Política de Privacidade

Esta política explica, em linguagem simples, quais dados a OXUAI coleta de quem visita e compra no site, para que usamos cada um, em que base da lei, com quem compartilhamos, por quanto tempo guardamos e como protegemos — de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem somos e como falar com a gente

A OXUAI (Oxuai Fitwear, CNPJ 68814613000104) é a responsável pelo tratamento dos dados coletados neste site (a "controladora", na linguagem da lei). Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, escreva para contato@oxuai.com.br. Os pedidos são atendidos pela responsável pela loja.

2. Quais dados coletamos, para que e em que base legal

Quando você faz uma compra (checkout). Coletamos nome completo, CPF, e-mail, telefone e endereço de entrega (rua, número, complemento, bairro, cidade, estado e CEP). Usamos para processar o pagamento, calcular e comprar o frete, entregar o pedido, enviar a confirmação por e-mail, atender você sobre o pedido e cumprir obrigações fiscais e de defesa do consumidor. O CPF também é exigido pela transportadora na etiqueta de envio e serve para conferir o uso de cupons de desconto (por exemplo, cupom de uso único por pessoa). Base legal: execução do contrato de compra (art. 7º, V, da LGPD); cumprimento de obrigação legal ou regulatória (art. 7º, II); e exercício regular de direitos, para guardar a comprovação da venda (art. 7º, VI).

Quando você consulta um pedido. Pedimos o código do pedido e o e-mail usado na compra, apenas para confirmar que é você antes de mostrar qualquer informação. Base legal: execução do contrato e prevenção a fraude (art. 7º, V e IX).

Quando você avalia uma peça. Guardamos o nome que você escolhe mostrar, a nota, o comentário (opcional) e o endereço IP de onde a avaliação foi enviada, este último só para evitar avaliações falsas ou repetidas em massa (ele nunca é mostrado). Base legal: legítimo interesse da loja em manter avaliações confiáveis (art. 7º, IX).

Para proteger o site contra abuso. Limitamos o número de tentativas seguidas em ações sensíveis (aplicar cupom, consultar pedido, finalizar compra). Para isso guardamos, por no máximo algumas horas, um código irreversível derivado do seu endereço IP, nunca o IP em si. Base legal: legítimo interesse em segurança (art. 7º, IX).

Quando você calcula o frete. O CEP que você digita é enviado à Melhor Envio para calcular preço e prazo e, no checkout, a um serviço público de consulta de CEP (ViaCEP) para preencher rua, bairro e cidade. Base legal: execução do contrato (art. 7º, V).

Quando você fala com a gente pelo WhatsApp. Se você clicar em um botão de WhatsApp, a conversa acontece no WhatsApp (Meta), que trata os dados da conversa segundo as regras próprias dele. Só entramos em contato por lá se você escrever primeiro. Se você entrar no grupo VIP da loja no WhatsApp, o seu número passa a ser visível aos participantes do grupo, conforme as regras do próprio WhatsApp.

Para navegar. O carrinho de compras fica salvo apenas no seu próprio navegador (localStorage) e só chega até nós quando você decide finalizar a compra.

Para medir visitas e mostrar anúncios (só com a sua permissão). Usamos Google Analytics e Google Tag Manager para medir audiência e o Meta Pixel (Facebook/Instagram) para publicidade. Cada um só é ativado se você permitir, separadamente, no banner de cookies (seção 6). Base legal: consentimento (art. 7º, I).

Não coletamos dados sensíveis (como saúde, origem racial ou religião) nem tomamos decisões automatizadas sobre você.

3. Com quem compartilhamos seus dados

Nunca vendemos dados de ninguém. Compartilhamos apenas o necessário, com:

• InfinitePay (pagamento por Pix e cartão): nome, e-mail, telefone, CEP, número do endereço, itens e valor do pedido. Não enviamos o seu CPF à InfinitePay. Os dados do cartão são digitados por você direto na InfinitePay, nunca passam por este site.
• Melhor Envio e a transportadora escolhida: nome, CPF, e-mail, telefone e endereço completo, para emitir a etiqueta e entregar.
• Painel administrativo da OXUAI, sistema próprio da loja: recebe os dados do pedido pago (inclusive o CPF) para controlar vendas, estoque e o atendimento. Os dados guardados nele também são criptografados.
• Emissão de nota fiscal: serviço contratado pela loja, com os dados necessários para a nota.
• Hospedagem e e-mail (Hostinger): guarda o site e o banco de dados e envia os e-mails de confirmação do pedido.
• ViaCEP: recebe o CEP digitado no checkout para preencher o endereço.
• Google (Analytics e Tag Manager) e Meta (Pixel): só se você permitir os cookies correspondentes.
• Autoridades, quando a lei ou uma ordem judicial exigir.

4. Transferência para fora do Brasil

Alguns desses fornecedores (por exemplo Google, Meta e provedores de hospedagem e e-mail) podem tratar dados em servidores fora do Brasil. Quando isso acontece, ocorre com base nos termos e nas garantias oferecidas por esses fornecedores, como a LGPD exige (arts. 33 a 36). Se você não quiser que Google e Meta recebam qualquer dado seu, basta manter os cookies de medição e de publicidade desligados.

5. Por quanto tempo guardamos os seus dados

• Dados do pedido pago (nome, e-mail, telefone, endereço): guardados criptografados enquanto forem necessários para entrega, trocas, garantia, atendimento e comprovação da venda.
• CPF completo: 180 dias depois do pagamento, no site, e 180 dias depois do seu último pedido pago, no painel. Depois disso, apagamos o CPF completo e mantemos apenas uma versão parcial (como ***.456.789-**) e um código de conferência irreversível, que nos deixa reconhecer que é a mesma pessoa se ela voltar a comprar, sem guardar o número. Uma nova compra restaura o CPF completo. O CPF que constar em nota fiscal já emitida segue o prazo legal fiscal (5 anos), fora do nosso controle.
• Cadastro de cliente no painel (nome, contato, endereço, histórico de compras): mantido para atender quem volta a comprar, até você pedir a anonimização.
• Pedidos que nunca foram pagos: o dado pessoal é apagado 30 dias depois.
• Avaliações: enquanto estiverem publicadas ou até você pedir a remoção. O endereço IP da avaliação é apagado depois de 90 dias.
• Registros técnicos de erro e de segurança: 90 dias.
• Cookies e sua escolha de cookies: ficam no seu navegador até você mudar a escolha ou limpar os dados do site.

Podemos guardar por mais tempo o que a lei exigir ou o que for necessário para nos defender em um processo.

6. Cookies

Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos três tipos:

• Essenciais: sempre ativos, porque o site não funciona sem eles (por exemplo, lembrar o que está no carrinho). Não servem para rastrear você.
• Medição de audiência (Google Analytics e Tag Manager): contam visitas e mostram quais páginas funcionam melhor. Só ativam se você permitir.
• Publicidade (Meta Pixel): permite mostrar anúncios mais relevantes a quem já visitou o site. Só ativa se você permitir.

Na primeira visita, um banner deixa você escolher: "Só essenciais", "Aceitar todos" ou "Personalizar" (para liberar cada categoria separadamente). Para mudar a escolha depois, clique em "Preferências de cookies" no rodapé de qualquer página: o banner reabre, com as suas escolhas atuais. Ao desligar uma categoria que estava ligada, apagamos do seu navegador os cookies que ela tinha gravado.

7. Seus direitos

De acordo com a LGPD, você pode, a qualquer momento:

• confirmar se tratamos dados seus e pedir acesso a eles;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir a anonimização, o bloqueio ou a eliminação de dado desnecessário ou tratado em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento (por exemplo, desligar os cookies de medição e de publicidade);
• se opor a um tratamento feito com base no legítimo interesse, quando houver motivo.

Para exercer qualquer um deles, escreva para contato@oxuai.com.br, informando o e-mail e o código do pedido, para conseguirmos localizar você com segurança. Respondemos dentro do prazo da lei (a confirmação de que tratamos seus dados, de imediato; a declaração completa, em até 15 dias). Alguns dados não podem ser apagados enquanto houver uma obrigação legal de guardá-los (por exemplo, nota fiscal); nesses casos explicamos o motivo. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS) em todo o site. Os dados pessoais dos pedidos e do cadastro de clientes são guardados criptografados no nosso banco de dados. O painel da loja exige login e a comunicação entre o site e o painel é autenticada por assinatura. Limitamos tentativas repetidas em ações sensíveis e registramos as recusas para poder investigar. Nenhum sistema é 100% livre de risco: se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como a lei exige.

9. Crianças e adolescentes

O site é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se você acredita que isso aconteceu, escreva para o e-mail de privacidade acima e apagaremos.

10. Alterações nesta política

Podemos atualizar este texto, por exemplo se passarmos a usar um novo fornecedor ou mudarmos um prazo. A data e a versão no topo mostram sempre a mais recente, e mudanças relevantes serão avisadas de forma visível no site.

11. Contato

Dúvidas sobre esta política ou sobre como tratamos seus dados? Escreva para contato@oxuai.com.br ou fale com a gente pelo WhatsApp.