Política de privacidade

Última atualização: 02 de novembro de 2026

A Veithdia respeita a sua privacidade. Esta política explica quais dados pessoais coletamos quando você usa o site lojaveithdia.com, para que usamos, com quem compartilhamos, por quanto tempo guardamos e como você pode exercer seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

1. Quem é o controlador dos seus dados

Veithdia, sob responsabilidade de Lucinara Chaves Bronstrup
Estrada Vitor Luiz Jantsch, s/n, Cidade Baixa, Paverama – RS, CEP 95865-000, Brasil
Encarregada pelo tratamento de dados (DPO): Lucinara Chaves Bronstrup
E-mail: contact@lojaveithdia.com
Telefone: +55 51 99721-0110

2. Dados que coletamos

a) Dados que você fornece

• Identificação: nome completo e CPF, este exigido para emitir documentos fiscais e liberar envios
• Contato: e-mail e telefone
• Endereço: endereço de entrega e de cobrança
• Conta: login e senha, se você criar uma conta. A senha é guardada criptografada.
• Atendimento: mensagens, fotos e informações enviadas por e-mail, WhatsApp ou formulários
• Avaliações: comentários e fotos que você publicar sobre os produtos

b) Dados coletados automaticamente

• Endereço IP, data e hora de acesso, guardados pelo prazo do Marco Civil da Internet
• Tipo de dispositivo, navegador, sistema operacional, idioma e resolução da tela
• Páginas visitadas, produtos vistos, itens adicionados ao carrinho, origem do acesso (anúncio, busca, rede social) e tempo de navegação
• Informações de cookies, pixels e tecnologias semelhantes (veja o item 8)

c) Dados de pagamento

Os pagamentos são processados por intermediadores certificados no padrão de segurança PCI-DSS. A Veithdia não recebe nem armazena o número completo do cartão, a data de validade ou o código de segurança. Recebemos apenas a confirmação do pagamento, a bandeira e os últimos dígitos do cartão.

3. Para que usamos seus dados e com qual base legal

• Processar e entregar o pedido (pagamento, emissão de documentos, envio, rastreamento): execução de contrato, art. 7º, V, da LGPD
• Cumprir obrigações fiscais, aduaneiras e legais: cumprimento de obrigação legal, art. 7º, II
• Prevenir fraudes e proteger você e a loja (análise de segurança das compras): legítimo interesse e proteção ao crédito, art. 7º, IX e X
• Atender você (dúvidas, trocas, devoluções, reembolsos, garantia): execução de contrato e exercício regular de direitos, art. 7º, V e VI
• Mandar avisos sobre o pedido (confirmação, despacho, entrega): execução de contrato
• Melhorar o site, os produtos e a experiência de compra: legítimo interesse
• Mandar ofertas, novidades e cupons por e-mail, SMS ou WhatsApp: consentimento, art. 7º, I, que você pode retirar quando quiser
• Medir anúncios e mostrar publicidade personalizada: consentimento (cookies de marketing)

Não tomamos decisões que afetem você com base apenas em tratamento automatizado sem a possibilidade de revisão humana. Se um pedido for retido pela análise antifraude, você pode pedir uma revisão pelos nossos canais.

4. Com quem compartilhamos

Não vendemos, alugamos nem trocamos seus dados pessoais. Só compartilhamos o necessário para as finalidades acima, com:

• Plataforma da loja: Shopify, que hospeda o site e processa os pedidos
• Intermediadores de pagamento e antifraude, para aprovar e proteger as transações
• Fabricante parceiro e operadores logísticos (centro de distribuição, transportadoras internacionais, Correios), que recebem nome, endereço, telefone e CPF apenas para enviar e entregar o pedido e fazer o desembaraço aduaneiro
• Ferramentas de análise e publicidade (como Google e Meta), que recebem dados de navegação e eventos de compra, conforme as suas escolhas de cookies
• Ferramentas de e-mail, mensagens e atendimento
• Autoridades públicas (Receita Federal, Poder Judiciário, órgãos de defesa do consumidor), quando houver obrigação legal ou ordem judicial

Todos esses parceiros só podem usar seus dados para as finalidades combinadas com a Veithdia e precisam manter níveis adequados de segurança.

5. Transferência internacional de dados

Alguns parceiros (plataforma de hospedagem, ferramentas de análise, fabricante e operadores logísticos internacionais) ficam fora do Brasil, e por isso parte dos seus dados pode ser tratada em outros países. Essas transferências seguem o artigo 33 da LGPD: acontecem apenas quando necessárias para executar o contrato de compra ou mediante cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.

6. Por quanto tempo guardamos

• Dados do pedido e fiscais: 5 anos após a compra, pelo prazo das obrigações tributárias e do CDC
• Registros de acesso (IP, data e hora): 6 meses, conforme o artigo 15 do Marco Civil da Internet
• Dados da conta: enquanto a conta estiver ativa, ou até você pedir a exclusão
• Dados para marketing: até você retirar o consentimento ou cancelar a inscrição
• Atendimentos: 5 anos, para defesa de direitos em eventual processo

Depois desses prazos, os dados são excluídos de forma segura ou anonimizados.

7. Como protegemos seus dados

• Criptografia SSL/TLS (HTTPS) em todas as páginas do site
• Processamento de pagamentos em ambiente certificado PCI-DSS
• Acesso aos dados restrito a quem precisa deles para trabalhar, com senha e autenticação
• Parceiros escolhidos pelo seu padrão de segurança

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, como determina o artigo 48 da LGPD.

8. Cookies e tecnologias semelhantes

• Essenciais: mantêm o carrinho, o login, a segurança e o checkout funcionando. Não podem ser desativados sem prejudicar o site.
• Desempenho e análise: mostram de forma agregada como o site é usado, por exemplo com o Google Analytics, para podermos melhorá-lo
• Marketing: medem os resultados de anúncios e permitem mostrar ofertas relevantes em outros sites e redes sociais, por exemplo com o Google Ads e o Meta Pixel

Você pode aceitar, recusar ou mudar suas escolhas no aviso de cookies do site e também apagar ou bloquear cookies nas configurações do navegador. Para desativar a personalização de anúncios do Google, acesse adssettings.google.com.

9. Seus direitos

O artigo 18 da LGPD garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei
• Pedir a portabilidade dos dados para outro fornecedor
• Pedir a eliminação dos dados tratados com base no seu consentimento
• Saber com quais entidades compartilhamos seus dados
• Saber da possibilidade de não dar consentimento e das consequências da recusa
• Retirar o consentimento
• Opor-se a um tratamento que descumpra a LGPD
• Pedir a revisão de decisões tomadas apenas com base em tratamento automatizado
• Apresentar reclamação à ANPD (gov.br/anpd)

Como exercer: escreva para contact@lojaveithdia.com com o assunto "Privacidade". Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 (quinze) dias. Para deixar de receber e-mails de marketing, também é possível clicar em "cancelar inscrição" no rodapé de qualquer e-mail.

10. Menores de idade

O site é destinado a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se identificarmos dados de menor coletados sem o consentimento de um responsável, eles serão excluídos.

11. Links para outros sites

O site pode ter links para sites de terceiros, como redes sociais e rastreamento dos Correios. Esta política não se aplica a esses sites. Recomendamos que você leia as políticas de privacidade de cada um.

12. Alterações

Esta política pode ser atualizada para refletir mudanças na lei ou na loja. A versão em vigor fica sempre nesta página, com a data da última atualização. Mudanças relevantes serão avisadas no site ou por e-mail.