Última atualização: 21 de abril de 2026.
Esta política descreve como a Itatiba Shop, operada pela 4INNOVATION Tecnologia Ltda. (CNPJ 37.229.719/0001-09, Itatiba/SP), trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Dados coletados
- Cadastro: nome, e-mail, telefone, senha (hash), CPF quando necessário para emissão de nota fiscal;
- Endereço: CEP, logradouro, número, complemento, bairro, cidade, UF — para entrega e cálculo de frete;
- Pedido: itens, valores, histórico de compras, status de entrega, interações com atendimento;
- Pagamento: processado pelo gateway (token, bandeira, últimos quatro dígitos); dados completos de cartão não são armazenados pela Itatiba Shop;
- Navegação: identificadores de sessão, IP, tipo de dispositivo, páginas visitadas, eventos de interação — coleta condicionada ao consentimento para categorias não essenciais.
2. Finalidades
- Execução da compra, entrega e pós-venda;
- Prevenção a fraudes e garantia de segurança da conta e da transação;
- Comunicação operacional (confirmação de pedido, rastreio, notas fiscais, suporte);
- Melhoria da experiência (analytics agregado, testes A/B, diagnóstico de performance);
- Comunicações de marketing — somente com consentimento específico e revogável.
3. Base legal
- Execução de contrato (art. 7º, V da LGPD): cadastro, pedido, pagamento, entrega, atendimento pós-venda;
- Cumprimento de obrigação legal (art. 7º, II): emissão fiscal, retenção contábil, atendimento a autoridades;
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, melhoria do produto — sempre com teste de proporcionalidade;
- Consentimento (art. 7º, I): cookies não essenciais, marketing direcionado, newsletter.
4. Compartilhamento
Compartilhamos dados estritamente com quem precisa, para o que é necessário:
- Sellers: nome, endereço de entrega, telefone, itens do pedido — para que possam preparar e despachar a mercadoria;
- Correios: nome, endereço de entrega, telefone, dimensões — para emissão de etiqueta e rastreio;
- Gateways de pagamento: dados necessários para processar a transação (Mercado Pago, no MVP);
- Serviços de comunicação: provedores de e-mail transacional e canais oficiais para envio de notificações operacionais;
- Autoridades públicas: quando houver requisição legal formal ou para cumprimento de obrigação.
5. Retenção
Mantemos seus dados enquanto a conta estiver ativa e por até 5 anos após a sua última compra, para fins de segurança, histórico de pedidos e cumprimento de obrigações legais (tributárias, consumeristas). Obrigações fiscais específicas podem exigir retenção por prazos maiores, conforme a legislação aplicável.
6. Direitos do titular
Nos termos dos arts. 17 e 18 da LGPD, você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados para outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre entidades com quem compartilhamos seus dados e revogação do consentimento.
Você pode exercer boa parte desses direitos diretamente em Minha conta (exportação e exclusão) ou escrevendo para dpo@itatibashop.com.br. O prazo de resposta é de até 15 dias.
7. Cookies e tecnologias similares
Usamos cookies e tecnologias equivalentes para sessão, preferências, analytics e marketing. Você controla isso de forma granular no nosso banner de consentimento, acessível a qualquer momento pelo link “Preferências de cookies” no rodapé do site. Cookies essenciais não podem ser desativados porque são necessários ao funcionamento da loja (carrinho, sessão, pagamento).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: criptografia em trânsito (TLS), senhas com hash forte, tokens de sessão rotativos, logs de acesso, controles de permissão e monitoramento contínuo. Nenhum sistema é 100% imune — em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme exige a LGPD.
9. Encarregado (DPO)
Nosso Encarregado pelo tratamento de dados pessoais é Roberto Logi, nomeado em 22 de abril de 2026 nos termos do Art. 41 da LGPD.
Contato: dpo@itatibashop.com.br
Endereço postal: 4INNOVATION Tecnologia Ltda. · A/C Roberto Logi (DPO) · Av. Expedicionários Brasileiros, 333, Sala 1311 · Vila Brasileira · Itatiba/SP · CEP 13256-400
Prazo de resposta: 15 dias úteis.
10. Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais, regulatórias ou operacionais. Publicaremos a versão mais recente nesta página, com a data da última atualização. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.
Veja também nossos Termos de uso.