Política de privacidade

Esta política explica como a Femmix trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é o responsável

O controlador dos dados é a Femmix. Para qualquer assunto de privacidade, fale com a gente em [email protected].

Dados que coletamos

Dados de compra: nome, CPF, e-mail, celular e endereço de entrega.
Região aproximada: na página do produto mostramos "Entrega em Cidade, UF", estimada pela Cloudflare a partir do endereço IP. Essa informação não é gravada.
Pedidos em andamento: quando você preenche nome, e-mail e celular no checkout e avança, registramos esses dados, a cidade/UF, os produtos, o valor, a etapa em que você está e se o código PIX foi copiado, mesmo que a compra não seja concluída. O CPF, o endereço completo e os dados do cartão não entram nesse registro.
Dados de pagamento: no PIX, o valor e a situação do pagamento. No cartão de crédito, os dados do cartão (número, validade, código de segurança e nome impresso) são criptografados no seu próprio aparelho e enviados diretamente à instituição de pagamento: a loja não recebe nem guarda esses dados. Ficam disponíveis para a loja apenas a bandeira, os últimos dígitos, o número de parcelas e o resultado da transação.
Dados de prevenção a fraudes (só no pagamento com cartão): identificação técnica do aparelho e do navegador (como modelo, sistema, idioma, fuso horário e endereço IP), coletada pelos serviços antifraude da instituição de pagamento.
Dados de navegação: páginas visitadas, produtos vistos e colocados na sacola, tipo de aparelho e navegador, endereço IP, cookies e identificadores coletados pelo Pixel da Meta e pelo Cloudflare Web Analytics.
Estatísticas próprias da loja: páginas e produtos vistos, etapas da compra (sacola, checkout, pagamento), de onde veio a visita (por exemplo, anúncio, Instagram ou acesso direto), tipo de aparelho e cidade, estado e país aproximados pelo endereço IP. Esses registros usam um código aleatório que vale só enquanto a aba do navegador está aberta, não guardam o endereço IP nem dados de cadastro e ficam na infraestrutura da Cloudflare.

Para que usamos

Processar pedidos, pagamentos e entregas.
Prevenir fraudes e proteger você e a loja em pagamentos com cartão.
Acompanhar pedidos e, se a compra não for concluída, lembrar você sobre esse pedido: um único e-mail automático (com link para não receber mais) e, no máximo, uma mensagem pelo WhatsApp. Você pode pedir para não ser contatado a qualquer momento.
Atender solicitações, trocas e devoluções.
Cumprir obrigações legais e fiscais, como a emissão de nota fiscal.
Medir o desempenho do site e exibir anúncios mais relevantes (Meta).

Por que podemos tratar seus dados

Execução do contrato: para processar seu pedido, o pagamento e a entrega.
Obrigação legal: para emitir nota fiscal e cumprir exigências fiscais.
Proteção do crédito e legítimo interesse: para a análise antifraude no pagamento com cartão.
Legítimo interesse: para medir o desempenho do site, exibir anúncios e retomar um pedido não concluído; você pode se opor a qualquer momento pelo e-mail acima.

Com quem compartilhamos

Somente na medida necessária para cada finalidade. Não vendemos seus dados.

Instituição de pagamento (Beehive Pay) e as instituições que ela usa para processar e liquidar os pagamentos (o nome do recebedor que aparece no seu banco pode ser o de uma dessas instituições): recebem os dados de compra e de pagamento. No pagamento com cartão, os parceiros antifraude da instituição de pagamento (como Payzu e ThreatMetrix/LexisNexis Risk Solutions) recebem a identificação técnica do aparelho para avaliar o risco da transação.
Transportadoras (a transportadora do frete expresso): recebem nome, endereço e telefone para a entrega.
Meta (Facebook e Instagram), pelo Pixel: recebe dados de navegação e os eventos da compra (produtos e valores) para medir resultados e exibir anúncios. Com a correspondência avançada, o Pixel também envia e-mail, telefone, nome e endereço informados no checkout em forma criptografada (hash), usada só para associar a visita a uma conta da Meta. Quando o pagamento é confirmado, o servidor da loja também informa a compra à Meta pela API de Conversões (valor, produtos, os mesmos dados criptografados, endereço IP, navegador e os cookies da Meta), sem enviar o CPF.
Cloudflare: hospedagem e segurança do site, o Cloudflare Web Analytics (estatísticas de visitas sem cookies) e o banco de dados onde ficam as estatísticas próprias da loja.
Resend (envio de e-mails): recebe seu nome, e-mail e os produtos do pedido, só para enviar os e-mails sobre o pedido, como o lembrete de compra não concluída.
ViaCEP (viacep.com.br): recebe o CEP digitado no checkout para preencher o endereço automaticamente.
Telegram: usado só como aviso interno de venda para a equipe da loja; recebe o valor, os produtos, a cidade/UF e o número do pedido, sem nome, e-mail, telefone ou CPF.

Alguns desses serviços (como Meta, Google, Cloudflare e serviços antifraude) podem tratar dados em servidores fora do Brasil, com as salvaguardas previstas no art. 33 da LGPD.

Cookies e dados salvos no seu navegador

Essenciais: a sua sacola fica salva no navegador; um PIX gerado fica salvo só na aba aberta, para você voltar a ele sem gerar outro.
Dados do checkout: para você não precisar digitar de novo, nome, e-mail, celular e endereço ficam salvos no seu próprio aparelho por até 7 dias (nunca o CPF nem dados do cartão). Eles são apagados automaticamente depois desse prazo ou quando a compra é concluída. Em aparelho compartilhado, você pode apagá-los limpando os dados do site no navegador.
Publicidade: o Pixel da Meta usa cookies (como o _fbp) para medir resultados e exibir anúncios. Você pode gerenciar as preferências de anúncios em facebook.com/adpreferences.
Antifraude: quando você escolhe pagar com cartão, a instituição de pagamento grava um cookie técnico de prevenção a fraudes (como o _hpfg_s) e executa os scripts dos seus parceiros antifraude.
O Cloudflare Web Analytics e as estatísticas próprias da loja não usam cookies; as estatísticas guardam só um código aleatório na aba aberta (apagado ao fechá-la).

Você pode bloquear ou apagar cookies nas configurações do seu navegador; os essenciais são necessários para a sacola e o checkout funcionarem.

Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e revogação do consentimento (art. 18 da LGPD) pelo e-mail [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Por quanto tempo guardamos

Pedidos, notas fiscais e pagamentos: 5 anos, prazo exigido pela legislação fiscal e para defesa em eventuais reclamações (art. 27 do Código de Defesa do Consumidor).
Dados do checkout salvos no seu aparelho: até 7 dias.
Estatísticas próprias de visitas: 90 dias.
Pedidos não concluídos (sem pagamento): 30 dias.
Registros de segurança (tentativas de acesso ao painel da loja, bloqueios e avisos de pagamento suspeitos, com o endereço IP parcialmente oculto): 30 dias.
Cookies de publicidade: conforme a validade definida pela Meta (o _fbp dura até 90 dias, renovável a cada visita).
Se você pedir a eliminação, apagamos na hora o que não precisamos guardar por lei; o restante é apagado ao fim dos prazos acima.

Segurança

Para proteger a loja e os clientes, registramos por 30 dias eventos de segurança (como tentativas de acesso à área administrativa, bloqueios e tentativas de pagamento suspeitas) com o endereço IP parcialmente oculto, a cidade aproximada e o tipo de navegador. O site usa conexão criptografada (HTTPS). A chave de acesso à instituição de pagamento fica só no servidor, os preços são conferidos no servidor e os dados do cartão nunca passam pelo servidor da loja; o acesso aos dados de pedidos é restrito ao responsável pela loja.

Última atualização: 07/11/2026