .com.br. [CONFIRM cuál es el
canónico]
Tu cuenta, tus pedidos y tus derechos (art. 18)
Una cuenta de clienta, el historial de pedidos, las direcciones guardadas y el programa de socias no son funcionalidades: son una relación de tratamiento de datos. En cualquier momento, sin justificar, puedes:
- Acceder a todo lo que se guarda sobre ti
- Corregir lo que esté mal o desactualizado
- Portar los datos a otro proveedor
- Eliminar la cuenta y los datos que no estén sujetos a una obligación fiscal
- Revocar cualquier consentimiento, incluido el de la newsletter
El plazo de respuesta y el procedimiento [CONFIRM]. Las facturas y los registros de venta tienen su propio plazo legal de conservación y no pueden borrarse a petición — eso es obligación legal, no elección.
Operadores y transferencia internacional
Esta es una tienda en Shopify, y buena parte del tratamiento ocurre fuera de Brasil. Cada operador debe estar nombrado con su finalidad, base legal, plazo de conservación y, para los de fuera, la base de la transferencia internacional (art. 33). Los identificables desde fuera:
- Shopify — plataforma, cuenta de clienta y pagos
- Troque Commerce — cambios y devoluciones
- Una app de lista de deseos [CONFIRM cuál]
- Verificaciones de dominio de Facebook y Google — y, detrás de ellas, probablemente píxeles publicitarios [CONFIRM cuáles]
- Medios de pago y antifraude [CONFIRM]
[CONFIRM la lista completa de aplicaciones instaladas en la tienda] — una política que no nombra a sus operadores no informa de nada.
Newsletter
El consentimiento de la newsletter es independiente y separable del checkout: su propia casilla, nunca premarcada, nunca incluida en la compra (art. 8). Comprar no suscribe a nadie, y darse de baja no afecta a ningún pedido.
Ayuda de tallas
Cuando envías tus medidas a las asesoras, eso es un dato personal sobre tu cuerpo. Sirve para recomendar la talla y nada más — no alimenta ningún público publicitario ni segmentación. Cuánto tiempo se guarda la conversación [CONFIRM].
Reembolsos, cambios y derecho de arrepentimiento
Siete días corridos desde la recepción para desistir por cualquier motivo, con devolución íntegra incluido el envío de ida (art. 49 del CDC). Aparte, garantía legal de 30 días para producto no duradero y 90 para duradero, frente a defectos (art. 26). Una política de cambio por cortesía es adicional y no sustituye a ninguna de las dos. [CONFIRM los plazos y quién paga el envío de vuelta en cada caso]
Términos del servicio
Plazo, renovación y cancelación del programa The 4am Zone, si es de pago o recurrente [CONFIRM]. Si es gratuito, basta decirlo.
Imágenes de clientas
No se publica ninguna foto de clienta sin autorización de imagen por escrito. Esto vale también para los reposts de Instagram: que te etiqueten no es una licencia. [CONFIRM]