Política de privacidade
POLÍTICA DE PRIVACIDADE — GIMÜZÍ
Esta Política de Privacidade explica como a GIMÜZÍ coleta, utiliza, compartilha, armazena e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
1. IDENTIFICAÇÃO DA CONTROLADORA
A controladora dos dados pessoais tratados neste site é 66.287.644 GIOVANNA CRISTINA MUNIZ, inscrita no CNPJ sob o nº 66.287.644/0001-10, responsável pela marca GIMÜZÍ, com sede em São Paulo/SP.
Canal de privacidade: privacidade@gimuzi.com.br.
Como agente de tratamento de pequeno porte, a GIMÜZÍ não indicou formalmente um encarregado pelo tratamento de dados pessoais neste momento. O canal acima está disponível para atender titulares e receber comunicações relacionadas à privacidade. Caso um encarregado seja indicado, sua identidade e seus dados de contato serão divulgados nesta página.
2. DADOS PESSOAIS QUE TRATAMOS
Podemos tratar as seguintes categorias de dados:
• Cadastro e identificação: nome, e-mail, telefone, CPF, data de nascimento e identificadores de conta. O cadastro é destinado a pessoas com 16 anos ou mais.
• Autenticação: credenciais administradas pelo nosso provedor de autenticação. A GIMÜZÍ não tem acesso à senha em texto aberto; ela é protegida por técnicas criptográficas adequadas.
• Compra e entrega: endereço, CPF ou CNPJ do destinatário, itens comprados, valores, frete, histórico e situação dos pedidos.
• Pagamento e prevenção a fraudes: forma de pagamento, situação, identificadores da transação e sinais técnicos de segurança. Números completos e códigos de segurança do cartão são enviados diretamente ao Mercado Pago e não são armazenados pela GIMÜZÍ.
• Navegação e dispositivo: endereço IP, navegador, dispositivo, páginas e produtos visualizados, eventos de compra e identificadores de cookies, quando aplicável.
• Atendimento: informações fornecidas voluntariamente em contatos, solicitações, trocas e devoluções.
3. FINALIDADES E BASES LEGAIS
Tratamos dados pessoais para:
• criar e administrar a conta, processar pedidos, pagamentos, entregas, trocas e devoluções — execução de contrato e procedimentos preliminares;
• emitir documentos fiscais, manter registros e atender autoridades — cumprimento de obrigação legal ou regulatória;
• prevenir fraudes, proteger contas, operações e o site — legítimo interesse, proteção do crédito e exercício regular de direitos, conforme aplicável;
• prestar atendimento e responder solicitações — execução de contrato, legítimo interesse ou cumprimento de obrigação legal;
• produzir estatísticas e melhorar a loja — consentimento para cookies analíticos ou legítimo interesse quando utilizados dados agregados e não identificáveis;
• medir campanhas e personalizar publicidade — consentimento para cookies de marketing;
• enviar novidades e ofertas, quando esse serviço for oferecido — consentimento, que pode ser revogado a qualquer momento;
• exercer ou defender direitos em processos judiciais, administrativos ou arbitrais — exercício regular de direitos.
Quando o fornecimento de um dado for necessário para concluir cadastro, compra, pagamento ou entrega, a ausência da informação poderá impedir a respectiva operação.
4. COOKIES E TECNOLOGIAS SEMELHANTES
Utilizamos as seguintes categorias:
• Essenciais: necessários para sessão, conta, carrinho, segurança, pagamento e funcionamento da loja. Permanecem ativos independentemente de consentimento e duram pela sessão ou pelo período necessário à função.
• Analíticos: Google Analytics e, quando configurado, Google Tag Manager, para medir audiência e desempenho. Só são carregados após autorização. Cookies do Google podem permanecer, em geral, entre 24 horas e 2 anos, conforme o tipo e a configuração.
• Marketing: Meta Pixel, para medir campanhas e personalizar publicidade. Só é carregado após autorização. Seus identificadores podem permanecer, em geral, por até 90 dias, conforme a configuração da Meta.
A preferência registrada pela GIMÜZÍ é renovada a cada 180 dias. O titular pode recusar cookies não essenciais ou alterar sua escolha a qualquer momento pelo link “Gerenciar cookies” no rodapé. Também é possível excluir cookies nas configurações do navegador.
5. COMPARTILHAMENTO DE DADOS
Compartilhamos apenas os dados necessários com fornecedores que apoiam a operação da loja, incluindo:
• Supabase: autenticação, banco de dados e armazenamento;
• Vercel: hospedagem e entrega do site;
• Mercado Pago: pagamentos, análise de risco e prevenção a fraudes;
• Melhor Envio e transportadoras selecionadas: cálculo, contratação e execução da entrega;
• Resend e provedores de e-mail: envio de mensagens transacionais;
• Cloudflare Turnstile: proteção contra robôs e abuso;
• ViaCEP: auxílio no preenchimento de endereços;
• Google Analytics, Google Tag Manager e Meta Pixel: métricas e publicidade, somente conforme as preferências de cookies;
• prestadores profissionais e autoridades públicas, quando necessário para cumprir a lei ou exercer direitos.
Não vendemos dados pessoais.
6. TRANSFERÊNCIA INTERNACIONAL
Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nessas situações, adotamos fornecedores reconhecidos e medidas compatíveis com a LGPD, incluindo mecanismos contratuais e salvaguardas aplicáveis às transferências internacionais.
7. ARMAZENAMENTO E RETENÇÃO
Mantemos os dados somente pelo período necessário às finalidades informadas:
• dados de conta: enquanto a conta estiver ativa e pelo prazo operacional necessário após a solicitação de exclusão;
• pedidos, pagamentos e documentos fiscais: pelos prazos legais, regulatórios e prescricionais aplicáveis, inclusive para obrigações fiscais e defesa de direitos;
• atendimentos e registros de segurança: pelo período necessário ao atendimento, prevenção a fraudes e exercício de direitos;
• dados baseados em consentimento: até sua revogação ou o término da finalidade;
• preferências de cookies da GIMÜZÍ: 180 dias.
Após o término do tratamento, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida pela LGPD ou por outra legislação. Cópias de segurança podem permanecer por período limitado até sua substituição segura.
8. SEGURANÇA
Adotamos medidas técnicas e administrativas adequadas ao risco, incluindo HTTPS, controles de acesso por função, proteção de credenciais, restrições no banco de dados, registros operacionais e uso de fornecedores especializados. Nenhum sistema é totalmente imune a incidentes; caso ocorra evento que possa causar risco ou dano relevante, serão adotadas as providências legais cabíveis.
9. DIREITOS DOS TITULARES
Nos termos da LGPD, o titular pode solicitar:
• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
• portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;
• informação sobre entidades com as quais houve compartilhamento;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento realizado em desacordo com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável;
• petição perante a Autoridade Nacional de Proteção de Dados (ANPD) e órgãos de defesa do consumidor.
10. COMO EXERCER SEUS DIREITOS
Envie a solicitação para privacidade@gimuzi.com.br. Poderemos pedir informações razoáveis para confirmar a identidade do solicitante e proteger os dados contra acesso indevido. A resposta será fornecida nos prazos legais e regulatórios aplicáveis.
Solicitações de exclusão de conta também podem seguir as instruções disponíveis na página “Exclusão de dados” do site. A exclusão não alcança informações cuja conservação seja necessária ou autorizada por lei.
11. DECISÕES AUTOMATIZADAS
O Mercado Pago pode realizar análises automatizadas de risco e fraude relacionadas ao pagamento. Caso uma decisão afete seus interesses, você poderá solicitar informações e revisão pelos canais da GIMÜZÍ, sem prejuízo dos canais disponibilizados pelo próprio Mercado Pago.
12. ALTERAÇÕES DESTA POLÍTICA
Esta política pode ser atualizada para refletir mudanças legais, regulatórias ou operacionais. A versão vigente e a data da última atualização estarão sempre disponíveis nesta página.
Última atualização: 17 de setembro de 2026.
Esta Política de Privacidade explica como a GIMÜZÍ coleta, utiliza, compartilha, armazena e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
1. IDENTIFICAÇÃO DA CONTROLADORA
A controladora dos dados pessoais tratados neste site é 66.287.644 GIOVANNA CRISTINA MUNIZ, inscrita no CNPJ sob o nº 66.287.644/0001-10, responsável pela marca GIMÜZÍ, com sede em São Paulo/SP.
Canal de privacidade: privacidade@gimuzi.com.br.
Como agente de tratamento de pequeno porte, a GIMÜZÍ não indicou formalmente um encarregado pelo tratamento de dados pessoais neste momento. O canal acima está disponível para atender titulares e receber comunicações relacionadas à privacidade. Caso um encarregado seja indicado, sua identidade e seus dados de contato serão divulgados nesta página.
2. DADOS PESSOAIS QUE TRATAMOS
Podemos tratar as seguintes categorias de dados:
• Cadastro e identificação: nome, e-mail, telefone, CPF, data de nascimento e identificadores de conta. O cadastro é destinado a pessoas com 16 anos ou mais.
• Autenticação: credenciais administradas pelo nosso provedor de autenticação. A GIMÜZÍ não tem acesso à senha em texto aberto; ela é protegida por técnicas criptográficas adequadas.
• Compra e entrega: endereço, CPF ou CNPJ do destinatário, itens comprados, valores, frete, histórico e situação dos pedidos.
• Pagamento e prevenção a fraudes: forma de pagamento, situação, identificadores da transação e sinais técnicos de segurança. Números completos e códigos de segurança do cartão são enviados diretamente ao Mercado Pago e não são armazenados pela GIMÜZÍ.
• Navegação e dispositivo: endereço IP, navegador, dispositivo, páginas e produtos visualizados, eventos de compra e identificadores de cookies, quando aplicável.
• Atendimento: informações fornecidas voluntariamente em contatos, solicitações, trocas e devoluções.
3. FINALIDADES E BASES LEGAIS
Tratamos dados pessoais para:
• criar e administrar a conta, processar pedidos, pagamentos, entregas, trocas e devoluções — execução de contrato e procedimentos preliminares;
• emitir documentos fiscais, manter registros e atender autoridades — cumprimento de obrigação legal ou regulatória;
• prevenir fraudes, proteger contas, operações e o site — legítimo interesse, proteção do crédito e exercício regular de direitos, conforme aplicável;
• prestar atendimento e responder solicitações — execução de contrato, legítimo interesse ou cumprimento de obrigação legal;
• produzir estatísticas e melhorar a loja — consentimento para cookies analíticos ou legítimo interesse quando utilizados dados agregados e não identificáveis;
• medir campanhas e personalizar publicidade — consentimento para cookies de marketing;
• enviar novidades e ofertas, quando esse serviço for oferecido — consentimento, que pode ser revogado a qualquer momento;
• exercer ou defender direitos em processos judiciais, administrativos ou arbitrais — exercício regular de direitos.
Quando o fornecimento de um dado for necessário para concluir cadastro, compra, pagamento ou entrega, a ausência da informação poderá impedir a respectiva operação.
4. COOKIES E TECNOLOGIAS SEMELHANTES
Utilizamos as seguintes categorias:
• Essenciais: necessários para sessão, conta, carrinho, segurança, pagamento e funcionamento da loja. Permanecem ativos independentemente de consentimento e duram pela sessão ou pelo período necessário à função.
• Analíticos: Google Analytics e, quando configurado, Google Tag Manager, para medir audiência e desempenho. Só são carregados após autorização. Cookies do Google podem permanecer, em geral, entre 24 horas e 2 anos, conforme o tipo e a configuração.
• Marketing: Meta Pixel, para medir campanhas e personalizar publicidade. Só é carregado após autorização. Seus identificadores podem permanecer, em geral, por até 90 dias, conforme a configuração da Meta.
A preferência registrada pela GIMÜZÍ é renovada a cada 180 dias. O titular pode recusar cookies não essenciais ou alterar sua escolha a qualquer momento pelo link “Gerenciar cookies” no rodapé. Também é possível excluir cookies nas configurações do navegador.
5. COMPARTILHAMENTO DE DADOS
Compartilhamos apenas os dados necessários com fornecedores que apoiam a operação da loja, incluindo:
• Supabase: autenticação, banco de dados e armazenamento;
• Vercel: hospedagem e entrega do site;
• Mercado Pago: pagamentos, análise de risco e prevenção a fraudes;
• Melhor Envio e transportadoras selecionadas: cálculo, contratação e execução da entrega;
• Resend e provedores de e-mail: envio de mensagens transacionais;
• Cloudflare Turnstile: proteção contra robôs e abuso;
• ViaCEP: auxílio no preenchimento de endereços;
• Google Analytics, Google Tag Manager e Meta Pixel: métricas e publicidade, somente conforme as preferências de cookies;
• prestadores profissionais e autoridades públicas, quando necessário para cumprir a lei ou exercer direitos.
Não vendemos dados pessoais.
6. TRANSFERÊNCIA INTERNACIONAL
Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nessas situações, adotamos fornecedores reconhecidos e medidas compatíveis com a LGPD, incluindo mecanismos contratuais e salvaguardas aplicáveis às transferências internacionais.
7. ARMAZENAMENTO E RETENÇÃO
Mantemos os dados somente pelo período necessário às finalidades informadas:
• dados de conta: enquanto a conta estiver ativa e pelo prazo operacional necessário após a solicitação de exclusão;
• pedidos, pagamentos e documentos fiscais: pelos prazos legais, regulatórios e prescricionais aplicáveis, inclusive para obrigações fiscais e defesa de direitos;
• atendimentos e registros de segurança: pelo período necessário ao atendimento, prevenção a fraudes e exercício de direitos;
• dados baseados em consentimento: até sua revogação ou o término da finalidade;
• preferências de cookies da GIMÜZÍ: 180 dias.
Após o término do tratamento, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida pela LGPD ou por outra legislação. Cópias de segurança podem permanecer por período limitado até sua substituição segura.
8. SEGURANÇA
Adotamos medidas técnicas e administrativas adequadas ao risco, incluindo HTTPS, controles de acesso por função, proteção de credenciais, restrições no banco de dados, registros operacionais e uso de fornecedores especializados. Nenhum sistema é totalmente imune a incidentes; caso ocorra evento que possa causar risco ou dano relevante, serão adotadas as providências legais cabíveis.
9. DIREITOS DOS TITULARES
Nos termos da LGPD, o titular pode solicitar:
• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
• portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;
• informação sobre entidades com as quais houve compartilhamento;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento realizado em desacordo com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável;
• petição perante a Autoridade Nacional de Proteção de Dados (ANPD) e órgãos de defesa do consumidor.
10. COMO EXERCER SEUS DIREITOS
Envie a solicitação para privacidade@gimuzi.com.br. Poderemos pedir informações razoáveis para confirmar a identidade do solicitante e proteger os dados contra acesso indevido. A resposta será fornecida nos prazos legais e regulatórios aplicáveis.
Solicitações de exclusão de conta também podem seguir as instruções disponíveis na página “Exclusão de dados” do site. A exclusão não alcança informações cuja conservação seja necessária ou autorizada por lei.
11. DECISÕES AUTOMATIZADAS
O Mercado Pago pode realizar análises automatizadas de risco e fraude relacionadas ao pagamento. Caso uma decisão afete seus interesses, você poderá solicitar informações e revisão pelos canais da GIMÜZÍ, sem prejuízo dos canais disponibilizados pelo próprio Mercado Pago.
12. ALTERAÇÕES DESTA POLÍTICA
Esta política pode ser atualizada para refletir mudanças legais, regulatórias ou operacionais. A versão vigente e a data da última atualização estarão sempre disponíveis nesta página.
Última atualização: 17 de setembro de 2026.