Política de privacidade

Quem é responsável pelo tratamento

A Ruby Rose, identificada pelo CNPJ 32.394.202/0001-51 e pelo endereço Rua Santa Ifigênia, 600, Loja 41, São Paulo/SP, CEP 01207-000, é responsável pelas decisões de tratamento de dados pessoais sob seu controle na operação desta loja.

O canal para dúvidas e exercício de direitos de proteção de dados é sac@rubyrose.com. Você também pode solicitar orientação pelo WhatsApp (11) 3042-0192. Esta política observa a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD).

Quais dados podem ser tratados

• Identificação e contato: nome, e-mail, telefone e CPF ou outros dados fiscais necessários à compra e à emissão de documentos.
• Entrega: endereço, CEP, destinatário e complemento informado para viabilizar o envio.
• Compra e pagamento: itens, valores, descontos, status, identificadores de transação e informações necessárias à conciliação, prevenção a fraude e restituição.
• Conta: dados de cadastro e registros necessários à autenticação e à manutenção do acesso, quando houver conta.
• Navegação: endereço IP, data e hora, navegador, dispositivo, páginas acessadas e identificadores técnicos, conforme as tecnologias efetivamente utilizadas.
• Atendimento: mensagens, solicitações, documentos e imagens voluntariamente enviados para solucionar uma demanda.

Dados completos de cartão e credenciais bancárias devem ser fornecidos somente no ambiente apropriado do prestador de pagamento. Não envie senha bancária, código de segurança do cartão ou código de autenticação pelo atendimento. A coleta deve se limitar ao necessário para a finalidade informada.

Finalidades e bases legais

• Executar a compra e medidas pré-contratuais: processar pedidos, viabilizar pagamento, entregar produtos e atender solicitações relacionadas ao contrato.
• Cumprir obrigações legais ou regulatórias: emitir documentos fiscais, manter registros exigidos e atender determinações de autoridades competentes.
• Exercer direitos: documentar operações e tratar reclamações ou procedimentos administrativos, judiciais e arbitrais legalmente cabíveis.
• Interesses legítimos: proteger a operação, prevenir fraude e avaliar melhorias, quando essa base for adequada e após consideração da necessidade, das expectativas do titular e de seus direitos.
• Consentimento: realizar atividades que dependam dessa autorização, inclusive determinadas tecnologias opcionais e comunicações, quando aplicável. A autorização deve ser livre, informada e específica, e pode ser revogada.

Não utilizamos a aceitação desta política como autorização irrestrita. Cada atividade deve possuir finalidade determinada e base legal apropriada. Dados não serão usados para finalidade incompatível sem a observância dos requisitos legais.

Cookies e tecnologias semelhantes

Cookies são pequenos arquivos utilizados pelo navegador para manter informações. Conforme os recursos ativos no site, podem ser utilizados cookies necessários ao carrinho, à sessão, à autenticação e à segurança, além de tecnologias opcionais de medição, personalização e publicidade.

Tecnologias opcionais que dependam de consentimento somente devem ser ativadas após sua escolha. Quando disponíveis, os controles de privacidade do site permitem aceitar, recusar ou alterar preferências de forma acessível. A simples navegação não substitui uma autorização necessária.

Você também pode gerenciar cookies no navegador, inclusive bloqueá-los ou excluí-los. O bloqueio de cookies indispensáveis pode impedir o funcionamento de recursos solicitados, como carrinho e login. A revogação de uma autorização não afeta o tratamento anteriormente realizado de forma lícita.

Com quem os dados podem ser compartilhados

O compartilhamento se limita ao necessário para a finalidade e pode envolver as seguintes categorias de destinatários:

• Prestadores de hospedagem, infraestrutura, suporte técnico e segurança.
• Instituições e intermediadores de pagamento e serviços de prevenção a fraude.
• Transportadoras, Correios e prestadores envolvidos na entrega e logística reversa.
• Prestadores de comunicação, atendimento, contabilidade e emissão fiscal.
• Ferramentas de análise e publicidade, quando utilizadas com base legal adequada e respeito às preferências aplicáveis.
• Autoridades públicas e destinatários necessários ao cumprimento de obrigação legal ou ao exercício regular de direitos.

Prestadores que atuem sob nossas instruções devem tratar os dados dentro dessas finalidades e com proteção adequada. Alguns agentes, como instituições financeiras, podem possuir obrigações próprias e atuar como controladores independentes. Seus avisos de privacidade devem ser consultados nos respectivos ambientes.

Não comercializamos bases de dados pessoais de clientes. A utilização de serviços de apoio à operação não autoriza divulgação irrestrita das informações.

Transferências internacionais

Se prestadores utilizados na operação tratarem dados fora do Brasil, a transferência deve observar as hipóteses, garantias e mecanismos previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), inclusive cláusulas contratuais ou outros instrumentos válidos, conforme o caso.

O titular pode solicitar informações sobre transferências internacionais relacionadas ao tratamento de seus dados pelos canais de privacidade.

Por quanto tempo os dados são mantidos

Os dados são mantidos pelo tempo necessário às finalidades informadas, considerando a duração da relação contratual, o atendimento pós-venda, obrigações fiscais e regulatórias, prazos de exercício de direitos e determinações aplicáveis. O período varia conforme a categoria e a finalidade, e informações adicionais podem ser solicitadas ao atendimento.

Encerrada a necessidade, os dados devem ser eliminados ou anonimizados, salvo as hipóteses legais de conservação. O encerramento de uma conta ou a revogação de consentimento não exige a exclusão de registros cuja manutenção seja obrigatória ou necessária a outra base legal válida.

Segurança e incidentes

Devem ser adotadas medidas técnicas e administrativas compatíveis com os riscos e a natureza dos dados, com restrição de acesso, proteção de credenciais e cuidados com sistemas e prestadores. Nenhuma tecnologia elimina completamente o risco de acesso indevido ou falhas.

Suspeitas de incidentes podem ser comunicadas ao nosso canal. Se houver incidente capaz de acarretar risco ou dano relevante, serão adotadas as providências e comunicações exigidas pela LGPD e pela regulamentação aplicável, inclusive à ANPD e aos titulares quando cabível.

Direitos dos titulares

Observadas as condições da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de informações incompletas, inexatas ou desatualizadas.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade, conforme regulamentação e resguardados os segredos comercial e industrial.
• Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
• Informações sobre entidades com as quais os dados foram compartilhados.
• Informações sobre a possibilidade de não consentir e as consequências da negativa, além da revogação do consentimento.
• Oposição ao tratamento nas hipóteses legais e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, com as informações legalmente cabíveis.

Você também pode apresentar petição à ANPD e aos órgãos de defesa do consumidor. O exercício de direitos não depende de aquisição de produtos ou pagamento de taxa.

Como apresentar uma solicitação

Envie seu pedido para sac@rubyrose.com, indicando o direito que deseja exercer e informações suficientes para localizar o cadastro. Poderemos solicitar verificação proporcional da identidade para evitar divulgação a terceiros, sem exigir documentos excessivos.

As solicitações serão tratadas nos prazos e formatos legais. A confirmação de tratamento ou o acesso podem ser fornecidos em formato simplificado imediatamente ou por declaração clara e completa em até 15 dias, na forma do art. 19 da LGPD. Outros direitos seguem os prazos aplicáveis à respectiva solicitação.

Quando não for possível atender integralmente, explicaremos os motivos e as providências cabíveis, observadas as limitações legais.

Crianças, adolescentes e dados sensíveis

A loja é destinada à contratação por pessoas com capacidade civil ou devidamente representadas ou assistidas. Não solicitamos intencionalmente dados sensíveis ou dados de crianças para fins promocionais.

Se houver tratamento de dados de crianças ou adolescentes, deve prevalecer seu melhor interesse, com as cautelas e bases legais adequadas. Caso identifique envio indevido ou desnecessário dessas informações, entre em contato para avaliação e providências.

Comunicações, links externos e atualizações

Mensagens necessárias à compra e ao atendimento podem ser enviadas pelos contatos informados. Você pode solicitar o cancelamento de comunicações promocionais, preservadas as comunicações transacionais necessárias.

Links para redes sociais, pagamentos ou outros sites levam a ambientes com práticas próprias. Esta política trata das atividades sob responsabilidade da Ruby Rose.

Atualizações serão publicadas nesta página com nova data. Alterações relevantes devem ser comunicadas de modo adequado quando exigido, e novo consentimento será solicitado se necessário para uma atividade específica.