Políticas de Privacidade

1. Informações Gerais

A Cristarelli, inscrita no CNPJ sob o nº 39.314.777/0001-66, é a controladora dos dados pessoais coletados através do site cristarelli.com.br e demais canais de atendimento.

Ao utilizar nossos serviços, você concorda com os termos desta Política de Privacidade. Caso não concorde com algum ponto, recomendamos que não utilize nosso site ou serviços.

2. Dados Pessoais Coletados

Coletamos diferentes tipos de dados pessoais para fornecer nossos serviços e melhorar sua experiência de compra:

2.1. Dados fornecidos diretamente por você

• Dados cadastrais: Nome completo, CPF, data de nascimento, gênero
• Dados de contato: E-mail, telefone (celular e/ou fixo)
• Dados de endereço: CEP, endereço completo (rua, número, complemento, bairro, cidade, estado)
• Dados de pagamento: Informações de cartão de crédito, dados bancários para estorno (quando aplicável)
• Dados de comunicação: Mensagens enviadas através dos nossos canais de atendimento

2.2. Dados coletados automaticamente

• Dados de navegação: Endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência
• Dados de dispositivo: Modelo do dispositivo, identificador único, dados de localização (quando autorizado)
• Cookies e tecnologias similares: Informações sobre preferências e comportamento de navegação
• Dados de interação: Produtos visualizados, itens adicionados ao carrinho, histórico de compras

3. Finalidades do Tratamento de Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

4. Compartilhamento de Dados

A Cristarelli não vende, aluga ou comercializa seus dados pessoais. Compartilhamos suas informações apenas nas seguintes situações:

4.1. Prestadores de serviços essenciais

• Plataforma de e-commerce: Shopify (para operação da loja virtual)
• Processamento de pagamentos: Operadoras de cartão de crédito e gateways de pagamento
• Logística e entrega: Correios, transportadoras e empresas de logística contratadas
• Emissão de nota fiscal: Sistemas de gestão fiscal e contábil
• Comunicação: Serviços de e-mail marketing e SMS (quando você autorizar)
• Atendimento ao cliente: Plataformas de suporte e chat

4.2. Cumprimento de obrigações legais

Podemos compartilhar seus dados com autoridades governamentais, tribunais ou órgãos reguladores quando exigido por lei, ordem judicial ou requisição de autoridade competente.

4.3. Proteção de direitos

Em casos de proteção dos direitos da Cristarelli, prevenção de fraudes, investigações de segurança ou proteção contra atividades ilegais.

5. Armazenamento e Segurança dos Dados

5.1. Prazo de armazenamento

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando os seguintes prazos:

• Dados de cadastro e compras: Pelo período necessário para cumprimento de obrigações legais, fiscais e contratuais (mínimo de 5 anos após a última interação)
• Dados de navegação: Até 6 meses, salvo quando necessário para segurança ou investigação de fraudes
• Dados de marketing: Até você solicitar a exclusão ou revogar o consentimento
• Dados de atendimento: Até a resolução completa da solicitação ou reclamação

5.2. Medidas de segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda, destruição ou alteração:

• Criptografia SSL/TLS em todas as transmissões de dados sensíveis
• Armazenamento em servidores seguros com controle de acesso restrito
• Monitoramento contínuo de vulnerabilidades e ameaças
• Políticas internas de acesso a dados baseadas no princípio da necessidade
• Treinamento regular da equipe sobre proteção de dados
• Backups regulares e planos de recuperação de dados

6. Seus Direitos como Titular de Dados

De acordo com a LGPD (Art. 18), você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: Confirmar se tratamos seus dados e solicitar acesso a eles
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade: Solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto
• Eliminação dos dados: Solicitar a eliminação dos dados tratados com base no seu consentimento
• Informação sobre compartilhamento: Obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados
• Revogação do consentimento: Revogar o consentimento a qualquer momento, quando aplicável
• Oposição ao tratamento: Se opor a tratamento realizado com base em legítimo interesse

7. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência de navegação, analisar o uso do site e personalizar conteúdo.

7.1. Tipos de cookies utilizados

• Cookies essenciais: Necessários para o funcionamento básico do site (carrinho de compras, login, segurança)
• Cookies de desempenho: Coletam informações sobre como você usa o site para melhorias
• Cookies de funcionalidade: Lembram suas preferências e escolhas
• Cookies de marketing: Utilizados para exibir anúncios relevantes (requerem consentimento)

7.2. Gerenciamento de cookies

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador. Note que a desativação de cookies essenciais pode afetar o funcionamento do site.

8. Transferência Internacional de Dados

Alguns dos nossos prestadores de serviços podem estar localizados fora do Brasil. Nesses casos, garantimos que:

• A transferência ocorre apenas para países com nível adequado de proteção de dados reconhecido pela ANPD
• Ou mediante cláusulas contratuais específicas que garantem proteção equivalente à LGPD
• Ou com base em outras hipóteses legais previstas na LGPD

9. Dados de Menores de Idade

Nossos serviços são destinados a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade sem o consentimento dos pais ou responsáveis legais.

Caso identifiquemos que coletamos dados de menores sem o devido consentimento, tomaremos medidas imediatas para excluir essas informações.

10. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, legislação ou serviços.

Alterações significativas serão comunicadas através do e-mail cadastrado ou por meio de aviso destacado em nosso site, com antecedência razoável.

A versão mais recente estará sempre disponível em nosso site, com indicação da data da última atualização.

11. Legislação Aplicável

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, especialmente pela Lei nº 13.709/2018 (LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990).