Política de Privacidade

Esta política explica como tratamos dados pessoais quando você visita a Heaven, cria uma conta, compra ou fala com nossa equipe.

Quem é responsável

Controladora: HEAVEN SUPLEMENTOS COSMETICOS E SAUDE LTDA - ME, CNPJ 64.573.037/0001-91, Rua Max Wilhelm, 832, Vila Baependi, Jaraguá do Sul/SC, CEP 89256-000. Para dúvidas ou solicitações sobre dados pessoais: privacidade@heavensuplementos.com.br.

Dados que usamos

Podemos receber nome, e-mail, telefone, CPF, endereço de entrega e cobrança, dados dos pedidos, mensagens enviadas ao atendimento e preferências de comunicação. Senhas são guardadas como hash. Informações necessárias ao pagamento são processadas pelo Mercado Pago; nossa loja recebe o resultado da transação e dados necessários para atender o pedido. Na entrega, compartilhamos os dados necessários com o Melhor Envio e as transportadoras selecionadas.

Se você escolher entrar com Google, recebemos os dados básicos da conta autorizados nesse login. Com sua permissão para análise, registramos páginas visitadas, origem da visita, eventos da loja e dados técnicos do navegador. Com sua permissão para publicidade, o Meta Pixel pode receber eventos de navegação e compra.

Por que tratamos os dados

Usamos os dados para manter sua conta, processar pagamentos, calcular frete, preparar e acompanhar pedidos, atender solicitações, prevenir fraudes, cumprir obrigações legais e melhorar a operação da loja. Enviamos promoções por e-mail ou mensagem somente conforme as escolhas feitas no cadastro ou no perfil, que podem ser alteradas a qualquer momento.

Bases legais e compartilhamento

O atendimento do pedido e da conta usa os dados necessários à execução do contrato; registros fiscais e contábeis atendem obrigações legais. Segurança e prevenção de fraude podem envolver legítimo interesse, respeitados seus direitos. Comunicações promocionais e cookies opcionais dependem da sua escolha. Prestadores de pagamento, autenticação, hospedagem, frete, transporte e comunicação recebem apenas os dados necessários ao serviço. As fontes visuais do site são carregadas do Google Fonts, que recebe dados técnicos da conexão.

Prazo, segurança e direitos

Pedidos sem pagamento são anonimizados após 90 dias. Cotações de frete, sessões e tokens temporários são excluídos após o vencimento. Eventos de análise, visitantes inativos e registros de auditoria de acesso são excluídos após 13 meses. Pedidos pagos e registros fiscais são mantidos pelos prazos legais aplicáveis. Adotamos controles de acesso e medidas técnicas para protegê-los. Você pode pedir confirmação, acesso, correção, eliminação ou anonimização quando cabível, informação sobre compartilhamento, portabilidade e revisão de decisões automatizadas, além de revogar consentimentos. Responderemos pelo contato de privacidade acima.

Veja também como exercer seus direitos e a Política de Cookies.