Política de
Privacidade.

01.

Quem é responsável pelos dados.

A controladora dos dados pessoais tratados no contexto da loja é ANA LAURA ROSA FERREIRA, nome comercial ANA ROSA, inscrita no CNPJ sob o nº 65.048.733/0001-41. É ela quem toma as decisões sobre as finalidades e os meios essenciais do tratamento descrito nesta política.

Este documento se aplica ao site, à conta da cliente, ao carrinho, às compras, ao atendimento, às trocas e às comunicações diretamente relacionadas à operação da ANA ROSA. Serviços externos acessados por links próprios também estão sujeitos às políticas dos respectivos fornecedores.

02.

Quais dados podem ser tratados.

Alguns dados podem vir diretamente da pessoa titular, do Google, dos prestadores de pagamento e logística ou ser gerados durante o uso dos sistemas. A ANA ROSA não busca coletar dados pessoais sensíveis para as finalidades ordinárias da loja.

03.

Por que utilizamos esses dados.

Quando o legítimo interesse for utilizado, a ANA ROSA considerará a finalidade, a necessidade, a expectativa razoável da pessoa titular, os riscos envolvidos e as salvaguardas disponíveis. Consentimento não será usado quando outra base legal for mais adequada e, quando for necessário, poderá ser revogado.

04.

Cookies e tecnologias necessárias.

Atualmente, o site utiliza cookies e identificadores estritamente necessários para autenticação, segurança e funcionamento do carrinho. Eles não dependem de consentimento quando forem indispensáveis ao serviço solicitado, mas são informados com transparência.

• Sessão autenticada: mantém o acesso protegido por até aproximadamente 8 horas.
• Carrinho: associa o navegador a um carrinho por até aproximadamente 30 dias.
• Autenticação: cookies temporários ajudam a proteger o fluxo de entrada com o Google.

É possível remover ou bloquear cookies nas configurações do navegador. O bloqueio dos cookies necessários poderá impedir o login, a manutenção do carrinho e partes do checkout.

05.

Com quem os dados podem ser compartilhados.

A ANA ROSA não vende bases de dados pessoais. Informações são compartilhadas somente na medida necessária à finalidade correspondente, com prestadores sujeitos a deveres próprios ou contratuais de proteção.

• Google: autenticação da conta.
• InfinitePay: criação do pagamento, análise, confirmação e estorno.
• Correios e Jadlog: cotação, contratação, postagem, entrega e rastreamento.
• ViaCEP: consulta dos dados públicos de endereço correspondentes ao CEP informado, sem envio de nome, CPF, telefone ou número do imóvel.
• Infraestrutura: provedores de hospedagem, banco, armazenamento, segurança, e-mail e monitoramento utilizados pela operação.
• Profissionais e autoridades: contabilidade, assessoria jurídica e autoridades fiscais, administrativas ou judiciais quando necessário ou obrigatório.

Alguns fornecedores podem armazenar ou processar informações fora do Brasil. Quando houver transferência internacional de dados pessoais, a ANA ROSA buscará utilizar fornecedores e mecanismos compatíveis com a LGPD, considerando medidas contratuais, técnicas e organizacionais. Cada plataforma poderá atuar como operadora ou controladora independente, conforme a atividade realizada.

06.

Por quanto tempo guardamos os dados.

Os dados são mantidos pelo período necessário à finalidade informada, ao cumprimento de obrigações, à prevenção de fraude e ao exercício de direitos. A conclusão de uma compra ou a exclusão da conta não obriga a eliminação de registros que devam ser legalmente preservados.

• Carrinho anônimo: aproximadamente 30 dias, salvo quando convertido ou relacionado a uma operação que exija conservação.
• Sessões: até aproximadamente 8 horas, além do prazo técnico de limpeza.
• Conta: durante a relação com a cliente ou até solicitação válida, observadas as exceções legais.
• Preferências da conta: até serem alteradas, desativadas ou eliminadas pela cliente, observadas as necessidades técnicas e legais aplicáveis.
• Pedidos, pagamentos e atendimento: durante os prazos fiscais, consumeristas, prescricionais e necessários à defesa da ANA ROSA.
• Auditoria e segurança: por período proporcional ao risco, à investigação e à integridade das operações.
• Consentimento: até sua revogação ou o encerramento da finalidade, salvo existência de outra base legal.

Encerrada a finalidade e inexistindo motivo legítimo para conservação, os dados serão eliminados, anonimizados ou mantidos de forma permitida pela legislação.

07.

Quais são os seus direitos.

Nos termos da LGPD, a pessoa titular poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados excessivos ou tratados irregularmente;
• portabilidade, conforme a regulamentação e respeitados os segredos comercial e industrial;
• informação sobre entidades com as quais houve compartilhamento;
• informação sobre a possibilidade de negar consentimento e suas consequências;
• revogação do consentimento e eliminação dos dados tratados com essa base, observadas as exceções legais;
• oposição a tratamento realizado em desconformidade com a lei;
• revisão de decisão exclusivamente automatizada, caso venha a existir;
• peticionamento perante a Autoridade Nacional de Proteção de Dados.

Para proteger a própria titular, a ANA ROSA poderá pedir informações suficientes para confirmar sua identidade e localizar os registros. Solicitações fraudulentas, abusivas ou feitas por pessoa não autorizada poderão ser recusadas de forma fundamentada. Quando a eliminação integral não for possível, será informado o motivo de conservação.

08.

Segurança e resposta a incidentes.

A ANA ROSA adota medidas técnicas e administrativas proporcionais à natureza dos dados e aos riscos da operação, como autenticação, autorização por perfil, sessões protegidas, validação de entradas, registros de auditoria, proteção de credenciais, atualização de dependências e restrição de acesso a pessoas autorizadas.

Nenhuma tecnologia é completamente imune a incidentes. Caso ocorra evento capaz de gerar risco ou dano relevante, a situação será avaliada, contida e documentada, e a ANA ROSA realizará as comunicações à ANPD e às pessoas afetadas nos casos e prazos exigidos pela regulamentação.

A colaboração da cliente também é importante: não compartilhe códigos de acesso, verifique os canais oficiais e avise imediatamente se perceber uso indevido da conta ou comunicação suspeita em nome da ANA ROSA.

09.

Menores e ambientes externos.

A loja não é direcionada especificamente a crianças. Compras realizadas por menores de idade devem ocorrer com participação ou autorização de responsável legal, observando sempre o melhor interesse da pessoa menor. A ANA ROSA não pretende criar perfis publicitários de crianças.

Links para Google, InfinitePay, transportadoras, Instagram, WhatsApp e outros serviços conduzem a ambientes administrados por terceiros. Esses fornecedores definem parte de seus próprios tratamentos e políticas. A ANA ROSA não controla integralmente tais ambientes e não responde por atos exclusivamente atribuíveis a terceiros, sem prejuízo das responsabilidades que a legislação imponha à própria ANA ROSA.

10.

Alterações desta política e contato.

Esta política poderá ser atualizada para acompanhar mudanças legais, operacionais ou tecnológicas. A versão e a data vigentes permanecerão visíveis nesta página. Alterações relevantes serão destacadas e, quando a legislação exigir, haverá nova solicitação de consentimento.

Para exercer direitos ou esclarecer dúvidas, use o assunto “Privacidade e Dados Pessoais”. A resposta será enviada pelo canal adequado após eventual confirmação de identidade.