Política de privacidade

Esta política explica, de forma simples, quais dados pessoais a krisly.shop coleta quando você visita o site krisly.shop ou compra com a gente, para que esses dados são usados, com quem são compartilhados, por quanto tempo ficam guardados e como você pode exercer os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

Última atualização: 23 de outubro de 2026.

Resumo

Usamos seus dados para processar e entregar o seu pedido, receber o pagamento, cumprir obrigações fiscais e falar com você sobre a compra.
Não vendemos seus dados.
Os dados do cartão são digitados e processados no ambiente do Mercado Pago. A loja não tem acesso ao número completo do cartão nem ao código de segurança.
E-mails de novidades e ofertas, cookies de estatística e cookies de publicidade (como o Pixel da Meta) só com a sua autorização.
Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, pelo e-mail contato@krisly.shop.

Quem é responsável pelos seus dados

O responsável pelo tratamento dos seus dados (o “controlador”, nos termos do art. 5º, VI, da LGPD) é quem mantém a loja krisly.shop:

Razão social: krisly.shop
CNPJ: 00.000.000/0000-00
Endereço: Av. Osvaldo Reis, 2000, 23 R, Itajaí/SC, CEP 88306-600
E-mail: contato@krisly.shop
Telefone: (47) 0000-0000

Quais dados coletamos

Quando você faz um pedido ou cria uma conta

Nome, e-mail e telefone.
CPF, ou CNPJ se a compra for feita por uma empresa.
Endereço de entrega e de cobrança: rua, número, complemento, bairro, cidade, estado e CEP.
Dados do pedido: produtos, valores, frete escolhido, forma de pagamento e o histórico de atendimento.
Senha da conta, se você criar uma. Ela é guardada de forma criptografada: nem nós conseguimos vê-la.
Endereço IP e informações do navegador no momento do pedido, que o sistema da loja registra junto com o pedido por segurança.

No pagamento

Pix, cartão de crédito, cartão de débito e checkout do Mercado Pago são processados pelo Mercado Pago. Os dados do cartão são digitados em campos seguros do Mercado Pago, e a loja recebe apenas as informações necessárias para acompanhar o pagamento, como a forma de pagamento e se ele foi aprovado. Para prevenir fraudes, o Mercado Pago pode coletar dados do seu aparelho e da transação, conforme a política de privacidade dele.

No checkout, mesmo sem finalizar a compra

Se você tiver produtos no carrinho e começar a preencher o checkout, o que você digitou fica salvo assim que houver um e-mail ou telefone válido, mesmo sem clicar em finalizar e mesmo que o navegador tenha preenchido os campos sozinho: nome, e-mail, telefone, empresa, endereço, observações do pedido, as opções marcadas no checkout (como criar conta ou entregar em outro endereço) e os produtos do carrinho. Um e-mail ou telefone digitado em outro formulário do site, como o de login, também pode ser salvo e ligado ao seu carrinho. Usamos esses dados para mandar lembretes por e-mail sobre a compra que ficou pela metade. Os lembretes trazem uma forma de você parar de recebê-los, e você também pode pedir a exclusão desses dados pelo e-mail contato@krisly.shop.

Na lista de e-mails (newsletter)

Se você se inscrever para receber novidades, lançamentos, dicas e ofertas da loja, guardamos o seu e-mail e, se você informar, o seu nome. A lista é gerenciada pela ferramenta Hostinger Reach. Você pode sair a qualquer momento pelo link de descadastro que vem nos e-mails.

Durante a navegação

Dados técnicos de acesso: endereço IP, data e hora, páginas visitadas, tipo de aparelho e navegador.
Cookies necessários para o site funcionar, como os que guardam o seu carrinho e o seu login.
Se você autorizar no aviso de cookies (estatística): o WooCommerce, sistema da loja, registra de onde você chegou ao site (por exemplo, uma busca, um anúncio ou um link com parâmetros UTM), a página de entrada, quantas páginas você viu, quantas visitas já fez e o seu navegador. Se você comprar, essas informações ficam guardadas com o pedido. Usamos isso para saber quais canais trazem vendas.
Se você autorizar no aviso de cookies (publicidade): o Pixel da Meta (empresa dona do Facebook e do Instagram) e a API de Conversões da Meta registram ações como ver um produto, adicionar ao carrinho e comprar, junto com dados do navegador, como o endereço IP. Isso serve para medir o resultado dos nossos anúncios e mostrar anúncios a pessoas que possam se interessar pela loja. Pela API de Conversões, dados como nome, e-mail, telefone, cidade e CEP podem ser enviados à Meta codificados (hash). Mesmo codificados, eles permitem que a Meta ligue a compra à sua conta no Facebook ou no Instagram, se você tiver uma. Se você não autorizar, nada disso é enviado.
Ferramentas técnicas do site, como as de cache (LiteSpeed Cache) e de SEO (Rank Math), podem registrar dados técnicos de acesso para o site carregar rápido e aparecer nas buscas.

No atendimento

Quando você fala com a gente pelo formulário do site, por e-mail ou por telefone, guardamos a conversa para resolver o seu pedido ou responder à sua dúvida.

Para que usamos seus dados e com qual base legal

A LGPD só permite usar dados pessoais quando existe uma base legal (art. 7º). Veja cada uso e a base correspondente:

Processar, cobrar e entregar o seu pedido, calcular o frete, enviar e-mails sobre a compra (confirmação, envio, entrega), atender trocas e devoluções e manter a sua conta: execução de contrato (art. 7º, V).
Emitir documentos fiscais, guardar registros de venda e cumprir o Código de Defesa do Consumidor, além de guardar os registros de acesso ao site exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15): cumprimento de obrigação legal ou regulatória (art. 7º, II).
Responder às suas mensagens no atendimento, antes ou depois de uma compra: execução de contrato ou de procedimentos preliminares feitos a seu pedido (art. 7º, V).
Prevenir fraudes e proteger a segurança do site, da sua conta e dos pagamentos: legítimo interesse (art. 7º, IX).
Enviar lembrete de carrinho abandonado: legítimo interesse (art. 7º, IX, e art. 10), com aviso no próprio checkout e sempre com a opção de parar de receber.
Entender o desempenho da loja com relatórios de vendas: legítimo interesse (art. 7º, IX).
Enviar a newsletter com novidades, lançamentos, dicas e ofertas: consentimento (art. 7º, I).
Usar o Pixel da Meta, a API de Conversões, a origem da visita do WooCommerce e outros cookies de estatística, publicidade e medição: consentimento (art. 7º, I). Como a Meta recebe esses dados, o aviso de cookies pede a sua autorização específica para isso e mostra a Meta pelo nome (art. 7º, § 5º).
Defender direitos em processos judiciais, administrativos ou arbitrais: exercício regular de direitos (art. 7º, VI).

Quando usamos o legítimo interesse, tratamos só os dados estritamente necessários (art. 10, § 1º). Você pode se opor a esse uso pelo e-mail contato@krisly.shop. Analisamos o pedido e, se precisarmos continuar (por exemplo, para prevenir fraudes), explicamos o motivo. A LGPD garante a oposição sempre que o tratamento não cumprir a lei (art. 18, § 2º). Os lembretes de carrinho param sempre que você pedir. Quando o uso depende do seu consentimento, você pode retirá-lo a qualquer momento, de graça e de forma simples (art. 8º, § 5º).

Importante: nome, CPF, endereço, e-mail e telefone são necessários para vender e entregar o produto. Sem eles, não conseguimos concluir a compra (art. 9º, § 3º, da LGPD). Seus direitos sobre esses dados continuam valendo e podem ser exercidos pelo e-mail contato@krisly.shop.

Com quem compartilhamos

Compartilhamos apenas o necessário para cada finalidade, com estes parceiros:

Mercado Pago: processa os pagamentos e faz a prevenção a fraudes. Recebe dados como nome, e-mail, CPF, valor e itens do pedido. O Mercado Pago também trata dados por conta própria, conforme a política de privacidade dele.
Melhor Envio, Correios e transportadoras: fazem a cotação do frete, a etiqueta e a entrega. Recebem nome, endereço, telefone, e-mail, informações do pacote e, quando exigido nos documentos de transporte ou fiscais, CPF ou CNPJ.
Hostinger: hospeda o site e o banco de dados da loja e oferece a ferramenta da newsletter (Hostinger Reach).
Meta Platforms (Facebook e Instagram): recebe os dados do Pixel e da API de Conversões, somente se você autorizar. A Meta também usa esses dados para finalidades próprias, conforme a política de privacidade dela.
Hostinger (serviço de envio de e-mails): entrega os e-mails da loja, como a confirmação do pedido e os lembretes.
Autoridades públicas: quando a lei exigir ou houver ordem judicial.

Transferência de dados para outros países

Alguns parceiros podem tratar dados fora do Brasil. Veja onde:

Hostinger (site, banco de dados e newsletter Hostinger Reach): Brasil e outros países onde a Hostinger mantém servidores.
Meta (Pixel e API de Conversões, só com a sua autorização): Estados Unidos e outros países onde a Meta mantém servidores.
Hostinger (e-mails da loja): os mesmos países da Hostinger.

Quando os dados vão para fora do Brasil, eles servem só às finalidades descritas nesta política, ficam guardados pelos prazos da seção “Por quanto tempo guardamos” e são protegidos pelas medidas de segurança e responsabilidades descritas aqui. Essas transferências seguem o art. 33 da LGPD, com base em cláusulas contratuais e demais garantias previstas no art. 33 da LGPD. Você pode pedir a íntegra das cláusulas usadas pelo e-mail contato@krisly.shop, e respondemos em até 15 dias. Você também pode reclamar à ANPD.

Por quanto tempo guardamos

Conta: enquanto ela estiver ativa. Se você pedir a exclusão, apagamos os dados, menos os que a lei manda guardar.
Pedidos e documentos fiscais: pelo prazo exigido pela legislação tributária (art. 195, parágrafo único, do Código Tributário Nacional) e pelo tempo em que possam existir reclamações ou processos sobre a compra, como o prazo de 5 anos do art. 27 do CDC.
Registros de acesso ao site: 6 meses, como exige o art. 15 do Marco Civil da Internet.
Dados do carrinho abandonado: apagados em até 90 dias, ou antes, se você pedir. Se você concluir a compra, passam a seguir o prazo dos pedidos.
Newsletter: até você sair da lista ou retirar o consentimento.
Cookies e armazenamento local do navegador: pelo tempo informado para cada um na lista do aviso de cookies (“Preferências de cookies”, no rodapé do site). Você pode apagá-los no seu navegador quando quiser.

Terminado o prazo, os dados são apagados ou anonimizados, ou seja, deixam de identificar você (art. 16 da LGPD).

Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

confirmação de que tratamos dados seus;
acesso aos seus dados;
correção de dados incompletos, errados ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
portabilidade dos seus dados para outro fornecedor, conforme a regulamentação da ANPD;
eliminação dos dados tratados com o seu consentimento, menos os que a lei manda guardar;
informação sobre com quem compartilhamos os seus dados;
informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
revogação do consentimento.

Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor, como o Procon (art. 18, §§ 1º e 8º).

Como exercer seus direitos

Mande um e-mail para contato@krisly.shop com o assunto “Privacidade” e diga o que você quer.
Para proteger você, podemos pedir alguma informação que confirme que o pedido é mesmo seu.
O atendimento é gratuito (art. 18, § 5º). Pedidos de confirmação ou de acesso aos dados recebem resposta simplificada imediata ou, se você preferir a versão completa, em até 15 dias (art. 19). Nos demais pedidos, respondemos assim que possível e, se não der para atender na hora, explicamos o motivo (art. 18, § 4º).

Cookies

Cookies são pequenos arquivos que o site guarda no seu navegador. O site também usa o armazenamento local do navegador, que funciona de forma parecida. Usamos estes tipos:

Necessários: fazem o site funcionar, como o carrinho, o login e o cache. Exemplos: woocommerce_cart_hash, woocommerce_items_in_cart e wp_woocommerce_session (carrinho), wordpress_logged_in (login) e _lscache_vary (cache). Eles não dependem de consentimento.
Carrinho abandonado (armazenamento local): cartbounty_custom_email, cartbounty_custom_phone e cartbounty_contact_saved, do CartBounty (ferramenta de carrinho abandonado), guardam o e-mail ou telefone que você digitou, para ligá-lo ao seu carrinho.
Estatística: sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata e sbjs_session, do WooCommerce, guardam a origem da visita. Ficam desligados até você aceitar no aviso de cookies.
Publicidade e medição (Meta): como os cookies _fbp e _fbc da Meta. Ficam desligados até você aceitar no aviso de cookies.

No primeiro acesso, o aviso de cookies mostra, com o mesmo destaque, um botão para aceitar e outro para rejeitar os cookies não necessários. Nesse aviso fica também a lista de cookies, com quem coloca cada um, para que serve e quanto tempo dura. Você pode mudar a sua escolha quando quiser, pelo link “Preferências de cookies”, no rodapé do site, ou apagando os cookies nas configurações do seu navegador. Se bloquear os cookies necessários, partes do site, como o carrinho, podem deixar de funcionar.

Segurança

Adotamos medidas técnicas e administrativas para proteger os seus dados (art. 46 da LGPD). O site usa conexão criptografada (HTTPS), os dados do cartão ficam com o Mercado Pago, e o acesso ao painel da loja é restrito e protegido por senha. Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD (art. 48 da LGPD).

Crianças e adolescentes

A loja não é voltada para crianças. Se você tem menos de 18 anos, faça compras com a ajuda de um responsável. Se descobrirmos que coletamos dados de uma criança sem a autorização dos pais ou responsáveis, vamos apagá-los (art. 14 da LGPD).

Canal de privacidade

Para qualquer assunto sobre os seus dados pessoais, escreva para contato@krisly.shop com o assunto “Privacidade”. Por este canal recebemos pedidos e reclamações, damos esclarecimentos e tomamos as providências necessárias. Como agente de tratamento de pequeno porte, a loja não indicou encarregado pelo tratamento de dados (Resolução CD/ANPD nº 2/2022, art. 11).

Mudanças nesta política

Podemos atualizar esta política quando a loja mudar ou a lei exigir. A data da última atualização fica sempre no topo da página. Se mudarmos a finalidade, a forma ou o tempo de uso dos seus dados, a identificação da loja ou com quem compartilhamos, avisaremos você por e-mail ou com aviso em destaque no site, mostrando o que mudou. Se a mudança de finalidade afetar algo que depende do seu consentimento, avisaremos antes, e você poderá retirá-lo caso não concorde (art. 8º, § 6º, e art. 9º, § 2º, da LGPD).

Dúvidas

Ficou alguma dúvida? Escreva para contato@krisly.shop ou ligue para (47) 0000-0000. Queremos resolver com você. Se preferir, você também pode procurar a ANPD (gov.br/anpd) ou o Procon.