Política de privacidade
Última atualização: 03/11/2026
Esta política explica como a Loja BPO coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem é o controlador dos dados
Bpo Corporate Consultoria LTDA, CNPJ 44.374.629/0001-77, Rua Goiás, 610, Andar 1, Sala 206, Centro, Londrina, PR, CEP 86010-460, operadora da loja Loja BPO.
Canal para assuntos de privacidade e proteção de dados: atendimento@lojabpo.com.
2. Quais dados coletamos
Identificação e contato: nome, CPF e, quando fornecidos no atendimento, CNPJ e razão social, e-mail e telefone/WhatsApp.
Entrega: endereço completo e nome do destinatário.
Pedidos: produtos, valores, forma de pagamento, frete escolhido, histórico de compras, trocas e atendimentos.
Pagamento: ver item 3.
Conta de cliente: nome, e-mail, celular, CPF ou CNPJ, endereços salvos, favoritos, logotipos enviados e preferências de comunicação. Se você entrar com o Google, recebemos seu nome, e-mail e foto de perfil, usados apenas para criar e identificar sua conta. A senha é armazenada de forma criptografada.
Navegação: endereço IP, data e hora de acesso, dispositivo, navegador, páginas visitadas e origem da visita (por exemplo, um anúncio), coletados por cookies e tecnologias semelhantes, conforme a Política de cookies.
Atendimento: mensagens enviadas pelo formulário, e-mail ou WhatsApp.
3. Dados de pagamento
Os dados do cartão informados no checkout são transmitidos de forma criptografada e utilizados para a análise manual de segurança do pedido. O sistema atual armazena o número completo, o código de segurança (CVV), o titular e a validade nos registros do pedido. O registro não representa uma cobrança integrada. Esse armazenamento requer revisão de segurança; não afirmamos que os dados vão diretamente a um intermediador nem que deixam de ser armazenados pela loja.
Pagamentos via Pix são processados por instituição de pagamento parceira. Não temos acesso à senha nem aos dados bancários da sua conta.
4. Para que usamos seus dados e com qual base legal
Processar e entregar pedidos, emitir nota fiscal, realizar trocas, devoluções e reembolsos: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
Análise de segurança dos pagamentos e prevenção a fraudes: legítimo interesse (art. 7º, IX), em proteção a você e à loja.
Atendimento ao cliente: execução de contrato e legítimo interesse.
Comunicações sobre o pedido (confirmações, rastreamento, status): execução de contrato.
Envio de ofertas e novidades por e-mail ou WhatsApp: somente com seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
Estatísticas de uso do site e anúncios (Google Analytics e Google Ads): somente com seu consentimento, dado no banner de cookies.
Guarda de registros e defesa em processos: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, VI).
5. Com quem compartilhamos
Compartilhamos dados somente no necessário para cada finalidade:
Prestadores de entrega: nome, endereço e telefone, para a entrega.
Instituições e intermediadores de pagamento: dados necessários para processar e validar pagamentos.
Provedores de tecnologia, hospedagem, banco de dados e e-mail: para o funcionamento do site.
Google (Analytics e Ads): dados de navegação e de conversão, somente com seu consentimento.
Autoridades públicas: quando houver obrigação legal ou ordem judicial.
Não vendemos seus dados pessoais.
6. Transferência internacional
Alguns provedores de tecnologia podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue as hipóteses e salvaguardas previstas no art. 33 da LGPD.
7. Por quanto tempo guardamos
Dados de pedidos e documentos fiscais: pelo prazo exigido pela legislação fiscal, em regra 5 anos.
Registros de acesso ao site: quando aplicável, o prazo legal é de 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014). A retenção operacional específica depende dos provedores; não afirmamos que esse prazo esteja configurado no código da loja.
Dados de conta: enquanto a conta estiver ativa ou até você pedir a exclusão, ressalvadas as guardas obrigatórias por lei.
Dados de marketing: até você revogar o consentimento.
8. Seus direitos (art. 18 da LGPD)
Você pode solicitar:
confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade;
informação sobre com quem compartilhamos seus dados;
revogação do consentimento e eliminação dos dados tratados com base nele;
oposição a tratamentos realizados com base em legítimo interesse.
Você pode baixar os seus dados e excluir a sua conta diretamente em Minha conta > Privacidade, sem precisar falar com o atendimento. Para exercer os demais direitos, fale com o atendimento oficial informando seu nome e o que deseja. Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, como conexão criptografada (HTTPS), controle de acesso restrito e senhas protegidas por hash não reversível. Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.
10. Menores de idade
Nosso site não é direcionado à compra por menores de 18 anos. Compras de produtos infantis devem ser feitas pelos pais ou responsáveis.
11. Alterações desta política
Podemos atualizar esta política a qualquer momento. A data da última atualização fica sempre no topo da página.
12. Assistente virtual
As mensagens enviadas ao assistente com inteligência artificial são processadas por meio da integração Lovable AI, com o provedor OpenAI, para gerar respostas e ficam guardadas, já mascaradas, por até 90 dias para atendimento e melhoria do serviço. Não compartilhe dados de cartão, senhas ou documentos no chat. O histórico nesta aba dura a sessão de navegação. Acesso às conversas é restrito à administração.
O CEP e o endereço informados ao assistente são usados apenas para calcular o frete e, se você autorizar, preencher o checkout. Eles não ficam guardados nas conversas.
13. Simulação Sua Marca
O logotipo usado no simulador permanece somente nesta aba do navegador e não é enviado ao servidor. Se você encaminhar a arte pelo WhatsApp, ela será utilizada pelo atendimento para avaliar seu orçamento de personalização.
