Política de privacidade e proteção de dados
Coletamos apenas o necessário para vender, faturar e entregar. Cada tratamento tem base legal nomeada na LGPD, marketing só com o seu opt-in, e você pode acessar, corrigir, portar ou eliminar seus dados a qualquer momento.
Quem é o controlador e o que isso significa
A Lunfe Têxtil, fabricante de produtos têxteis com sede em Itajaí, Santa Catarina, é a controladora dos seus dados: é ela que decide quais dados são tratados e para quê, e responde por isso perante você e perante a ANPD. Operamos em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e com o Código de Defesa do Consumidor, que se aplicam simultaneamente à relação de consumo.
Ser controlador implica um dever que vai além de publicar um texto: é preciso poder demonstrar a conformidade. Por isso mantemos registro das operações de tratamento, contrato com cada operador que acessa dados por nossa conta e canal direto com o Encarregado para exercício de direitos.
O que coletamos, para quê e com qual base legal
- Execução de contrato (art. 7º, V) — nome completo, CPF ou CNPJ, e-mail, telefone e endereço. Finalidade: processar o pedido, emitir NF-e, despachar, entregar e enviar as atualizações do pedido (pagamento, envio e entrega) por e-mail e WhatsApp. Sem esses dados a compra não pode ser concluída.
- Obrigação legal ou regulatória (art. 7º, II) — registros fiscais e de transação, mantidos pelo prazo que a legislação tributária exige. Aqui não há opção de exclusão antes do prazo legal, porque a guarda é imposta por lei.
- Consentimento (art. 7º, I) — e-mail e telefone para newsletter, ofertas e comunicação promocional, apenas se você marcar ativamente que deseja receber. O consentimento é específico, informado e revogável a qualquer momento, com um clique em qualquer mensagem.
- Legítimo interesse (art. 7º, IX) — dados de navegação como IP, tipo de navegador, páginas vistas e tempo de permanência, para medir desempenho do site, prevenir fraude e melhorar o serviço. Usamos o mínimo, de forma agregada quando possível, e você pode se opor.
Na compra de pessoa física pedimos CPF por exigência fiscal da NF-e, não para marketing — são finalidades e bases legais diferentes. Em conta B2B tratamos também CNPJ, razão social e contato do comprador.
Pedidos feitos em marketplaces (Amazon, TikTok Shop, Mercado Livre, Shopee e SHEIN)
Quando você compra um produto da Lunfe em um marketplace, recebemos os dados do pedido exclusivamente pelas APIs oficiais desse marketplace, na conta de vendedor da própria Lunfe Têxtil, por meio do nosso sistema interno de gestão. Não obtemos dados de marketplaces por nenhuma outra fonte e nenhum terceiro acessa essa integração.
- Finalidade: separar e enviar o pedido, emitir a NF-e obrigatória, gerar a etiqueta de envio, tratar trocas e devoluções e responder às mensagens que você nos enviar pelo marketplace. Não usamos esses dados para marketing nem os combinamos com outras bases para criar perfis.
- Compartilhamento: apenas com a SEFAZ, para a emissão da NF-e, e com a transportadora contratada (nome e endereço do destinatário), para a entrega. Nunca vendemos nem cedemos esses dados.
- Retenção: nome, endereço, telefone e documento do comprador são excluídos do nosso sistema em até 30 dias após o envio do pedido. O documento fiscal permanece em arquivo contábil separado e protegido pelo prazo exigido em lei.
- Segurança: dados criptografados em trânsito (TLS 1.2 ou superior) e em repouso (AES-256), acesso restrito por função e registro de cada acesso a dados pessoais.
- Incidentes: em caso de incidente de segurança envolvendo dados de marketplace, notificamos o marketplace afetado e, quando houver risco relevante, a ANPD e os titulares, conforme a LGPD.
O tratamento feito pelo próprio marketplace segue a política de privacidade dele.
Cookies: três categorias e o seu controle
Essenciais mantêm o carrinho e o checkout funcionando — sem eles o site não opera, e por isso não dependem de consentimento. De desempenho ajudam a entender de forma agregada como as pessoas usam as páginas. De marketing permitem medir campanha e apresentar comunicação relevante em outras plataformas, e só são ativados com o seu consentimento.
Você pode gerenciar ou bloquear cookies no seu navegador a qualquer momento. Bloquear os essenciais impede a compra; bloquear os demais não restringe nenhum direito seu nem muda o preço que você paga.
Como protegemos os dados
Toda a navegação ocorre sob SSL/TLS, criptografando as informações em trânsito. Não armazenamos dados de cartão de crédito: eles vão direto a gateways com certificação PCI-DSS. Aplicamos controle de acesso interno — cada pessoa da equipe vê apenas os dados necessários à sua função — e sistemas antifraude analisam as transações.
Segurança perfeita não existe. O que existe é dever de diligência e dever de comunicar: em caso de incidente com risco relevante aos titulares, a LGPD obriga a comunicação à ANPD e aos afetados, e nós cumpriremos essa obrigação.
Com quem compartilhamos
Não comercializamos dados pessoais em nenhuma hipótese. O compartilhamento se limita a operadores indispensáveis à operação: transportadoras e Correios, para entregar; gateways de pagamento, para processar a transação; a SEFAZ, para a NF-e; plataformas de comunicação, quando você consentiu em receber. Cada operador trata os dados apenas conforme a nossa instrução e está contratualmente obrigado ao mesmo padrão de segurança e sigilo.
Também podemos compartilhar dados por determinação de autoridade competente, nos limites da lei. Nesses casos, quando não houver vedação legal, informamos o titular.
Seus direitos e como exercê-los
A LGPD garante a você, no artigo 18: confirmação da existência de tratamento; acesso aos dados; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade; portabilidade a outro fornecedor; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento.
Para exercer qualquer um deles, escreva ao Encarregado de Proteção de Dados pelos canais abaixo. Responderemos em formato simples, no prazo legal. Se a resposta não satisfizer, você pode peticionar à ANPD ou aos órgãos de defesa do consumidor. Para pedir a exclusão dos seus dados, veja também a página Exclusão de dados.
Por quanto tempo guardamos
Mantemos os dados apenas pelo tempo necessário à finalidade que justificou a coleta, observados os prazos legais, fiscais e contratuais e o prazo prescricional para eventual defesa em processo. Encerrado o prazo, os dados são eliminados de forma segura ou anonimizados de modo irreversível. Dados pessoais de pedidos de marketplaces seguem o prazo de até 30 dias após o envio descrito acima.
Revogado o consentimento de marketing, o dado sai imediatamente da base de comunicação, mesmo que permaneça no registro fiscal do pedido por obrigação legal.
Encarregado de Proteção de Dados (DPO)
- E-mail: contato@lunfetextil.com.br
- Telefone: (47) 3091-1610
- Endereço: Itajaí, Santa Catarina, Brasil