Política de Privacidade

DEMY

— POLÍTICA DE PRIVACIDADE —

Loja de moda feminina | LGPD · CDC | Versão 1.0

Vigência: 05 de maio de 2026

1. Identificação da Controladora de Dados

A DEMY (doravante denominada "DEMY" ou "nós") é a controladora responsável pelo tratamento dos dados pessoais coletados por meio de sua loja virtual, operada na plataforma Nuvemshop, localizada no endereço eletrônico oficial da marca.

Contato do encarregado (DPO):

• E-mail: [email protected]
• Canais de atendimento: disponíveis na página de contato da loja
• Horário de atendimento: segunda a sexta, das 9h às 18h (horário de Brasília)

2. Quais Dados Pessoais Coletamos

Coletamos os seguintes dados pessoais para as finalidades descritas nesta Política:

2.1 Dados fornecidos diretamente por você

• Nome completo
• CPF ou CNPJ (para emissão de nota fiscal)
• Endereço de entrega completo (logradouro, número, complemento, bairro, cidade, estado, CEP)
• Endereço de e-mail
• Número de telefone e/ou WhatsApp
• Data de nascimento (opcional, para personalização de comunicações)
• Dados de pagamento — processados exclusivamente pela Nuvem Pago (não armazenamos dados de cartão)

2.2 Dados coletados automaticamente

• Endereço IP e localização aproximada
• Dados de navegação (páginas visitadas, produtos visualizados, tempo de sessão)
• Tipo de dispositivo, sistema operacional e navegador
• Cookies e tecnologias similares de rastreamento
• Origem do acesso (redes sociais, buscadores, links diretos)

3. Para Qual Finalidade Usamos Seus Dados

Seus dados pessoais são utilizados exclusivamente para as seguintes finalidades, sempre com base legal prevista na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução do contrato de compra e venda: processar pedidos, emitir nota fiscal, confirmar pagamentos e coordenar a entrega dos produtos adquiridos.
• Comunicações transacionais: envio de confirmação de pedido, notificações de envio, código de rastreio e informações sobre trocas e devoluções.
• Atendimento ao cliente: responder dúvidas, solucionar problemas com pedidos e processar solicitações de troca ou devolução.
• Marketing e comunicações promocionais: envio de novidades, lançamentos de coleções, ofertas exclusivas e cupons — mediante consentimento expresso do titular.
• Melhoria da experiência de navegação: análise de comportamento na loja para personalizar recomendações e aprimorar a interface.
• Prevenção a fraudes e segurança: identificar e prevenir atividades suspeitas, chargebacks e tentativas de fraude em pagamentos.
• Cumprimento de obrigações legais: atender exigências fiscais, tributárias e regulatórias, incluindo emissão de notas fiscais e retenção de registros conforme legislação vigente.

4. Base Legal para o Tratamento (LGPD)

Todo tratamento de dados realizado pela DEMY está amparado em ao menos uma das seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): para processar seus pedidos e realizar entregas.
• Consentimento (art. 7º, I): para envio de comunicações de marketing, uso de cookies não essenciais e personalização. O consentimento pode ser revogado a qualquer momento.
• Legítimo interesse (art. 7º, IX): para segurança da plataforma, prevenção a fraudes e melhoria dos serviços.
• Cumprimento de obrigação legal (art. 7º, II): para emissão de notas fiscais e retenção de registros fiscais.

5. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para garantir o funcionamento da loja e melhorar sua experiência. Os cookies podem ser:

• Cookies essenciais: necessários para o funcionamento do carrinho de compras, autenticação e segurança. Não podem ser desativados.
• Cookies analíticos: coletam informações sobre como você navega na loja, utilizados para melhorar a experiência (ex: Google Analytics). Requerem consentimento.
• Cookies de marketing: utilizados para exibir anúncios personalizados em outras plataformas (ex: Meta Pixel). Requerem consentimento.

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador ou por meio do banner de cookies exibido no primeiro acesso à loja.

6. Compartilhamento de Dados com Terceiros

A DEMY não vende, aluga ou comercializa seus dados pessoais. O compartilhamento ocorre apenas nas seguintes situações, estritamente necessárias:

• Nuvemshop (plataforma de e-commerce): hospeda a loja virtual e processa dados para funcionamento do checkout e gestão de pedidos.
• Nuvem Pago (processador de pagamentos): processa transações com cartão, Pix e boleto com segurança e certificação PCI-DSS.
• Transportadoras e Correios: recebem nome, endereço e dados do pedido para realizar a entrega.
• Serviços de e-mail marketing: para envio de comunicações, somente quando você tiver dado consentimento.
• Meta (Facebook/Instagram) e Google: para veiculação de anúncios personalizados, mediante consentimento para cookies de marketing.
• Autoridades públicas: quando exigido por lei, ordem judicial ou para cumprimento de obrigações regulatórias.

Todos os terceiros com acesso a dados pessoais são contratualmente obrigados a adotar medidas adequadas de segurança e a utilizar os dados apenas para as finalidades autorizadas.

7. Por Quanto Tempo Guardamos Seus Dados

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos:

• Dados de pedidos e compras: 5 (cinco) anos, conforme exigência fiscal e tributária.
• Dados cadastrais de conta: enquanto a conta estiver ativa; após exclusão, por até 6 meses para fins de segurança.
• Dados de marketing e consentimento: até a revogação do consentimento pelo titular.
• Dados de navegação e cookies analíticos: conforme o prazo configurado em cada ferramenta (geralmente 13 meses).
• Dados em processos judiciais ou administrativos: pelo prazo necessário à defesa dos direitos da DEMY.

8. Seus Direitos como Titular de Dados

Nos termos do art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso:: saber se tratamos seus dados e obter cópia das informações que possuímos.
• Correção:: solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação:: solicitar que dados desnecessários ou excessivos sejam anonimizados, bloqueados ou excluídos.
• Portabilidade:: receber seus dados em formato estruturado, para uso em outro serviço ou plataforma.
• Eliminação após revogação do consentimento:: excluir dados tratados com base no seu consentimento, quando você revogá-lo.
• Informação sobre compartilhamento:: saber com quais entidades compartilhamos seus dados.
• Revogação do consentimento:: retirar seu consentimento para tratamentos baseados nesta base legal, sem prejudicar tratamentos anteriores.
• Oposição:: opor-se a tratamentos realizados com base no legítimo interesse, quando não haja fundamento legítimo prevalente.
• Revisão de decisões automatizadas:: solicitar revisão de decisões tomadas exclusivamente por meios automatizados que afetem seus interesses.

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail [email protected]. Responderemos sua solicitação no prazo máximo de 15 (quinze) dias úteis.

9. Segurança dos Dados

A DEMY adota medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Conexão criptografada via protocolo HTTPS (TLS) em toda a loja virtual.
• Processamento de pagamentos por provedor certificado PCI-DSS — não armazenamos dados de cartão.
• Controle de acesso restrito aos dados por colaboradores e parceiros com necessidade legítima.
• Monitoramento periódico da infraestrutura e da plataforma de e-commerce.
• Política interna de senhas e autenticação para acesso ao painel administrativo.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a DEMY comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, conforme exige o art. 48 da LGPD.

10. Dados de Menores de Idade

A loja DEMY é destinada a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos que dados de menores foram coletados sem o consentimento dos responsáveis, procederemos à sua exclusão imediata.

11. Transferência Internacional de Dados

Alguns de nossos fornecedores de tecnologia (como Google e Meta) podem estar localizados fora do Brasil. Nesses casos, garantimos que as transferências internacionais de dados observam as salvaguardas previstas no art. 33 da LGPD, incluindo cláusulas contratuais padrão e políticas corporativas aprovadas.

12. Links para Sites de Terceiros

Nossa loja pode conter links para sites externos, como Instagram, Facebook e outras plataformas. A DEMY não se responsabiliza pelas práticas de privacidade desses sites. Recomendamos que você leia a política de privacidade de cada plataforma que visitar.

13. Direitos do Consumidor — Código de Defesa do Consumidor

Além dos direitos previstos na LGPD, você possui todos os direitos garantidos pelo Código de Defesa do Consumidor (Lei nº 8.078/1990), incluindo:

• Direito à informação clara e precisa sobre produtos, preços e condições de venda.
• Direito ao arrependimento: você pode desistir de uma compra realizada fora do estabelecimento comercial (inclusive online) em até 7 (sete) dias corridos da data de recebimento do produto, sem qualquer custo, conforme art. 49 do CDC.
• Direito à troca ou devolução em caso de produto com defeito ou vício.
• Direito à reparação por danos materiais e morais decorrentes de falhas na prestação do serviço.

14. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou em nossos serviços. Quando realizarmos alterações relevantes, notificaremos você por e-mail e/ou por meio de aviso destacado na loja virtual, com antecedência mínima de 10 (dez) dias antes da entrada em vigor da nova versão.

A data de vigência no topo deste documento indica a versão atual. O uso continuado da loja após a entrada em vigor de alterações será considerado aceitação tácita das modificações.

15. Contato, Reclamações e Autoridade Competente

Para dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento de seus dados pessoais, entre em contato com o nosso encarregado:

• E-mail: [email protected]
• Assunto: [LGPD] — descreva sua solicitação
• Prazo de resposta: até 15 (quinze) dias úteis

Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), acessível em www.gov.br/anpd.

DEMY

Sofisticação que se veste. Essência que permanece.

Documento gerado em 05 de maio de 2026 — Versão 1.0

Ao utilizar a loja DEMY, você declara ter lido, compreendido e concordado com esta Política de Privacidade.