1. Quem somos
A Banim é uma marca de roupas infantis. Esta política explica como tratamos os dados de quem compra com a gente, fala com a gente ou nos segue.
- Responsável pelo tratamento (controlador): M A ALVES LIMA COMERCIO VAREJISTA DE VESTUARIO LTDA, nome fantasia "Banim", CNPJ 67.917.626/0001-38.
- Endereço: R. Visconde de Pirajá, 414, sala 718 — Ipanema, Rio de Janeiro/RJ, CEP 22410-905.
- Contato para assuntos de privacidade: [email protected]
- Site: banimkids.com.br · Instagram: @banim.kids
2. Quais dados coletamos
Coletamos só o necessário pra vender, entregar e dar suporte:
- Identificação e contato: nome, telefone/WhatsApp, e-mail.
- Entrega: endereço, CEP.
- CPF: obrigatório nas compras feitas no site, pra emitir a nota fiscal e a etiqueta de envio.
- Pedido: itens comprados, tamanho, cor, valor, histórico de compras.
- Dados técnicos da compra no site: endereço IP, navegador e, só se você aceitar os cookies de medição, os identificadores desses cookies (ex.:
_fbp,_fbc,_ga) e a origem da visita (UTM). Servem pra prevenir fraude e medir de onde vieram as vendas. - Conta (opcional): se você escolher entrar com o Google, recebemos nome, e-mail e foto do perfil. Não recebemos sua senha.
- Atendimento: o conteúdo das conversas (WhatsApp, Direct, chat da Shopee).
- Dados da criança (mínimos): idade, tamanho e/ou altura, quando você informa pra escolher a peça certa (o guia de tamanho guarda a altura só no seu navegador; na conta, só se você salvar) — sempre o indispensável e fornecido por você, responsável.
Não pedimos dados sensíveis. O único documento pedido é o CPF, exigido pra nota fiscal. Dados do cartão são digitados direto no ambiente da InfinitePay e não passam pelos nossos sistemas.
3. Como coletamos
- Quando você compra: no site banimkids.com.br (com ou sem conta), pela Shopee ou outro canal.
- Quando você fala com a gente (WhatsApp, Instagram, e-mail).
- Pela navegação no site banimkids.com.br (cookies e tags de medição — ver seção 9, Cookies).
4. Para que usamos seus dados
| Para quê | Base legal (LGPD) |
|---|---|
| Processar o pedido, cobrar e entregar | Execução de contrato (art. 7º, V) |
| Emitir nota fiscal (CPF) e guardar os registros fiscais | Obrigação legal (art. 7º, II) |
| Prevenir fraude e robôs no checkout (Cloudflare Turnstile, IP) | Legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X) |
| Dar suporte e responder dúvidas | Execução de contrato / legítimo interesse |
| Cumprir obrigações fiscais e legais | Obrigação legal (art. 7º, II) |
| Enviar novidades e promoções | Consentimento (art. 7º, I) — você pode sair quando quiser |
| Melhorar produtos e atendimento | Legítimo interesse (art. 7º, IX), com dados minimizados |
| Medir o uso do site e o resultado de anúncios (cookies/pixels — ver seção 9) | Consentimento e/ou legítimo interesse (art. 7º, I e IX) |
5. Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário pra operação, e só o indispensável:
- Marketplaces (ex.: Shopee) — nas compras feitas lá.
- Meio de pagamento: InfinitePay (CloudWalk) — processa o Pix e o cartão das compras no site. Recebe nome, e-mail, celular, endereço e o valor do pedido.
- Frete: Melhor Envio, Loggi e Correios — nome, CPF, celular e endereço, pra cotar o frete, gerar a etiqueta e entregar.
- Hospedagem e segurança: Cloudflare — hospeda o site e roda a verificação anti-robô do checkout (Turnstile).
- Login (opcional): Google — só se você escolher entrar com a conta Google.
- Avaliação da compra (opcional): Google Avaliações do Consumidor — depois do pagamento, o Google pergunta se você quer avaliar a compra. Só se você aceitar, ele recebe seu e-mail, o código do pedido e a data prevista de entrega, e manda a pesquisa por e-mail.
- Contabilidade — os dados da nota fiscal, pra cumprir as obrigações fiscais.
- Ferramentas de mensagem e automação (ex.: WhatsApp/Meta, n8n) — pra atendimento e gestão.
- Plataforma de dados (ex.: Supabase) — pra armazenar pedidos e clientes com segurança.
- Plataformas de anúncio e medição (ex.: Meta/Facebook, Google, TikTok e PostHog) — para medir visitas, entender o uso do site e, quando aplicável, exibir e mensurar anúncios. Só se você aceitar os cookies de medição. E-mail e telefone, quando enviados, vão criptografados (hash SHA-256). Detalhes na seção 9.
Não vendemos seus dados para terceiros.
Entrar com o Google: o que acontece com os dados da sua conta Google
Entrar com o Google é opcional. Você também pode comprar sem conta.
- O que recebemos do Google: só seu nome, seu e-mail e a foto do perfil (permissões openid, email e profile). Não recebemos sua senha nem acessamos Gmail, contatos, Drive ou qualquer outro dado da sua conta Google.
- Para que usamos: criar e identificar sua conta no site, mostrar seus pedidos e o rastreio, preencher seus dados no checkout e exibir sua foto no menu. Mais nada.
- O que não fazemos: não usamos esses dados para anúncios, não vendemos, não usamos para treinar modelos de inteligência artificial e não compartilhamos com terceiros, a não ser quando a lei exigir.
- Onde ficam: no nosso banco de dados (Supabase), com acesso restrito e conexão criptografada.
- Como apagar: em Minha conta → Excluir conta, ou pedindo em [email protected]. Você também pode tirar o acesso da Banim a qualquer momento em myaccount.google.com/permissions.
O uso que a Banim faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
6. Por quanto tempo guardamos
Guardamos seus dados enquanto durar a relação (compras, suporte) e pelos prazos exigidos por lei. Os dados da nota fiscal (nome, CPF, endereço e itens do pedido) ficam guardados por 5 anos, prazo fiscal, mesmo que você exclua a conta. Nesse caso, o resto é apagado ou anonimizado. Dados usados só para marketing são apagados assim que você pede pra sair.
7. Seus direitos (LGPD)
Você pode, a qualquer momento, pedir pra:
- Confirmar se tratamos seus dados e acessá-los;
- Corrigir dados incompletos ou desatualizados;
- Excluir dados desnecessários ou tratados em desacordo com a lei;
- Solicitar a portabilidade;
- Revogar o consentimento (ex.: parar de receber marketing);
- Saber com quem compartilhamos seus dados.
Se você tem conta no site, pode ver seus pedidos, corrigir seus dados e excluir a conta em Minha conta. Para qualquer outro pedido, escreva pra [email protected]. Respondemos no menor prazo possível.
8. Marketing — como parar de receber
Se você optou por receber novidades e quiser sair, é só responder "SAIR" na mensagem (WhatsApp) ou nos avisar pelo e-mail. Paramos os envios e apagamos seus dados de marketing.
9. Cookies e tags de medição
O site banimkids.com.br usa cookies e tecnologias de medição para funcionar, entender como as páginas são usadas e mensurar divulgações. Hoje usamos:
- Google Analytics 4 (Google) — mede visitas e navegação de forma agregada, para melhorar o site.
- Meta Pixel (Meta/Facebook) — registra ações no site (visualização de página e de produto, adição à sacola, início da compra, compra e cliques em "WhatsApp" e "Shopee") para medir resultados e, quando aplicável, exibir e mensurar anúncios e formar públicos.
- TikTok Pixel (TikTok) — as mesmas ações, para medir resultados de conteúdos e anúncios no TikTok.
- PostHog — mede o uso das páginas (ex.: quais perguntas do FAQ são abertas) para melhorar o site.
- Confirmação de compra pelo servidor (Conversions API da Meta e Measurement Protocol do Google) — quando você compra no site e aceitou os cookies de medição, nosso servidor avisa a Meta e o Google que a compra aconteceu (valor, itens, código do pedido), junto com o IP, o navegador, os identificadores de cookie e o e-mail e o celular em hash. Isso garante que a compra seja contada uma vez só, mesmo se você pagar o Pix no app do banco e não voltar ao site. Sem o aceite, nada é enviado.
- Correspondência avançada (Meta) — se você informar dados como e-mail ou telefone em algum formulário do site, eles são transformados em hash (criptografados) no seu navegador antes de irem à Meta. Dados sensíveis (financeiros, de saúde, documentos) não são enviados.
Base legal: consentimento (art. 7º, I da LGPD). Ao entrar no site você escolhe se aceita os cookies de medição; as tags só são carregadas após o aceite, e a confirmação de compra pelo servidor só acontece com ele. O que é necessário pra loja funcionar (a sacola guardada no seu navegador, a verificação anti-robô do checkout) não depende do aceite.
Como controlar: você pode recusar no aviso de cookies do site, bloquear ou apagar cookies nas configurações do seu navegador, usar o complemento de desativação do Google Analytics e ajustar preferências de anúncio na Central de Anúncios da Meta. Recusar não impede você de navegar nem de comprar.
10. Segurança
Adotamos medidas para proteger seus dados (acesso restrito, armazenamento seguro, cuidado com senhas e credenciais). Nenhum sistema é 100% infalível, mas tratamos seus dados com responsabilidade e o mínimo de exposição.
11. Crianças e adolescentes
As compras são feitas por adultos (pais/responsáveis). Quando tratamos dados de uma criança (como idade/tamanho para a peça), é sempre no melhor interesse dela, no mínimo necessário e fornecido pelo responsável, conforme o art. 14 da LGPD.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças na operação ou na lei. A versão vigente estará sempre publicada, com a data de atualização no topo.