Política de Privacidade

4. Dados de pagamento

Pagamentos por Pix e cartão são processados por uma instituição de pagamento parceira, que atua como operadora desses dados. Para emitir a cobrança, enviamos a ela o seu nome, CPF, e-mail e telefone, com o valor e a descrição do pedido. Os dados do seu cartão são informados diretamente a ela e não ficam nos nossos servidores. Nós guardamos apenas o registro da transação (valor, status, forma de pagamento) para o seu histórico e para as obrigações fiscais.

5. Cookies e tecnologias semelhantes

Hoje o app usa apenas cookies e armazenamento local essenciais, que não dependem de consentimento:

• 5.1 Sessão e segurança — mantêm você conectada e protegem a sua conta.
• 5.2 Funcionamento do app — guardam a sua sacola neste aparelho e lembram que você já passou pela tela de boas-vindas.
• Não usamos cookies de medição (analytics) nem de marketing. Se passarmos a usar, você será informada antes e poderá aceitar ou recusar por categoria.

6. Com quem compartilhamos

Nunca vendemos os seus dados. Compartilhamos apenas com quem nos ajuda a operar (operadores, no termo da LGPD), sob contrato e só com o necessário:

• 6.1 Hospedagem em nuvem — os dados do app ficam em serviços de nuvem (atualmente Supabase e Vercel), com criptografia.
• 6.2 Instituição de pagamento parceira — operadora dos pagamentos: emite a cobrança e processa Pix e cartão. Recebe de nós os dados necessários para a cobrança (seção 4) e, diretamente de você, os dados do cartão.
• 6.3 Serviço de e-mail — envia as mensagens da sua conta, como o link para criar uma nova senha, e, quando a loja usar esse canal, avisos que você pediu.
• 6.4 WhatsApp — o atendimento é feito pela equipe da loja, no WhatsApp da loja: quando você fala com a gente por lá, quando tratamos de um pedido ou de um aviso que você pediu, e para novidades, se você autorizou. As mensagens trafegam pelo próprio WhatsApp.
• 6.5 Autoridades públicas — quando a lei obrigar ou por ordem judicial.

7. Transferência internacional

Alguns dos serviços de nuvem que usamos podem manter servidores fora do Brasil. Quando isso acontece, a transferência segue as salvaguardas da LGPD (arts. 33 a 36): fornecedores com compromissos contratuais de proteção de dados, criptografia e padrões de segurança reconhecidos.

8. Por quanto tempo guardamos

Cada dado tem o seu prazo:

• 8.1 Conta e cadastro — enquanto a sua conta existir.
• 8.2 Pedidos e documentos fiscais — pelo prazo mínimo exigido pela legislação fiscal (em regra, 5 anos). Se a sua conta for excluída, esse histórico é preservado pseudonimizado — desvinculado de você e mantido só para a obrigação legal.
• 8.3 Crediário — até a quitação e pelos prazos legais de cobrança e defesa.
• 8.4 Foto do provador virtual — descartada em até 24 horas após a prova, salvo se você optar por guardá-la; você pode revogar essa escolha quando quiser.
• 8.5 Registros de consentimento e auditoria — pelo prazo necessário para comprovar as suas escolhas e exercer direitos em processos.
• 8.6 Registros de acesso à aplicação — 6 meses (Marco Civil da Internet, art. 15).
• Quando o prazo termina, o dado é eliminado ou anonimizado.

9. Como protegemos

Protegemos os seus dados com medidas técnicas e organizacionais:

• 9.1 Criptografia dos dados em trânsito (TLS) e em repouso.
• 9.2 Isolamento dos dados da loja no banco de dados, com controle de acesso por linha.
• 9.3 Acesso da equipe limitado por papel — cada pessoa vê só o que precisa para trabalhar.
• 9.4 Registro de auditoria das ações sensíveis.
• 9.5 Dados de cartão nunca passam pelos nossos servidores (seção 4).
• Nenhum sistema é 100% infalível. Se ocorrer um incidente de segurança com risco relevante para você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

10. Seus direitos (art. 18 da LGPD) e como exercer

Você pode, a qualquer momento e gratuitamente:

• 10.1 Confirmar se tratamos seus dados e acessá-los;
• 10.2 Corrigir dados incompletos, inexatos ou desatualizados;
• 10.3 Exportar seus dados (portabilidade);
• 10.4 Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• 10.5 Eliminar os dados tratados com o seu consentimento — o histórico fiscal é preservado pseudonimizado, por obrigação legal (seção 8.2);
• 10.6 Saber com quem compartilhamos seus dados;
• 10.7 Ser informada sobre a possibilidade de não consentir e as consequências de negar;
• 10.8 Revogar consentimentos — sem apagar o que foi feito licitamente antes;
• 10.9 Peticionar à ANPD (Autoridade Nacional de Proteção de Dados) se entender que seus direitos não foram atendidos.
• Como exercer: no app, em Minha conta, você mesma corrige os seus dados (Meus dados) e os seus endereços (Endereços), baixa um arquivo com os seus dados (Preferências e privacidade → Baixar meus dados), exclui a sua conta (Preferências e privacidade → Excluir minha conta; se houver pedido em aberto, saldo ou reserva, a tela avisa e a loja ajuda) e liga ou desliga as novidades, as recomendações personalizadas e, quando o recurso estiver ativo, as autorizações do provador virtual. Se preferir, ou se precisar de ajuda, fale com a loja pelo WhatsApp ou escreva para nina@bynina.com.br. Respondemos em até 15 dias.

11. Consentimentos: o que é opcional

No cadastro, só o aceite desta Política e dos Termos de Uso é obrigatório. Tudo abaixo é opcional, pedido separadamente e reversível a qualquer momento:

• 11.1 Novidades da loja pelo WhatsApp;
• 11.2 Recomendações personalizadas a partir do que você ama e já comprou;
• 11.3 Processamento da sua foto no provador virtual;
• 11.4 Guarda da foto entre provas (sem ela, a foto é descartada em até 24 horas).
• Para mudar de ideia: novidades, recomendações e provador, em Minha conta → Preferências e privacidade; se preferir, avise a loja pelo WhatsApp ou por nina@bynina.com.br.
• Cada escolha — e cada mudança de escolha — fica registrada com data e versão do texto aceito, como manda o art. 8º da LGPD. Negar qualquer consentimento opcional nunca bloqueia a sua navegação nem as suas compras.

12. Menores de idade

A loja e o app são destinados a maiores de 18 anos. Não criamos contas nem coletamos dados de menores intencionalmente. Se identificarmos uma conta de menor de idade, ela será encerrada e os dados, eliminados.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no app ou na lei. Mudanças relevantes são comunicadas pelos canais de contato da loja antes de entrarem em vigor. A versão vigente fica sempre publicada nesta página, com número e data — e a versão que você aceitou fica registrada.

14. Encarregada de dados (DPO) e contato

Encarregada (DPO): Janine Rodrigues — nina@bynina.com.br.

Controladora: BY NINA VESTUARIO E ACESSORIOS LTDA — CNPJ 33.703.793/0001-64 — Rua Doutor Gravatá, 11, Centro, Eunápolis, BA, CEP 45820-060.

Fale com a gente sobre qualquer dúvida de privacidade. É um assunto que levamos a sério — e respondemos de verdade.