Política de Privacidade

Esta política explica quais dados pessoais coletamos, por que coletamos e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador

A M H Royal Essence Ltda (CNPJ 55.103.490/0001-43) é a controladora dos seus dados: é ela quem decide por que e como eles são tratados. Para qualquer assunto de privacidade, escreva para contato@donnaa.com.br com o assunto “LGPD”.

2. O que coletamos e para quê

3. Com quem compartilhamos

Compartilhamos o mínimo necessário: com quem precisa para o pedido chegar até você e, para medir anúncios e criar públicos de anúncio, do jeito descrito no item 7.

• Stone (Pagar.me) e Mercado Pago — para processar o pagamento.
• Transportadora e Correios — nome e endereço, para entregar.
• Autoridades públicas — apenas mediante ordem judicial ou obrigação legal.

Não vendemos seus dados. Para medir anúncios e criar públicos de anúncio, Meta, Google e OpenAI recebem só o que está descrito no item 7.

4. Por quanto tempo guardamos

• Dados fiscais do pedido: 5 anos, prazo exigido pela legislação tributária.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Dados de contato para comunicação comercial: até você pedir para sair.

5. Seus direitos

A qualquer momento você pode pedir para:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dado incompleto ou desatualizado;
• eliminar dados desnecessários ou tratados sem conformidade;
• portar seus dados a outro fornecedor;
• revogar o consentimento e saber com quem compartilhamos.

Respondemos em até 15 dias. Alguns dados não podem ser apagados antes do prazo legal — nota fiscal, por exemplo, a lei nos obriga a guardar.

6. Comunicações por e-mail e WhatsApp

Só enviamos mensagem promocional para quem autorizou. Toda mensagem traz uma forma clara de sair, e a saída é imediata. Mensagens sobre um pedido em andamento, como confirmação e código de rastreio, fazem parte da compra e são enviadas de qualquer forma.

LISTA VIP e Clube Donna A. Quando você entra pelas páginas /vip/ ou /clube/, guardamos o seu nome, o seu WhatsApp e, se você quiser, o seu e-mail e a resposta opcional sobre o que pesa mais numa data especial. Usamos esses dados só para mandar avisos e ofertas da Donna A (como o acesso antecipado da Black e de outras datas) por WhatsApp e e-mail. A base legal é o seu consentimento: a caixa vem desmarcada, e guardamos o texto que você aceitou e a data, como prova. Para sair, responda SAIR em qualquer mensagem ou clique em descadastrar no e-mail; a saída é imediata.

7. Cookies e medição de anúncios

Usamos cookies e o armazenamento do navegador para três coisas, e dados embaralhados para uma quarta finalidade:

• Fazer o site funcionar — manter o carrinho, a sessão e o cupom.
• Medir a nossa loja — um código nosso registra as páginas vistas e os passos do checkout com um identificador aleatório guardado no seu navegador. Esse registro fica nos nossos servidores, não leva nome, CPF, e-mail nem telefone e serve para achar o que atrapalha a compra. Quando há pedido, guardamos junto dele a página em que você chegou ao site e só o nome do site de onde veio (sem o endereço completo), para saber qual canal trouxe a compra. Na conversa com a Janny, a assistente virtual, contamos só os passos (até que pergunta a conversa foi, qual produto ela indicou e se você foi ao pagamento), nunca as respostas; se você marcar um cuidado de saúde, dali em diante nada mais é contado.
• Medir anúncios — as páginas e o checkout carregam o pixel da Meta (Facebook e Instagram) e a tag do Google Ads. Eles gravam cookies próprios, para sabermos qual anúncio trouxe a visita: o pixel da Meta conta as páginas vistas e as compras e, no checkout, pode ler o e-mail e o telefone digitados e enviá-los já embaralhados por hash; a tag do Google conta as páginas vistas. Quando você chega por um anúncio do Google, informamos a ele o valor e a data da compra paga, sem dado pessoal.
• Criar públicos de anúncio — a Meta pode montar públicos para os nossos anúncios com dados já embaralhados por hash: o de quem já comprou na loja e públicos semelhantes, de pessoas com perfil parecido. Para isso também podemos enviar à Meta a lista de clientes da loja com e-mail e telefone embaralhados por hash (SHA-256), que não mostra o dado original: a Meta usa isso para montar o público, comparando com as contas dela. Compras feitas no Mercado Livre não entram nessa lista. Fazemos isso com base no nosso legítimo interesse de anunciar para quem já é cliente e para pessoas parecidas (LGPD, art. 7º, IX), e você pode se opor a qualquer momento (veja “Como recusar”).

Nosso servidor também avisa a Meta, pela API de Conversões, das visitas e das compras: o evento, o valor, os produtos, o IP, o navegador e os identificadores dos cookies da Meta. Na compra paga, para ligar o pedido ao anúncio, vão também e-mail, telefone, nome, cidade, estado, CEP e CPF embaralhados por hash (SHA-256), que não volta ao dado original. Se a compra veio de um anúncio no ChatGPT, avisamos a OpenAI só com o valor, os produtos e a referência do anúncio, sem dado pessoal. Nenhuma dessas empresas recebe o seu endereço completo nem os dados do seu cartão.

Como recusar: com um bloqueador de anúncios no navegador, o pixel e a tag não carregam. O aviso do servidor não depende do navegador: para a Meta não usar essas informações, vá em Central de Contas › Suas informações e permissões › Sua atividade fora das tecnologias da Meta e desligue. No Google, em Minha Central de Anúncios, você desliga os anúncios personalizados. Para sair dos públicos de anúncio, escreva para contato@donnaa.com.br com o assunto “LGPD” ou fale pelo WhatsApp (11) 95886-9492: tiramos o seu e-mail e o seu telefone das próximas listas enviadas à Meta. Os direitos do item 5, como saber o que temos e pedir a eliminação, valem também para esses dados.

8. Segurança

O site trafega inteiramente em HTTPS. O acesso aos dados de pedido é restrito e protegido por autenticação. Se ocorrer incidente com risco relevante a você, comunicaremos você e a ANPD, como determina o artigo 48 da LGPD.