Política de Privacidade – Alívia

Última atualização: 10 de novembro de 2025. Titular/Responsável pelo tratamento: Alívia – Calle Pintor Velázquez 16, Móstoles, M, 28933, Espanha. E-mail de contato: handix.infor@gmail.com

Esta Política descreve como coletamos, usamos, compartilhamos e protegemos suas informações pessoais ao visitar nosso site, comprar ou se comunicar conosco (os “Serviços”). Nossos Serviços são hospedados na Shopify, que também trata dados para nos fornecer suporte tecnológico.

Nota legal: esta Política não limita os direitos do consumidor ou de proteção de dados que você tenha em seu país. Em caso de conflito, prevalece a legislação aplicável.

---

1) Quais dados coletamos

Coletamos e tratamos apenas os dados necessários para prestar os Serviços:

• Identificação e contato: nome, e-mail, telefone e endereço de entrega/faturamento.
• Dados de compra e pagamento: itens, valor, forma de pagamento e situação do pagamento (os cartões são processados por intermediadores seguros; não armazenamos o número do seu cartão).
• Conta e suporte: senha protegida por hash, preferências e mensagens com o atendimento ao cliente.
• Dados técnicos e de uso: IP, navegador, dispositivo, cookies/identificadores, páginas visitadas, carrinhos e cliques para análise.
• Comunicações de marketing: inscrição, aberturas e cliques, mediante consentimento.

Fontes: você (formulários, finalização da compra e suporte), coleta automática (cookies e pixels), fornecedores (por exemplo, intermediadores de pagamento e logística) e Shopify.

---

2) Para que usamos seus dados e base legal

• Prestar o serviço e executar seu contrato (art. 6.1.b do RGPD): processar pedidos e pagamentos, enviar produtos e gerenciar devoluções e suporte.
• Cumprir obrigações legais (art. 6.1.c): faturamento, contabilidade, garantias e solicitações de autoridades.
• Interesse legítimo (art. 6.1.f): prevenção de fraudes, segurança do site, análises básicas para melhorar o serviço e comunicações sobre transações.
• Consentimento (art. 6.1.a): marketing (newsletter, SMS e anúncios personalizados, quando exigido), cookies não essenciais e pixels publicitários.

Você pode retirar seu consentimento a qualquer momento (consulte a seção Direitos).

---

3) Cookies e tecnologias semelhantes

Usamos cookies para o funcionamento básico (carrinho e sessão), análises e, mediante consentimento, publicidade personalizada.

• Essenciais (necessários): exigidos para o funcionamento do site e da finalização da compra.
• Analíticos: métricas de uso para melhorias (por exemplo, Shopify Analytics / Google Analytics, se habilitados).
• Marketing/anúncios: remarketing e personalização (por exemplo, Meta/Google/Klaviyo, se habilitados).

Exibimos um aviso de consentimento (UE/Reino Unido) para aceitar ou configurar cookies. Você pode alterar sua escolha em “Preferências de cookies” a qualquer momento.

---

4) Com quem compartilhamos os dados

Apenas com terceiros indispensáveis para operar a loja, mediante contrato:

• Shopify (plataforma e hospedagem).
• Intermediadores de pagamento (por exemplo, Shopify Payments / Stripe / PayPal): processam seu pagamento com segurança.
• Logística/transportadoras (por exemplo, Correos, DHL e UPS): envio e rastreamento.
• Atendimento ao cliente (por exemplo, e-mail e sistema de chamados).
• Análise/marketing (por exemplo, Google Analytics, Meta Ads e Klaviyo), apenas se habilitados e com base legal adequada.
• Consultores e cumprimento de obrigações legais (auditoria, prevenção de fraudes e solicitações).

Não vendemos suas informações. Em locais como a Califórnia, onde “venda” ou “compartilhamento” têm definições amplas, oferecemos mecanismos de oposição (consulte Direitos por região).

---

5) Transferências internacionais

Podemos transferir dados para fora do EEE/Reino Unido (por exemplo, para os Estados Unidos) quando necessário à operação (Shopify e fornecedores). Nesses casos, usamos mecanismos legais, como Cláusulas Contratuais Padrão (SCC), ou outras garantias reconhecidas.

---

6) Retenção

• Pedidos e faturamento: por até 6–10 anos (obrigações fiscais e contábeis).
• Conta/suporte: enquanto a conta for mantida ou por até 3 anos após a última interação útil.
• Marketing: até a retirada do consentimento ou 24 meses de inatividade.
• Registros de segurança/análises básicas: 12–24 meses, salvo ocorrências que justifiquem outro prazo.

---

7) Segurança

Aplicamos medidas organizacionais e técnicas razoáveis (criptografia TLS em trânsito, controle de acesso, senhas protegidas por hash e privilégios mínimos). Ainda assim, nenhum sistema é 100% infalível.

---

8) Menores de idade

Nossos Serviços não são destinados a menores de idade. Se um menor nos fornecer dados, entre em contato para que sejam excluídos.

---

9) Seus direitos

UE/EEE e Reino Unido (RGPD/UK GDPR)

• Acesso, retificação, exclusão, limitação e oposição ao tratamento.
• Portabilidade dos dados.
• Retirada do consentimento (por exemplo, marketing/cookies).
• Reclamação à autoridade de controle competente (por exemplo, AEPD na Espanha).

Califórnia (CCPA/CPRA) e outros estados dos Estados Unidos

• Conhecer/acessar categorias e dados específicos.
• Solicitar exclusão (com as exceções legais).
• Corrigir informações incorretas.
• Opor-se à “venda” ou ao “compartilhamento” para publicidade comportamental entre contextos.
• Não sofrer discriminação por exercer seus direitos.

Para exercer seus direitos ou se opor à publicidade comportamental, escreva para handix.infor@gmail.com, informando seu país/estado de residência e a solicitação. Na UE/Reino Unido, use o aviso/gerenciador de cookies para retirar ou alterar seu consentimento.

---

10) Marketing

Enviaremos comunicações comerciais apenas mediante seu consentimento (ou quando permitido por interesse legítimo na legislação local). Você pode cancelar a inscrição a qualquer momento pelo link do e-mail ou escrevendo para nós.

---

11) Decisões automatizadas e perfis

Podemos usar dados de navegação e pedidos para recomendar produtos ou prevenir fraudes. Não tomamos decisões com efeitos jurídicos baseadas exclusivamente em tratamento automatizado, sem sua intervenção, nos termos do RGPD.

---

12) Links para terceiros

Nosso site pode conter links externos (por exemplo, transportadoras e redes sociais). Não controlamos suas práticas. Consulte as respectivas políticas de privacidade.

---

13) Alterações nesta Política

Podemos atualizar esta Política para refletir alterações legais ou operacionais. Publicaremos a versão vigente com uma nova data de “Última atualização”.

---

14) Contato e reclamações

Se tiver dúvidas, solicitações ou reclamações sobre privacidade: e-mail: handix.infor@gmail.com. Endereço postal: Alívia – Calle Pintor Velázquez 16, Móstoles, M, 28933, Espanha.

Se não ficar satisfeito com nossa resposta, você pode recorrer à autoridade local de proteção de dados (na Espanha, AEPD).

---

Aviso sobre a Shopify

Hospedamos a loja na Shopify, que coleta e trata determinados dados para operar e melhorar a plataforma (por exemplo, análises, segurança e prevenção de fraudes). A Shopify pode atuar como operadora ou controladora em funções avançadas da plataforma. Para mais informações sobre o tratamento realizado pela Shopify e como exercer seus direitos, consulte seu Portal de Privacidade e seu aviso de privacidade ao consumidor.

---

Anexo prático para implementação

• Aviso de cookies UE/Reino Unido com as categorias: essenciais, analíticos e marketing; botões “Rejeitar” e “Configurar”.
• Formulário/e-mail para direitos: habilite handix.infor@gmail.com para solicitações de acesso/exclusão.
• Lista real de fornecedores (ajuste conforme o uso): Shopify, Shopify Payments/Stripe/PayPal, Correos/DHL/UPS, Google Analytics, Meta Ads e Klaviyo (ou os utilizados).
• Páginas vinculadas: Política de Privacidade, Termos e Condições, Política de Devoluções (a já preparada) e Preferências de Cookies.
• Texto para o rodapé: “Não vendemos nem compartilhamos suas informações para publicidade direcionada quando a lei proíbe essa prática. Você pode gerenciar suas escolhas em Preferências de cookies ou escrever para handix.infor@gmail.com.”