Política de privacidade

Última atualização: 13/09/2026

Cuidar de você também é cuidar dos seus dados. Esta política explica, em linguagem direta, quais dados pessoais a AUMI Beauty coleta quando você visita o site aumibeauty.com.br, compra ou fala com a gente; para que eles são usados; com quem são compartilhados; e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").

1. Quem é o controlador dos seus dados

ALEXANDRE F. DE SA & CIA LTDA, inscrita no CNPJ sob o nº 58.308.366/0001-02, com sede em Rua Rio Eiru, 95, Sala 10, 2º pavimento, Nossa Senhora das Graças, Manaus/AM, CEP 69053-520, titular da marca AUMI Beauty ("AUMI", "nós").

Encarregado pelo tratamento de dados (DPO): contato@aumibeauty.com.br

2. Quais dados coletamos

Categoria	Exemplos	Como coletamos
Identificação e contato	Nome, e-mail, telefone/WhatsApp, CPF ou CNPJ	Checkout, cadastro de conta, newsletter, atendimento
Entrega	Endereço, CEP, complemento, ponto de referência	Checkout
Pedido e pagamento	Produtos, valores, forma de pagamento, status do pagamento, últimos dígitos e bandeira do cartão (quando informados pelo processador)	Checkout e Mercado Pago. A AUMI não recebe nem armazena o número completo do cartão.
Navegação	Endereço IP, data e hora de acesso, dispositivo, navegador, páginas vistas, origem do acesso (UTM), interações na página, cookies e identificadores	Automaticamente, por cookies e tecnologias semelhantes (ver Política de cookies)
Comunicação	Mensagens de e-mail, WhatsApp e formulário de contato, avaliações de produto e fotos que você envia	Quando você fala com a gente ou avalia um produto
Preferências	Mood preferido, produtos de interesse, inscrição em newsletter	Quando você informa ou interage com o site e os e-mails

Não pedimos dados pessoais sensíveis (art. 5º, II, da LGPD). Se você nos contar espontaneamente algo sobre a sua saúde, por exemplo ao relatar uma reação a um produto, usaremos a informação apenas para atender você e cumprir as obrigações de cosmetovigilância, com acesso restrito.

3. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD, art. 7º)
Processar o pedido, receber o pagamento, entregar, emitir a nota fiscal e enviar avisos sobre a compra	Execução de contrato (V) e cumprimento de obrigação legal ou regulatória (II)
Prevenção a fraudes e segurança da compra	Legítimo interesse (IX) e proteção do crédito (X)
Atendimento, trocas, devoluções e arrependimento	Execução de contrato (V) e obrigação legal (II), com base no Código de Defesa do Consumidor
Guardar registros de acesso ao site por 6 meses	Obrigação legal (II), art. 15 do Marco Civil da Internet
Guardar documentos fiscais e contábeis	Obrigação legal (II)
Enviar newsletter, cupons e novidades por e-mail ou WhatsApp	Consentimento (I), que você pode revogar a qualquer momento
Lembrar você de um carrinho não finalizado	Legítimo interesse (IX), com opção de descadastro em toda mensagem
Pedir a avaliação de um produto comprado	Legítimo interesse (IX)
Cookies necessários ao funcionamento do site (carrinho, login, segurança)	Legítimo interesse (IX) e execução de contrato (V)
Métricas de navegação, mapas de calor, anúncios personalizados e mensuração de campanhas (cookies de análise e marketing)	Consentimento (I), coletado no banner de cookies
Exercício regular de direitos em processo judicial, administrativo ou arbitral	Art. 7º, VI

4. Com quem compartilhamos

A AUMI não vende dados pessoais. Compartilhamos somente o necessário com empresas que nos ajudam a operar a loja, na condição de operadoras ou de controladoras independentes, conforme o caso:

• Shopify (Shopify Inc. e afiliadas): plataforma que hospeda a loja, o checkout e os dados dos pedidos.
• Mercado Pago (Mercado Pago Instituição de Pagamento Ltda. e afiliadas): processamento de pagamentos por Pix, cartão e boleto, e análise antifraude.
• Melhor Envio e transportadoras (Correios, Jadlog, Loggi, J&T Express e outras): cotação, etiqueta, transporte e rastreio. Recebem nome, endereço, telefone, CPF e conteúdo da nota fiscal.
• Sistema emissor de nota fiscal (Bling) e Secretaria da Fazenda: emissão da NF-e.
• Ferramentas de e-mail e mensagens (Shopify Email e WhatsApp): envio de e-mails transacionais e de marketing.
• Judge.me: coleta e exibição de avaliações de produto.
• Meta (Facebook e Instagram), Google (Google Ads, Google Analytics, YouTube), TikTok e Pinterest: mensuração e personalização de anúncios, somente com o seu consentimento para cookies de marketing. Esses dados podem ser enviados de forma pseudonimizada (por exemplo, e-mail criptografado) pelas integrações oficiais dessas plataformas.
• Microsoft Clarity: mapas de calor e gravações anônimas de sessão para melhorar o site, somente com o seu consentimento para cookies de análise. Campos de formulário são mascarados.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.
• Assessores contábeis e jurídicos, sob dever de confidencialidade.

5. Transferência internacional

Alguns desses fornecedores (como Shopify, Meta, Google, TikTok, Microsoft e Klaviyo) armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos, no Canadá e na União Europeia. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, por exemplo quando necessárias à execução do contrato com você ou amparadas por cláusulas contratuais que garantem proteção de dados, e com a exigência de padrões de segurança compatíveis com a lei brasileira.

6. Por quanto tempo guardamos

• Dados de pedidos e documentos fiscais: pelo prazo exigido pela legislação tributária e contábil, em regra de 5 anos, contados conforme a lei, e pelo prazo necessário para a defesa em eventual reclamação de consumo.
• Registros de acesso ao site: 6 meses (Marco Civil da Internet, art. 15).
• Newsletter e marketing: até você revogar o consentimento ou se descadastrar.
• Conta de cliente: enquanto estiver ativa, ou até você pedir a exclusão, ressalvados os prazos legais acima.
• Cookies: conforme a Política de cookies.

Terminado o prazo, os dados são eliminados ou anonimizados.

7. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:

1. confirmar se tratamos dados seus;
2. acessar os seus dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. pedir a portabilidade dos dados a outro fornecedor;
6. pedir a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda legal (art. 16);
7. saber com quem compartilhamos os seus dados;
8. ser informada sobre a possibilidade de não dar consentimento e as consequências da negativa;
9. revogar o consentimento;
10. opor-se a tratamento feito com base em outra hipótese legal, se houver descumprimento da lei;
11. pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Como exercer: escreva para contato@aumibeauty.com.br a partir do e-mail cadastrado, informando o seu pedido. Para a sua segurança, poderemos pedir a confirmação da identidade. Respondemos em até 15 dias. Para descadastro de marketing, basta clicar em "descadastrar" em qualquer e-mail. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Cookies

Usamos cookies necessários para o site funcionar e, somente com o seu consentimento, cookies de análise e de marketing. Você escolhe no banner exibido no primeiro acesso e pode mudar de ideia quando quiser, pelo link "Preferências de cookies" no rodapé. Detalhes na Política de cookies.

9. Segurança

O site usa conexão criptografada (HTTPS). Os pagamentos são processados em ambiente certificado PCI-DSS pelo Mercado Pago e pela Shopify, e o acesso interno aos dados é restrito a quem precisa deles para trabalhar, com senha individual e verificação em duas etapas. Nenhum sistema é 100% invulnerável: se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.

10. Crianças e adolescentes

A loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que uma criança nos forneceu dados, avise pelo e-mail do encarregado para que possamos eliminá-los.

11. Alterações

Esta política pode ser atualizada. A data da última atualização fica sempre no topo. Mudanças relevantes serão avisadas no site ou por e-mail.

12. Contato

ALEXANDRE F. DE SA & CIA LTDA · CNPJ 58.308.366/0001-02 · Rua Rio Eiru, 95, Sala 10, 2º pavimento, Nossa Senhora das Graças, Manaus/AM, CEP 69053-520
Atendimento: contato@aumibeauty.com.br · Encarregado de dados: contato@aumibeauty.com.br