Política de Privacidade
Última atualização: outubro de 2026
1. Quem somos e a quem esta política se aplica
A K-Beauty Imports é uma loja on-line de cosméticos coreanos. Esta política explica quais dados pessoais coletamos quando você usa o site, por que coletamos, com quem compartilhamos e quais são os seus direitos.
Responsável pelo tratamento dos dados (controladora, nos termos do art. 5º, VI, da LGPD): K-Beauty Imports ("K-Beauty Imports", "nós"), loja em fase inicial, contatável pelos canais da seção 12. Quando a loja for formalizada, esta política será atualizada com os dados de registro.
Esta política vale para o site da K-Beauty Imports (www.kbeautygo.com.br) e para o atendimento pelo WhatsApp comercial da loja. Ela não cobre sites de terceiros para os quais o nosso site tenha links, nem o próprio WhatsApp como aplicativo, que segue a política de privacidade da Meta.
Ao criar uma conta ou usar o site, você declara que leu esta política. Se não concordar com algum ponto, não utilize o site e fale conosco pelo canal indicado na seção 12.
2. Quais dados coletamos e em que momento
Coletamos apenas o necessário para você navegar, criar conta, montar o carrinho e concluir a compra conosco. Não pedimos dado sensível (saúde, religião, origem, orientação etc.).
| Momento | Dados coletados | Obrigatório? |
|---|---|---|
| Navegação no site | Endereço IP, tipo de navegador e dispositivo, páginas acessadas, data e hora (registros técnicos do servidor) | Automático |
| Criação de conta | Nome e sobrenome, e-mail, senha (armazenada de forma criptografada, não temos acesso a ela) | Sim |
| Minha conta | Telefone, data de nascimento | Não |
| Endereço de entrega | Nome do destinatário, CEP, logradouro, número, complemento, bairro, cidade, UF | Sim, para entrega |
| Carrinho e pedido | Produtos escolhidos, quantidades, valores, data do pedido. Com login, a sacola (produtos, opções, quantidades e data da última alteração) fica salva na sua conta | Automático |
| Conclusão pelo WhatsApp | Seu número de WhatsApp e o conteúdo da conversa com o vendedor, incluindo comprovantes que você enviar | Sim, para concluir a compra |
| Comunicações | Sua escolha de receber ou não ofertas (opt-in) | Não |
Não pedimos CPF no cadastro nem na compra. Como a loja ainda não emite nota fiscal, não há motivo para coletar esse dado; se isso mudar, o pedido passará a ser feito apenas no momento da emissão, e esta política será atualizada.
Não coletamos nem armazenamos dados de cartão, Pix ou conta bancária no site. O pagamento acontece fora da plataforma, conforme a seção 4.
3. Para que usamos os dados e a base legal de cada uso
Cada uso tem uma base legal prevista no art. 7º da LGPD. Não usamos seus dados para finalidade diferente das listadas abaixo sem avisar antes.
| Finalidade | Dados usados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta, autenticar o acesso | Nome, e-mail, senha | Execução de contrato (inc. V) |
| Montar carrinho, registrar e acompanhar pedidos | Dados do pedido, endereço | Execução de contrato (inc. V) |
| Guardar sua sacola na conta, para você continuar a compra em outro aparelho | Produtos e quantidades da sacola | Execução de contrato (inc. V) |
| Entender compras não concluídas (sacolas paradas) para melhorar a loja e o estoque | Sacola salva, data da última alteração, nome e contato da conta | Legítimo interesse (inc. IX) |
| Concluir a venda e combinar pagamento e entrega pelo WhatsApp | Nome, telefone, pedido, endereço | Execução de contrato (inc. V) |
| Atender dúvidas, trocas e devoluções | Dados da conta e do pedido | Execução de contrato (inc. V) e direitos do consumidor (CDC) |
| Manter a segurança do site e prevenir fraude | Registros técnicos (IP, data, hora) | Legítimo interesse (inc. IX) |
| Enviar ofertas e novidades | E-mail, nome, telefone | Consentimento (inc. I), só se você marcar a opção |
| Cumprir ordem de autoridade ou defesa em processo | Os dados pertinentes ao caso | Obrigação legal e exercício regular de direitos (inc. II e VI) |
O consentimento para ofertas pode ser retirado a qualquer momento, pelo link de descadastro na mensagem ou pelo canal da seção 12. A retirada não afeta os demais usos nem os pedidos já feitos.
A sacola salva só é vista pela equipe da loja, de forma interna. Não enviamos mensagens automáticas nem entramos em contato por causa de uma sacola não finalizada. Se isso mudar, pediremos o seu consentimento antes. Você pode se opor a esse uso pelo canal da seção 12.
Não tomamos decisões automatizadas sobre você (perfil de crédito, preço personalizado, bloqueio automático) e não vendemos seus dados.
4. Finalização da compra pelo WhatsApp
Hoje o site não processa pagamento. Ao clicar em finalizar a compra, você é direcionado para uma conversa no WhatsApp com o vendedor da K-Beauty Imports, no número (62) 98186-7983. É nessa conversa que o pagamento e os detalhes da entrega são combinados.
O que é enviado para a conversa: um resumo do seu pedido (produtos, quantidades e valor) gerado pelo site. Você decide o que mais compartilhar na conversa. Pedimos apenas o necessário para pagamento e entrega; não solicitamos senha, código de segurança de cartão nem foto de documento sem necessidade.
O WhatsApp é um serviço da Meta Platforms. As mensagens trafegam com criptografia de ponta a ponta, mas o uso do aplicativo é regido pelos termos e pela política de privacidade da Meta, que não controlamos. O histórico da conversa fica no aparelho da loja e pode ser mantido como comprovação do pedido pelo prazo da seção 7.
Comprovantes de pagamento que você enviar (Pix, transferência) são usados só para confirmar o pedido. Quando a loja passar a usar meio de pagamento integrado ao site, esta seção será atualizada e avisaremos conforme a seção 11.
5. Com quem compartilhamos os dados
Não vendemos nem cedemos seus dados a terceiros para fins deles. Compartilhamos apenas com fornecedores que precisam dos dados para o site funcionar (operadores, na linguagem da LGPD) e com autoridades quando a lei exigir.
| Fornecedor | O que faz para nós | Dados envolvidos | Onde os dados ficam |
|---|---|---|---|
| Supabase | Banco de dados e autenticação das contas | Cadastro, endereços, sacola salva, pedidos, credenciais de acesso | São Paulo, Brasil |
| Vercel | Hospedagem do site e entrega das páginas | Registros técnicos de acesso (IP, data, página) | Rede global, com servidores fora do Brasil |
| Meta (WhatsApp) | Canal de conversa para concluir a compra | Seu número e o conteúdo da conversa | Fora do Brasil |
| Transportadoras e Correios | Entrega do pedido | Nome, endereço, telefone | Brasil |
Transferência internacional: parte dos registros técnicos (Vercel) e as mensagens do WhatsApp (Meta) são tratadas em servidores fora do Brasil. Isso ocorre com base no art. 33 da LGPD, por meio de cláusulas contratuais padrão e dos compromissos de proteção de dados desses fornecedores. O banco de dados principal, com seu cadastro e pedidos, fica no Brasil.
Também podemos compartilhar dados por determinação judicial ou de autoridade competente, e para defesa dos nossos direitos em processo administrativo ou judicial, sempre no limite do solicitado.
6. Cookies e tecnologias semelhantes
Usamos apenas cookies essenciais. Eles são necessários para manter você conectado à sua conta, lembrar os itens do carrinho e proteger o site contra uso indevido. Sem eles o site não funciona, por isso não dependem de consentimento.
| Cookie | Finalidade | Duração |
|---|---|---|
| Sessão de autenticação (Supabase) | Manter o login ativo | Até sair da conta ou expirar a sessão |
| Carrinho (armazenamento do navegador) | Guardar os produtos escolhidos neste aparelho | Até concluir o pedido, limpar o carrinho ou sair da conta |
| Preferências do site | Lembrar escolhas de exibição | Até 12 meses |
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Se passarmos a usar ferramenta de análise de audiência ou pixel de redes sociais, esta seção será atualizada e um aviso de cookies com opção de recusa será exibido antes da ativação.
Você pode apagar ou bloquear cookies nas configurações do navegador. Ao bloquear os essenciais, o login e o carrinho deixam de funcionar.
7. Por quanto tempo guardamos os dados
Guardamos cada dado só pelo tempo necessário à finalidade ou pelo prazo que a lei exige. Depois disso, o dado é excluído ou anonimizado.
| Dado | Prazo | Motivo |
|---|---|---|
| Conta (nome, e-mail, telefone, data de nascimento) | Enquanto a conta existir; exclusão em até 30 dias após o pedido de encerramento | Execução do contrato |
| Endereços | Enquanto a conta existir, ou até você apagar | Entregas futuras |
| Sacola salva na conta | Até virar pedido, até você esvaziar a sacola ou 90 dias sem alteração | Continuar a compra em outro aparelho e entender compras não concluídas |
| Pedidos e comprovantes | 5 anos após a venda | Prazo de responsabilidade por danos do Código de Defesa do Consumidor (art. 27) e defesa em eventual disputa |
| Conversas de WhatsApp sobre pedidos | Até 12 meses após a entrega | Comprovação de pedido, troca e garantia |
| Registros técnicos de acesso | 6 meses | Marco Civil da Internet, art. 15 |
| Consentimento para ofertas | Até você retirar | Prova do consentimento |
Se você excluir a conta, os registros de pedidos já realizados permanecem pelo prazo acima, desvinculados do acesso ao site.
8. Como protegemos os dados
Adotamos medidas técnicas e administrativas proporcionais ao porte da loja e ao tipo de dado tratado, conforme o art. 46 da LGPD.
- Todo o tráfego do site usa HTTPS (TLS).
- Senhas são armazenadas com hash; nem a loja nem o fornecedor conseguem lê-las.
- Cada cliente só acessa os próprios dados; regras de acesso são aplicadas no banco de dados, não apenas na tela.
- O acesso administrativo aos dados é restrito a pessoas autorizadas, com autenticação própria.
- Chaves e credenciais do sistema não ficam no código do site e são trocadas quando há suspeita de exposição.
- Os fornecedores da seção 5 mantêm certificações de segurança próprias e contratos de proteção de dados.
Nenhum sistema é totalmente livre de risco. Se ocorrer um incidente de segurança que possa causar dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram envolvidos e o que fazer.
9. Seus direitos como titular e como exercê-los
O art. 18 da LGPD garante a você os direitos abaixo, que podem ser exercidos gratuitamente a qualquer momento.
| Direito | O que significa | Como fazer |
|---|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e obter uma cópia | Em Minha conta, ou pelo canal da seção 12 |
| Correção | Corrigir dado incompleto, inexato ou desatualizado | Em Minha conta |
| Anonimização, bloqueio ou eliminação | Pedir a exclusão de dado desnecessário ou tratado em desconformidade | Pelo canal da seção 12 |
| Portabilidade | Receber seus dados em formato estruturado para levar a outro fornecedor | Pelo canal da seção 12 |
| Informação sobre compartilhamento | Saber com quem compartilhamos | Seção 5 desta política, ou pelo canal da seção 12 |
| Revogação do consentimento | Parar de receber ofertas | Link de descadastro na mensagem, ou pelo canal da seção 12 |
| Exclusão da conta | Encerrar a conta e apagar os dados não sujeitos a guarda legal | Pelo canal da seção 12 |
| Petição à ANPD | Reclamar à autoridade se não ficar satisfeito com a nossa resposta | gov.br/anpd |
Respondemos em até 15 dias. Para proteger você, podemos pedir confirmação de identidade antes de atender (por exemplo, responder a partir do e-mail cadastrado). Alguns pedidos de exclusão não podem ser atendidos de imediato quando a lei exige ou autoriza a guarda do dado, caso dos registros de pedidos; nesses casos informamos o prazo.
10. Menores de idade
O site é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de cadastro feito por menor sem autorização dos responsáveis, a conta e os dados serão excluídos. Responsáveis que identifiquem essa situação podem nos avisar pelo canal da seção 12.
11. Alterações nesta política
Esta política pode mudar quando a loja passar a usar novos serviços (pagamento on-line, análise de audiência, login com Google) ou quando a lei exigir. A versão vigente fica sempre publicada na página /privacidade do site, com a data da última atualização no topo.
Mudanças relevantes, como novo compartilhamento ou nova finalidade, serão avisadas por e-mail aos clientes cadastrados ou por aviso destacado no site antes de entrarem em vigor.
Versão 1.0, outubro de 2026.
12. Contato e encarregado
Para exercer seus direitos, tirar dúvidas ou relatar um problema de privacidade, fale com o nosso encarregado pelo tratamento de dados pessoais (art. 41 da LGPD):
- E-mail: importskbeauty@gmail.com
- WhatsApp: (62) 98186-7983 (abre em nova aba)
Identifique-se com o e-mail cadastrado e descreva o pedido. Respondemos em até 15 dias.