Política de Privacidade

Quem Somos

A Aurum Conceito LTDA é uma empresa varejista de cosméticos, maquiagem e produtos de beleza, com sede em São Paulo – SP, Brasil. Comercializamos produtos nacionais e importados voltados ao cuidado pessoal, maquiagem, skincare, cabelos, perfumaria e bem-estar.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos os dados pessoais dos nossos clientes, colaboradores e visitantes do site, em conformidade com a Lei Geral de Proteção de Dados – LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

Dados Pessoais Coletados

Coletamos apenas os dados necessários para a prestação dos nossos serviços. Abaixo, listamos as categorias e finalidades de coleta:

• Dados de Identificação — Nome completo, CPF, e-mail, telefone e data de nascimento.
• Dados de Endereço — CEP, logradouro, número, complemento, bairro, cidade e estado para entrega dos pedidos.
• Dados de Compra — Histórico de pedidos, itens favoritados, avaliações e preferências de produtos.
• Dados Financeiros — Processados exclusivamente por parceiros de pagamento certificados PCI-DSS. Não armazenamos dados completos de cartão.
• Dados Técnicos — Endereço IP, tipo de navegador, sistema operacional, páginas visitadas e tempo de navegação.
• Dados de Comunicação — Mensagens enviadas ao SAC, e-mails e interações via chat.
• Dados de Marketing — Preferências de comunicação, cliques em campanhas e interações com newsletters (somente com consentimento).

Finalidade do Uso dos Dados

• Processar e entregar os pedidos realizados em nossa plataforma.
• Emitir notas fiscais, comprovantes e documentos fiscais obrigatórios.
• Enviar confirmações de compra, atualizações de envio e rastreamento.
• Personalizar a experiência de compra e recomendar produtos relevantes.
• Enviar newsletters, promoções e novidades (somente com consentimento prévio).
• Prevenir fraudes e garantir a segurança das transações.
• Cumprir obrigações legais, fiscais e regulatórias.
• Melhorar continuamente nossos produtos, serviços e plataforma.

Compartilhamento de Dados

A Aurum Conceito LTDA não comercializa dados pessoais. O compartilhamento ocorre apenas quando estritamente necessário:

• Transportadoras e Correios — Nome, endereço e telefone para entrega dos pedidos.
• Processadores de Pagamento — Gateways certificados PCI-DSS para processamento seguro.
• Plataformas de Gestão — Sistemas de ERP e CRM sob acordos de processamento de dados (DPA).
• Ferramentas de Marketing — Plataformas de e-mail marketing mediante consentimento explícito.
• Autoridades Legais — Quando exigido por lei, decisão judicial ou ordem de autoridade competente.

Cookies e Tecnologias de Rastreamento

Nosso site utiliza cookies e tecnologias similares para melhorar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies Essenciais — Necessários para o funcionamento do carrinho, login e segurança da sessão. Não podem ser desabilitados.
• Cookies Analíticos — Coletam dados anônimos de navegação para melhorar o desempenho do site (ex.: Google Analytics).
• Cookies de Marketing — Utilizados para personalizar anúncios e campanhas. Ativados apenas com seu consentimento explícito.

Retenção e Exclusão de Dados

• Dados de clientes e pedidos: 5 anos após a última compra, conforme obrigações fiscais do Código Tributário Nacional.
• Dados financeiros e NF-e: 5 anos conforme legislação tributária federal.
• Dados de navegação e logs: 6 meses conforme Art. 15 do Marco Civil da Internet.
• Dados de marketing e newsletters: até a revogação do consentimento ou máximo 3 anos.
• Dados de comunicação com o SAC: 2 anos conforme Código de Defesa do Consumidor.

Seus Direitos como Titular (LGPD)

Nos termos dos Arts. 17 a 22 da LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Acesso — Confirmar a existência e acessar os dados que mantemos sobre você.
• Correção — Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — De dados desnecessários ou excessivos.
• Portabilidade — Receber seus dados pessoais em formato estruturado e legível por máquina.
• Eliminação — Solicitar a exclusão dos dados tratados com base no consentimento.
• Revogação do consentimento — A qualquer momento, sem prejuízo do tratamento realizado anteriormente.
• Oposição — Se discordar de alguma forma de tratamento não baseada em consentimento.
• Petição à ANPD — Recorrer à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais:

• Protocolo SSL/TLS em toda a navegação e processo de checkout.
• Parceiros de pagamento com certificação PCI-DSS nível 1.
• Acesso restrito por autenticação multifator com controle de permissões por função.
• Backups criptografados em servidores seguros com retenção controlada.
• Treinamento periódico de colaboradores sobre boas práticas de segurança da informação.
• Termos de confidencialidade (NDA) assinados por todos os colaboradores e fornecedores com acesso a dados.
• Notificação à ANPD e aos titulares em caso de incidente de segurança relevante, no prazo legal.

Links para Sites Externos

Nosso site pode conter links para plataformas de parceiros, marketplaces, portais governamentais e redes sociais. Ao acessar esses links, você estará sujeito às políticas de privacidade de cada plataforma.

A Aurum Conceito LTDA não se responsabiliza pelas práticas de privacidade, conteúdo ou segurança de sites externos. Recomendamos que você leia as políticas de cada plataforma antes de fornecer dados pessoais.

Dados de Menores de Idade

Nossos serviços são destinados exclusivamente a pessoas físicas maiores de 18 anos ou a pessoas jurídicas representadas por seus responsáveis legais. Não coletamos dados de menores de idade de forma intencional.

Caso identifiquemos que dados de menores foram coletados indevidamente, procederemos com a exclusão imediata. Entre em contato pelo e-mail de privacidade caso identifique esta situação.

Alterações desta Política

A Aurum Conceito LTDA pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, em nossas práticas de dados ou em nossos serviços.

Clientes cadastrados serão notificados por e-mail com antecedência mínima de 15 dias sobre alterações relevantes. A data de atualização exibida no topo desta página será sempre revisada. O uso continuado dos nossos serviços após as alterações implica na aceitação da nova política.

Contato e Encarregado de Dados (DPO)