Política de Privacidade
Data de Vigência: 25.04.2025
Esta Política de Privacidade descreve como a Hairgenetix B.V. ("Hairgenetix", "nós", "nos" ou "nosso") coleta, utiliza, divulga e protege suas informações quando você visita ou utiliza nosso site (o "Site").
Estamos comprometidos em cumprir o Regulamento Geral de Proteção de Dados da UE (GDPR), a Política de Consentimento de Usuário da UE do Google e todas as demais leis de privacidade aplicáveis.
1. Informações de Contato do Controlador de Dados
Hairgenetix B.V.
Número da Câmara de Comércio (KvK): [Inserir]
Contato: Falar com o Suporte
Se você tiver dúvidas sobre esta Política de Privacidade ou desejar exercer seus direitos de proteção de dados, entre em contato conosco utilizando as informações acima.
2. Tipos de Dados que Coletamos
Coletamos tanto Dados Pessoais quanto Dados Anônimos:
-
Dados Pessoais: Informações que identificam ou podem razoavelmente ser usadas para identificá-lo, como seu nome, e-mail, endereço, número de telefone, dados de pagamento e outras informações não públicas.
-
Dados Anônimos: Informações que não o identificam individualmente, incluindo dados desidentificados ou agregados.
3. Informações que Você nos Fornece
Coletamos Dados Pessoais quando você:
- Cria uma conta: Nome, e-mail, senha.
- Realiza um pedido: Endereço de entrega e cobrança, informações de pagamento, endereço IP.
- Entra em contato com o atendimento ou envia feedback: Nome, e-mail, conteúdo da mensagem.
- Publica conteúdo (ex.: avaliações): Exibição pública do seu primeiro nome e inicial do sobrenome junto com sua avaliação.
- Participa de atividades promocionais: Qualquer informação fornecida durante pesquisas, concursos ou promoções.
Também podemos coletar Dados Pessoais adicionais quando explicitamente indicado no Site.
4. Informações de Redes Sociais
Você pode se cadastrar ou fazer login por meio de redes sociais de terceiros (SNS) como Facebook ou Google:
- Ao fazer isso, você nos concede acesso a informações selecionadas da sua conta na rede social, de acordo com suas configurações de privacidade na SNS.
- Recomendamos que você revise as políticas de privacidade da SNS para entender como elas compartilham seus dados conosco.
5. Informações Coletadas Automaticamente
Coletamos automaticamente determinadas informações técnicas para melhorar o Site:
5.1 Dados do Servidor
- Tipo e versão do navegador
- Informações do dispositivo
- Endereço IP
- Nome de domínio
- Data e hora do acesso
5.2 Arquivos de Log
- URLs de referência
- Páginas de saída
- Sistema operacional
- Provedor de Serviços de Internet (ISP)
- Dados de fluxo de cliques
Isso nos ajuda a analisar tendências, administrar o Site, monitorar a navegação dos usuários e coletar informações demográficas.
6. Cookies e Tecnologias de Rastreamento
Utilizamos as seguintes tecnologias:
- Cookies: Cookies de sessão (expiram ao fechar o navegador) e cookies persistentes (permanecem até serem excluídos).
- Tags de Pixel/Web Beacons: Incorporados em páginas e e-mails para rastrear o engajamento.
- Flash Cookies: Usados para preferências de vídeo, gerenciados de forma diferente dos cookies comuns.
- Serviços de Análise: Google Analytics, Facebook Analytics e outros.
Observação: Não vinculamos cookies ou dados de rastreamento diretamente a Dados Pessoais, salvo quando necessário.
Você pode gerenciar suas preferências de cookies a qualquer momento por meio do link de configurações de cookies no rodapé do Site.
7. Informações de Terceiros
Podemos coletar Dados Pessoais ou Anônimos sobre você provenientes de terceiros:
- Parceiros de marketing: ex.: dados demográficos.
- Plataformas de terceiros: ex.: Shopify para gestão de e-commerce.
- Indicações: Se você convidar outras pessoas para usar nossos Serviços, coletamos as informações de contato delas para enviar convites. Você é responsável por obter o consentimento delas.
8. Uso dos Dados Pessoais
Usamos seus Dados Pessoais para:
- Identificá-lo como usuário
- Processar e gerenciar seus pedidos
- Responder a solicitações de atendimento ao cliente
- Melhorar nosso Site e Serviços
- Enviar notificações administrativas (ex.: atualizações de pedidos)
- Enviar newsletters, pesquisas e conteúdo promocional (com consentimento)
- Facilitar recursos interativos
- Criar Dados Anônimos não identificáveis para pesquisa e análise
9. Dados Pessoais Coletados e Finalidade do Tratamento
| Finalidade | Dados Coletados | Base Legal |
|---|---|---|
| Análise do Site e Cookies | Endereço IP, informações do navegador, dados de navegação | Consentimento (GDPR Art. 6(1)(a)) |
| Compras e Gestão de Conta | Nome, endereço, e-mail, telefone, dados de pagamento, endereço IP, histórico de pedidos | Necessidade contratual (Art. 6(1)(b)), Conformidade legal (Art. 6(1)(c)), Interesses legítimos (Art. 6(1)(f)) |
| Newsletter e Marketing por SMS | Nome, e-mail, telefone, registro de consentimento, dados de engajamento | Consentimento (Art. 6(1)(a)) |
| Atendimento ao Cliente e Feedback | Nome, e-mail, conteúdo da mensagem | Interesses legítimos (Art. 6(1)(f)) |
| Conteúdo Gerado pelo Usuário | Conteúdo da avaliação, primeiro nome e inicial | Interesses legítimos (Art. 6(1)(f)) |
| Dados de Insights do Facebook | Estatísticas de visitantes da página | Corresponsabilidade com o Facebook |
10. Categorias de Dados Pessoais
Coletamos:
- Informações fornecidas diretamente por você
- Informações coletadas automaticamente (cookies, arquivos de log)
- Dados fornecidos por terceiros (somente quando legalmente permitido)
Não coletamos dados pessoais sensíveis, salvo quando fornecidos explicitamente por você com consentimento.
11. Interesses Legítimos
Quando aplicável, tratamos Dados Pessoais com base em interesses legítimos, incluindo:
- Aprimorar a funcionalidade do site
- Divulgar nossos serviços
- Prevenir fraudes e abusos
- Proteger nossos sistemas
Esse tratamento é equilibrado em relação aos seus direitos fundamentais.
12. Compartilhamento de Dados e Operadores
Compartilhamos Dados Pessoais com prestadores de serviços de confiança para fins que incluem:
- Parceiros de envio: ex.: DHL, CoolRunner ApS
- Processadores de pagamento: Stripe, PayPal
- Plataformas de marketing: Google, Facebook, Klaviyo, Rakuten
- Provedores de hospedagem: Shopify para hospedagem web e infraestrutura de vendas online
Todos os terceiros devem cumprir o GDPR e nossos rigorosos acordos de proteção de dados.
13. Transferências Internacionais de Dados
Quando Dados Pessoais são transferidos para fora da UE/EEA (ex.: para os EUA), nos baseamos em:
- Cláusulas Contratuais Padrão (SCCs)
- Decisões de adequação
- Outros mecanismos de transferência legais conforme os Artigos 44–49 do GDPR
14. Retenção de Dados
Retemos Dados Pessoais de acordo com os seguintes prazos:
- Registros de pedidos: 2 anos após o ano civil (5 anos para fins de conformidade contábil)
- Dados de assinatura de newsletter: Até você retirar o consentimento
- Avaliações: 3 anos
- Solicitações de atendimento ao cliente: 1 ano
- Cookies: Conforme suas configurações de consentimento
15. Seus Direitos sob o GDPR
Você tem o direito de:
- Acessar seus Dados Pessoais
- Corrigir dados incorretos ou incompletos
- Solicitar a exclusão ("direito ao esquecimento")
- Restringir o tratamento
- Opor-se ao tratamento
- Portabilidade dos dados
- Retirar o consentimento a qualquer momento
- Apresentar reclamação junto a uma autoridade supervisora
Para exercer qualquer um desses direitos, entre em contato conosco.
16. Declaração de Cookies
Utilizamos um banner de consentimento de cookies em conformidade com o TCF v2.2 e o Google Consent Mode.
Categorias de cookies:
- Estritamente Necessários: Indispensáveis para o funcionamento do site.
- Desempenho: Analisam o tráfego do site e otimizam o desempenho.
- Funcionais: Habilitam funcionalidades avançadas e personalização.
- Segmentação: Veiculam anúncios e entregam conteúdo personalizado.
- Não Classificados: Em processo de categorização.
Você pode atualizar suas preferências de cookies a qualquer momento por meio do link de configurações de cookies.
17. Divulgação de Seus Dados Pessoais
Podemos divulgar Dados Pessoais:
- Ao publicar conteúdo público (ex.: avaliações)
- Para nossas Afiliadas, sob acordos rigorosos em conformidade com o GDPR
- Em caso de transferências empresariais (ex.: fusões, aquisições)
- Para serviços de redes sociais com base em suas ações
- Para cumprimento legal ou em resposta a obrigações legais (ex.: intimações judiciais)
Não vendemos seus Dados Pessoais.
18. Serviços e Sites de Terceiros
Nosso Site contém links para sites externos.
Não nos responsabilizamos pelas práticas de privacidade ou pelo conteúdo desses sites.
Recomendamos que você revise as políticas de privacidade de terceiros antes de fornecer seus dados.
19. Processamento de Pagamentos por Terceiros
Utilizamos provedores de pagamento como Stripe e PayPal para transações online:
- Não processamos nem armazenamos informações do seu cartão de pagamento ou dados bancários.
- Os dados de pagamento são tratados de acordo com as próprias Políticas de Privacidade do Stripe e do PayPal.
20. Alterações nesta Política
Reservamo-nos o direito de modificar esta Política de Privacidade a qualquer momento.
Em caso de alterações, atualizaremos a "Data de Vigência" e publicaremos a nova versão em nosso Site.
Incentivamos você a revisar esta página periodicamente para se manter informado.