Solarisis · Legal
Política de Privacidade
Última atualização · 17 de agosto de 2026
Esta política explica como a Solarisis trata seus dados pessoais quando você visita a loja, cria uma conta ou faz um pedido. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e descreve o que o sistema faz hoje — não o que pretendemos fazer.
1. Quem trata seus dados
O controlador dos seus dados é Isis Moda Pires (CNPJ 45.351.410/0001-15), com sede na Rua Iru, 176 — Vila Formosa, São Paulo/SP, CEP 03363-060, que opera a loja Solarisis.
Para qualquer assunto de privacidade, inclusive para exercer seus direitos, fale com a gente pelo e-mail ola@solarisis.com.br. Respondemos em até 15 dias.
2. Quais dados coletamos
- Conta: nome e e-mail, recebidos do Google quando você entra com ele. Não guardamos sua foto de perfil — nenhuma tela da loja a utiliza, então ela não é armazenada.
- Pedidos: CPF, telefone e endereço de entrega, necessários para faturar e enviar; e o histórico dos seus pedidos, com itens, valores e o andamento de cada um.
- Enquanto você navega logada: sua sacola, seus favoritos e os endereços que você salvou.
- Avaliações e suporte: o que você escreve em avaliações de produto, em pedidos de troca ou devolução, e as notificações que enviamos a você.
- Newsletter: seu e-mail, se você se inscrever.
- Registros de acesso: endereço IP, identificação do navegador e data e hora, gravados quando ações administrativas acontecem, para segurança e rastreabilidade.
- Sua escolha de cookies, guardada num cookie por seis meses para não perguntarmos de novo a cada visita.
- Pagamento: o cartão é digitado no ambiente do Mercado Pago. Não recebemos e não armazenamos o número do cartão nem o código de segurança. Recebemos de volta o resultado da cobrança: identificador da transação, valor, meio de pagamento e situação (aprovado, recusado, estornado).
- Navegação: páginas visitadas e dados de dispositivo, coletados por ferramentas de análise e publicidade somente se você consentir — nada disso carrega antes da sua escolha.
3. Para que usamos, e com que base legal
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta; guardar sacola, favoritos e endereços | Execução de contrato (art. 7º V) |
| Processar pedido, pagamento, entrega, trocas e devoluções | Execução de contrato (art. 7º V) |
| Emitir nota fiscal e guardar o pedido pelo prazo fiscal | Obrigação legal e regulatória (art. 7º II) |
| Enviar avisos sobre o seu pedido (confirmação, envio, entrega) | Execução de contrato (art. 7º V) |
| Enviar novidades e ofertas por e-mail | Consentimento (art. 7º I) — revogável a qualquer momento |
| Cookies de análise e de publicidade | Consentimento (art. 7º I) |
| Registrar quem fez o quê no painel administrativo, com IP e navegador | Legítimo interesse em segurança da informação (art. 7º IX) |
| Prevenir fraude no pagamento | Legítimo interesse na prevenção à fraude (art. 11 II «g» e art. 7º IX) |
Onde usamos legítimo interesse, ele é restrito a segurança e prevenção de fraude — situações em que o tratamento é esperado por quem compra e se limita ao necessário. Não usamos legítimo interesse para marketing nem para perfilamento. Você pode se opor a esses tratamentos pelo e-mail de contato.
4. Com quem compartilhamos
Compartilhamos o mínimo necessário para a loja funcionar. Não vendemos seus dados e não os cedemos para terceiros usarem por conta própria.
- Mercado Pago — processamento do pagamento e antifraude.
- Melhor Envio e transportadoras — cálculo de frete e entrega; recebem nome e endereço.
- Bling — emissão da nota fiscal.
- Resend — envio dos e-mails da loja.
- Google — autenticação da sua conta (login).
- Vercel (hospedagem) e o provedor do banco de dados — guardam os dados para que o site funcione.
- Google e Meta, para análise e publicidade — apenas com o seu consentimento.
Os fornecedores acima tratam dados por nossa conta e seguindo nossas instruções, com exceção de Google e Meta nas atividades de publicidade, em que podem atuar por conta própria.
5. Transferência internacional
Alguns desses fornecedores tratam dados fora do Brasil: Google, Meta, Resend e Vercel operam em infraestrutura nos Estados Unidos e em outros países. Isso significa que dados como seu e-mail, seu nome e dados de navegação podem ser processados no exterior.
Estamos formalizando com cada fornecedor os instrumentos contratuais previstos no art. 33 da LGPD e na Resolução ANPD nº 19/2024. Até que essa formalização esteja concluída, este parágrafo descreve o que ocorre, e não uma garantia de adequação. Escrevê-lo assim é a única forma honesta enquanto o trabalho não termina; ele será atualizado quando terminar.
6. Cookies
Cookies essenciais mantêm você conectada e guardam sua sacola. Sem eles a loja não funciona, e por isso não dependem de escolha.
Cookies de análise e de publicidade só carregam depois que você aceita. Enquanto você não decidir, ou se recusar, nenhuma ferramenta de medição ou de anúncio é carregada — não é uma promessa de texto, é como o site está construído.
Hoje a escolha é única para análise e publicidade: aceitar liga as duas, recusar deixa só os essenciais. Você pode mudar quando quiser:
Você ainda não escolheu — só os essenciais estão em uso.
7. Seus direitos
Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de informações incompletas, inexatas ou desatualizadas; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade, quando regulamentada e aplicável; eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; informação sobre as entidades com as quais compartilhamos dados; informação sobre a possibilidade e as consequências de não fornecer consentimento; e revogação do consentimento.
Você também pode se opor a tratamentos realizados sem consentimento quando houver descumprimento da LGPD, solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, e peticionar perante a ANPD ou órgãos de defesa do consumidor.
Exportar e excluir seus dados é autoatendimento: entre na sua conta e vá em Conta → Privacidade. A exportação sai na hora, em arquivo; a exclusão acontece sem depender de alguém responder. Os demais pedidos vão para ola@solarisis.com.br.
As solicitações são gratuitas. Para proteger seus dados, podemos pedir informações necessárias para confirmar a sua identidade. Alguns pedidos podem ser limitados quando a conservação for necessária para cumprir obrigação legal ou exercer direitos.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, endereços, favoritos e sacola | Enquanto a conta existir. Ao excluir, são apagados. |
| Pedidos e notas fiscais | Mantidos como registro fiscal, com o titular anonimizado após a exclusão da conta |
| Endereço guardado no pedido | Reduzido a cidade e estado quando a conta é excluída |
| Avaliações | Apagadas junto com a conta |
| Inscrição na newsletter | Até você cancelar, ou junto com a exclusão da conta |
| Escolha de cookies | 6 meses, ou até você revê-la |
Excluir a conta não apaga o pedido, e isso é deliberado: a venda é registro fiscal e precisa existir. O que some é quem você era — nome, e-mail, telefone e CPF são anonimizados, e o endereço encolhe para cidade e estado.
O prazo exato de guarda do registro fiscal está sendo definido com a contabilidade. Hoje o pedido é mantido por tempo indeterminado, já anonimizado.
9. Segurança
As medidas abaixo estão em uso, e não são uma lista de intenções:
- Todo o tráfego do site é cifrado em trânsito (HTTPS).
- O painel administrativo exige segundo fator (TOTP), conferido no servidor, e o segredo desse fator é guardado cifrado.
- O acesso ao painel é por capacidade: quem despacha pedido não tem, por isso, permissão para apagar conta de cliente.
- Ações administrativas ficam registradas, com autor, data, IP e navegador.
- Senhas de acesso administrativo são guardadas com hash, nunca em texto claro.
Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
10. Crianças e adolescentes
A loja é destinada a maiores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente. Compras para menores devem ser feitas por quem é responsável, com os dados de quem responde. Se soubermos que recebemos dados de uma criança sem a devida autorização, apagaremos. Se você é responsável e acredita que isso aconteceu, escreva para ola@solarisis.com.br.
11. Encarregado
Como microempreendedora individual, a Isis Moda Pires está dispensada de indicar formalmente um encarregado, nos termos da Resolução ANPD nº 2/2022. O canal de atendimento ao titular continua sendo obrigatório e é o e-mail acima, que é lido e respondido.
12. Alterações
Podemos atualizar esta política. A data no topo desta página muda sempre. Quando a alteração for relevante — finalidade nova, fornecedor novo, mudança em como seus dados são usados —, avisaremos pelo site e, se você tiver conta, por e-mail. Se a mudança envolver finalidade baseada em consentimento, pediremos a sua autorização de novo.