Pular para o conteúdo

Política de privacidade

Última atualização: 11/09/2026. Escrita para ser lida, não para ser aceita sem ler.

Quem cuida dos seus dados

Jardim das Agulhas, inscrita sob o n.º de CNPJ 53.730.151/0001-61, com endereço em Rua Isidoro da Silva Cobra, 172, Centro — Pouso Alegre/MG, CEP 37550-017.

Para falar sobre privacidade: contato@jardimdasagulhas.com.br ou WhatsApp (14) 98204-0303.

O que guardamos, e por quê

Para entregar a sua compra: nome, endereço completo e um jeito de te avisar — e-mail, celular, ou os dois. Você escolhe qual; a loja funciona com um só.

Para emitir a nota e despachar: o CPF. Ele é exigido pela transportadora e pelo fisco, não por nós.

Para você acompanhar: os seus pedidos, com o que foi comprado, quanto custou e para onde foi.

Para a loja funcionar com segurança: registros de acesso e de tentativas de login. O seu endereço de IP nunca é gravado em claro — o que fica guardado é um código irreversível derivado dele, que serve para barrar ataque e não serve para identificar você.

Só se você aceitar: novidades e a mensagem de aniversário. Isso é escolha, fica registrada com data, e você desliga quando quiser.

O que NÃO guardamos

Nenhum dado do seu cartão. Número, validade e código de segurança são digitados na tela do PagBank, no sistema deles. Não passam por esta loja, não são gravados aqui, e não existe lugar no nosso banco de dados onde caberiam.

Também não usamos rastreadores de publicidade, pixel de rede social nem ferramenta de análise de audiência. Ninguém está comprando o seu comportamento aqui.

Cookies

Um só: o da sessão, que lembra o que está no seu carrinho e mantém você conectada enquanto navega. Ele é apagado quando você fecha o navegador e não acompanha você para fora daqui. Por isso esta loja não tem aquele aviso de cookies pedindo para você clicar em "aceito" — não há nada aqui a consentir.

Com quem dividimos

Só com quem precisa, e só o necessário para aquela etapa.

PagBank — recebe o valor, o número do pedido e os seus dados de cobrança para processar o pagamento.

Melhor Envio e a transportadora escolhida — para cotar o frete vai só o CEP. Quando a etiqueta é emitida, vão nome, endereço, CPF e contato, porque a encomenda não anda sem eles.

Serviço de busca de CEP — consultamos o endereço a partir do CEP pelo nosso servidor, e não pelo seu navegador. Assim o seu IP não chega a esse serviço.

WhatsApp e o serviço de e-mail — para entregar os avisos do seu pedido no canal que você informou.

Cloudflare — só nas telas de login, para separar gente de robô. Ela vê que houve um acesso; não vê a sua senha.

Google Fonts — as letras do site são carregadas do servidor do Google, que por isso enxerga o endereço de IP de quem visita. É a única peça de terceiro que o seu navegador busca em toda a loja.

Não vendemos, alugamos nem cedemos os seus dados para ninguém fazer propaganda. Nunca.

Por quanto tempo

Enquanto você tiver conta: os seus dados ficam, para você não redigitar tudo a cada compra.

Depois de apagar a conta: os seus dados pessoais saem. Os pedidos já feitos continuam guardados sem eles, porque a lei fiscal obriga a manter o registro da venda — em regra, por cinco anos.

Registros de acesso: mantidos pelo prazo mínimo que o Marco Civil da Internet exige, e depois descartados.

Como protegemos

  • Todo o site em conexão cifrada (HTTPS), sem exceção.
  • O seu CPF é guardado cifrado. Nem quem tem acesso ao banco de dados o lê direto.
  • Senhas não são guardadas — nem por nós, nem em lugar nenhum. Fica só um resumo matemático do qual não se volta.
  • O painel do ateliê exige senha e um segundo fator no celular.
  • Tentativas repetidas de adivinhar senha são bloqueadas.

Os seus direitos

A Lei Geral de Proteção de Dados te dá o direito de saber o que temos sobre você, corrigir o que estiver errado, pedir uma cópia, retirar um consentimento e pedir que os seus dados sejam apagados. Respondemos em até 15 dias.

Veja como exercer cada um deles — inclusive se você comprou sem criar conta.

Crianças

As bonecas são para crianças; a loja não. A compra é feita por quem tem 18 anos ou mais, e não coletamos dados de crianças de propósito. Se isso acontecer por engano, avise que a gente apaga.

Se esta política mudar

A data no alto muda junto, e ela é a data do texto — não a do último ajuste no site. Mudança que afete algo que você tenha consentido é avisada antes.

Se algo aqui não estiver claro, pergunte pelo contato. Política que não se entende não protege ninguém.