Política de Privacidade
Esta política explica quais dados pessoais a Peach Up trata quando você navega neste site, preenche o checkout ou fala com a gente, para que os usamos, com quem os compartilhamos e como exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).
1. Quem é o responsável pelos seus dados (controlador)
Peach Up
Razão social: PEACH UP COSMETICOS LTDA
CNPJ: 48.244.208/0001-82
Endereço: Rua Marina Frutuoso, 695, sala 02, Centro, Jaraguá do Sul/SC, CEP 89251-500
Atendimento somente por WhatsApp: +55 81 99856721
Encarregado pelo tratamento de dados (DPO): a empresa não designou um encarregado; pedidos sobre dados pessoais são atendidos pelo WhatsApp acima.
2. Quais dados tratamos, para quê e com qual base legal
| Situação | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Você faz uma compra (checkout) | Nome completo, e-mail, CPF, telefone/WhatsApp, endereço de entrega (CEP, rua, número, bairro, complemento, cidade, UF), itens, valor e cupom do pedido | Gerar o Pix, confirmar o pagamento, separar e enviar o pedido, mostrar o andamento na página do pedido, informar o rastreio e atender trocas, devoluções e reembolsos | Execução de contrato (art. 7º, V); obrigação legal ou regulatória (art. 7º, II); exercício regular de direitos (art. 7º, VI) |
| Etapas da sua visita até a compra | Um identificador aleatório da sessão (sem cookie), kit escolhido, etapa em que você está (loja, identificação, entrega, pagamento), parâmetros da campanha de anúncio (UTM), tipo de aparelho/navegador e um código irreversível (hash) derivado do seu IP | Saber em que etapa a compra parou, corrigir problemas do site, medir a campanha que trouxe você e prevenir abuso e fraude | Legítimo interesse (art. 7º, IX). Você pode se opor (item 8) |
| Atendimento | Telefone/WhatsApp, e-mail, conteúdo das mensagens, código do pedido | Responder dúvidas e avisar sobre pagamento, envio e entrega | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Navegação no site | Endereço IP, tipo de aparelho, navegador e sistema, páginas acessadas e data/hora (registros técnicos do servidor de hospedagem) | Fazer o site funcionar, manter a segurança e detectar fraude, robôs e falhas | Legítimo interesse (art. 7º, IX). Você pode se opor (item 8) |
| Publicidade e medição de anúncios | Nenhum cookie ou ferramenta de publicidade está ativo hoje. Se isso mudar, esta política será atualizada antes. | Medir resultados de anúncios | Consentimento (art. 7º, I), dado no aviso de cookies e revogável a qualquer momento |
Este site não grava dados de cartão em servidor próprio. Não coletamos dados pessoais sensíveis (como saúde) por meio dos formulários do site.
Enquanto você preenche o checkout, o que foi digitado fica guardado no seu navegador (armazenamento da aba) para você não digitar de novo se recarregar a página; isso some quando você fecha a aba. Ao clicar em FINALIZAR COMPRA, os dados do pedido são enviados ao nosso servidor e registrados em nosso banco de dados. A página do pedido (/pedido/código) mostra só o status, o valor e o código Pix, sem seus dados pessoais; quem tiver o endereço dessa página consegue ver essas informações, por isso não o compartilhe.
3. Com quem compartilhamos
- Invictus Pay (gateway de pagamento Pix): recebe nome, CPF, e-mail, telefone e valor do pedido para gerar a cobrança Pix e avisar quando o pagamento for confirmado.
- Cloudflare (hospedagem do site e processamento das requisições do checkout): processa os dados técnicos de acesso e o tráfego entre o seu navegador e o nosso servidor.
- Supabase (banco de dados): guarda os pedidos, o status de pagamento e o andamento da entrega.
- ViaCEP (consulta de endereço): o CEP digitado no checkout é enviado, do seu navegador, ao ViaCEP para preencher o endereço.
- Transportadora/serviço de entrega contratado para o envio: recebe nome, endereço e telefone para entregar.
- WhatsApp (Meta): se você nos chamar pelo WhatsApp, a conversa segue as regras do próprio WhatsApp.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos seus dados pessoais.
4. Transferência internacional
Alguns prestadores acima (hospedagem, banco de dados, Meta) podem processar dados em servidores fora do Brasil. Buscamos prestadores com garantias adequadas de proteção, conforme o art. 33 da LGPD.
5. Cookies e armazenamento no navegador
Ao entrar no site mostramos um aviso para você aceitar ou recusar cookies de publicidade e medição. O site funciona normalmente se você recusar.
| Item | Tipo | Para quê | Duração |
|---|---|---|---|
peachup.consent (localStorage) | Essencial | Guardar a sua escolha sobre cookies | Até você limpar o navegador |
peachup.checkout.v1 (sessionStorage) | Essencial | Guardar o que você digitou no checkout (dados, kit escolhido, cupom) enquanto a aba está aberta | Até fechar a aba |
peachup.sid, peachup.sent (sessionStorage) | Essencial / operação do site | Identificador aleatório da visita e registro das etapas já enviadas, para o acompanhamento do item 2 (não é cookie e não identifica você) | Até fechar a aba |
peachup.idem (sessionStorage) | Essencial | Evitar que um clique duplo gere dois Pix para o mesmo carrinho | Até fechar a aba |
peachup.checkout.deadline (sessionStorage) | Essencial | Contagem regressiva exibida no checkout | Até fechar a aba |
| Cookies de publicidade e medição | Publicidade (só com consentimento) | Hoje não há nenhum ativo | — |
Você pode mudar de ideia a qualquer momento em ou apagando os dados do site no navegador.
6. Por quanto tempo guardamos os dados
- Dados do pedido: pelo tempo necessário para entregar, atender garantia, trocas, devoluções e reclamações e cumprir obrigações legais, fiscais e contábeis. Depois, são eliminados ou anonimizados.
- Conversas de atendimento: pelo tempo necessário para resolver o assunto e comprovar o atendimento.
- Registros técnicos de acesso: conforme a política do prestador de hospedagem.
- Etapas da visita (funil): pelo tempo necessário para as finalidades descritas no item 2; depois, são eliminadas ou anonimizadas.
7. Segurança
O site usa conexão criptografada (HTTPS) e o acesso aos dados dos pedidos é restrito a pessoas autorizadas. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa causar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
8. Seus direitos
Você pode pedir, a qualquer momento e gratuitamente: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse (art. 18 da LGPD).
Para exercer esses direitos, use o canal do item 1, informando seu nome e o código do pedido, se tiver. Podemos pedir confirmação da sua identidade para proteger você. Responderemos nos prazos da lei. Se entender que seus dados foram tratados em desacordo com a lei, você também pode reclamar à ANPD (gov.br/anpd).
9. Crianças e adolescentes
O site não é direcionado a crianças e adolescentes. As compras devem ser feitas por maiores de 18 anos.
10. Alterações desta política
Podemos atualizar esta política; a data da última atualização fica no topo da página.
Veja também os Termos de Uso e Condições de Venda e a Política de Trocas, Devoluções e Reembolso.