Política de privacidade

1. Quem responde pelos seus dados

A Glow Market é quem opera esta loja: escolhe o que entra no catálogo, vende, atende você e acompanha o pedido até a entrega. Para isso conta com a estrutura da empresa parceira Amaranthus Distribuidora de Cosméticos LTDA, CNPJ 45.096.037/0001-01, Inscrição Estadual 671532260117, com sede em Av. Ivo Trevisan, 648 — Jardim das Palmeiras — Sumaré/SP — CEP 13172-260 — é sob esse CNPJ que o seu pedido é faturado e a nota fiscal é emitida, enquanto a Glow Market não tem CNPJ próprio. As duas empresas respondem por esta compra perante você.

Como a Lei Geral de Proteção de Dados exige apontar uma pessoa jurídica responsável, é a Amaranthus Distribuidora de Cosméticos LTDA que figura formalmente como controladora dos dados pessoais tratados nesta loja. Na prática, quem recebe e responde os seus pedidos sobre dados é a equipe da Glow Market, pelos canais de atendimento.

Para qualquer assunto sobre dados pessoais — inclusive o exercício dos direitos descritos no item 5 — o canal é o e-mail [email protected] ou o WhatsApp (11) 99570-7616.

2. Dados que tratamos

• Dados de identificação e contato que você informa na conta, no checkout ou no atendimento: nome, CPF, e-mail, telefone e endereço de entrega.
• Dados do pedido: itens, valores, forma de pagamento, status, entrega, trocas, devoluções e o histórico de atendimento relacionado.
• Dados técnicos estritamente necessários para manter a sessão da sacola, concluir o checkout e proteger formulários contra fraude e abuso.
• E-mail informado voluntariamente para avisos de reposição ou comunicações que você autorizou.

3. Para que usamos os dados

Usamos os dados para processar e entregar pedidos, calcular frete, processar pagamento, emitir nota fiscal, responder solicitações, enviar os avisos que você pediu, prevenir fraude e cumprir obrigações legais e fiscais.

A loja não faz perfilamento publicitário e não toma decisões automatizadas sobre você.

4. Bases legais e com quem compartilhamos

Execução do contrato para processar o pedido, a entrega e o pagamento; cumprimento de obrigação legal ou regulatória para a nota fiscal e a guarda dos registros; legítimo interesse para segurança e prevenção à fraude; consentimento para avisos de reposição e comunicações de marketing, revogável a qualquer momento.

Compartilhamos apenas o necessário para executar o pedido: a transportadora ou o serviço de logística contratado, o meio de pagamento (Asaas), o serviço de cálculo e contratação de frete (Frenet), a infraestrutura de hospedagem e entrega do site, o provedor de envio de e-mails transacionais (Brevo) e o sistema de gestão e emissão fiscal (Bling). Cada um trata os dados somente na medida necessária ao serviço contratado.

Medição de audiência: usamos o Google Tag Manager e o Google Analytics 4 (Google LLC) para contar páginas e produtos vistos, itens adicionados à sacola e compras concluídas, de forma agregada, e assim melhorar a loja. Os dados de navegação são enviados ao Google sem depender do aviso de cookies; os sinais de publicidade do Google ficam desligados sem o seu aceite. A base legal é o legítimo interesse, e você pode se opor a qualquer momento — veja como na Política de cookies.

Compra confirmada: no Pix e no boleto, o pagamento só é confirmado depois que você sai da loja. Para contar essa venda, guardamos junto ao seu pedido o identificador do seu navegador no Google Analytics (o mesmo do cookie _ga) e, quando o pagamento é confirmado, o nosso servidor envia ao Google o número do pedido, o valor, a moeda e os itens comprados. Não enviamos nome, e-mail, telefone, endereço nem CPF. Se o Google Analytics estiver bloqueado no seu navegador, ou se você tiver usado o complemento de desativação do Google, nada é guardado nem enviado. A base legal é a mesma da medição de audiência, o legítimo interesse, e você pode se opor da mesma forma, como descrito na Política de cookies.

Consulta de CEP: no checkout, quando você digita o CEP, o seu navegador consulta o ViaCEP (viacep.com.br) e, se ele não responder ou não encontrar o CEP, a BrasilAPI (brasilapi.com.br), para preencher rua, bairro, cidade e estado. Essas consultas levam o CEP digitado e o endereço IP do seu navegador a esses serviços, que são de terceiros e têm as suas próprias políticas; são feitas sem cookies, e nenhum outro dado seu ou do pedido é enviado. A base legal é a execução do contrato, porque o preenchimento serve ao pedido que você está fazendo. Se preferir não usar, basta preencher o endereço à mão.

Publicidade: somente se você aceitar os cookies de publicidade no aviso do site, compartilhamos com a Meta Platforms (Facebook e Instagram) eventos de navegação e de compra — páginas e produtos vistos, itens adicionados à sacola, início do checkout e pedido concluído — e, na compra, e-mail e telefone protegidos por criptografia de mão única (hash). A base legal é o seu consentimento, que pode ser revogado a qualquer momento em "Preferências de cookies", no rodapé. Detalhes na Política de cookies.

A Glow Market não vende dados pessoais.

5. Seus direitos

Você pode solicitar confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade nos termos da regulamentação, informação sobre os compartilhamentos, informação sobre a possibilidade de negar consentimento e revogação do consentimento.

Para exercer qualquer desses direitos, escreva para [email protected]. Respondemos no prazo legal e podemos pedir informações adicionais apenas para confirmar que a solicitação é sua.

Se entender que a resposta foi insuficiente, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

6. Segurança e por quanto tempo guardamos

O site trafega inteiramente sob HTTPS, o acesso administrativo é restrito e os dados de pagamento não transitam nem ficam armazenados nos nossos sistemas — eles são tratados diretamente pelo meio de pagamento.

Guardamos os dados do pedido pelo prazo exigido pela legislação fiscal e pelo tempo necessário à defesa de direitos. Dados tratados com base em consentimento são eliminados quando o consentimento é revogado, salvo se houver outra base legal que exija a guarda.