Política de Privacidade

Última atualização: 8 de julho de 2026 Versão: 1.0

Sua privacidade é levada a sério aqui. Esta Política de Privacidade explica, em linguagem clara, quais dados pessoais coletamos, para que os usamos, com quem os compartilhamos, por quanto tempo os guardamos e, principalmente, quais são os seus direitos e como exercê-los. Ela foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais, LGPD (Lei nº 13.709/2018)com o Marco Civil da Internet (Lei nº 12.965/2014) e com os regulamentos da Autoridade Nacional de Proteção de Dados (ANPD).

Recomendamos a leitura atenta desta política antes de navegar em www.vivafitnesskellenamaral.com.br ou realizar compras conosco e, em caso de dúvida, o contato pelos canais indicados ao final. O consentimento para cookies não essenciais e para o recebimento de marketing é colhido separadamente, de forma específica, e não decorre da simples navegação no site.

1. Quem é o controlador dos seus dados e qual o objetivo desta política

O controlador dos dados pessoais tratados em nossa loja, ou seja, quem toma as decisões sobre como e para que seus dados são usados, é:

  • Razão social: VIVA FITNESS LTDA
  • CNPJ: 63.217.684/0001-06
  • Endereço: Alameda das Aroeiras, 333, Parque Residencial Vivendas, Lagoa Santa/MG, CEP 33239-334
  • Site: www.vivafitnesskellenamaral.com.br

O controlador é sempre a empresa identificada pelo CNPJ acima, e não apenas a marca ou nome fantasia.

Esta política descreve, de forma transparente, como coletamos, usamos, compartilhamos, armazenamos e protegemos os dados pessoais de visitantes e clientes, e como você pode exercer, a qualquer tempo, os direitos garantidos pela LGPD.

2. Quais dados coletamos

Coletamos apenas os dados necessários para operar a loja, concluir suas compras, atender você e cumprir a lei. Organizamos por origem:

  • Dados de cadastro e conta: nome completo, e-mail, telefone, CPF (para emissão de nota fiscal e verificação antifraude), data de nascimento (quando necessária) e senha de acesso (armazenada de forma criptografada).
  • Dados de pedido e entrega: endereço, CEP, itens comprados, valores e histórico de pedidos.
  • Dados de pagamento: os dados de cartão são coletados e processados diretamente pelo provedor de pagamento Appmax. Não temos acesso ao número completo do seu cartão. Recebemos e guardamos apenas informações como status da transação, últimos 4 dígitos, bandeira e valor.
  • Dados de navegação e técnicos: endereço IP, tipo de dispositivo e navegador, páginas visitadas, data e hora de acesso e identificadores de cookies (ver seção 13 e a nossa Política de Cookies).
  • Dados de atendimento: conteúdo de e-mails, mensagens de chat e conversas de WhatsApp trocadas com nosso suporte.
  • Dados de terceiros e fontes públicas: informações recebidas de serviços de antifraude e de eventual login social, quando você opta por usá-lo.

Coletamos somente o que tem finalidade definida. Não pedimos dados em excesso nem "por padrão" sem necessidade concreta, em respeito ao princípio da necessidade (LGPD, art. 6º, III).

3. Para que usamos seus dados (finalidades e base legal)

Todo tratamento de dados que realizamos está apoiado em uma das bases legais previstas na LGPD (art. 7º). A tabela abaixo relaciona cada finalidade à sua base legal:

Finalidade Base legal (LGPD, art. 7º)
Processar, entregar, cobrar e dar suporte ao seu pedido Execução de contrato (inciso V)
Emitir nota fiscal e cumprir obrigações de guarda fiscal Cumprimento de obrigação legal (inciso II)
Prevenir fraudes e garantir a segurança das transações Legítimo interesse (inciso IX) e proteção ao crédito (inciso X)
Melhorar a loja, medir desempenho e recomendar produtos Legítimo interesse (inciso IX), com opção de oposição (opt-out)
Enviar marketing por e-mail, SMS ou WhatsApp Consentimento (inciso I)
Usar cookies não essenciais e exibir anúncios personalizados Consentimento (inciso I)
Exercer ou defender direitos em processo judicial ou administrativo Exercício regular de direitos (inciso VI)

Recusar o marketing ou os cookies não essenciais não impede você de comprar em nossa loja.

4. Legítimo interesse e balanceamento

Quando tratamos seus dados com base no legítimo interesse (LGPD, art. 7º, IX, combinado com o art. 10), o fazemos apenas para finalidades legítimas, concretas e informadas, como prevenção a fraudes, segurança e melhoria da experiência de compra, sempre limitando o tratamento ao estritamente necessário e proporcional, e considerando suas legítimas expectativas.

Você pode, a qualquer momento, se opor ao tratamento fundado em legítimo interesse, entrando em contato pelo e-mail vivafitnesskellenamaral@gmail.com.

5. Consentimento: como coletamos e como revogar

Quando o tratamento depende do seu consentimentocomo no envio de marketing e no uso de cookies não essenciais, ele é colhido de forma livre, informada, inequívoca e para finalidades específicas (LGPD, art. 8º). Não usamos consentimento genérico "para qualquer finalidade".

Você pode revogar o consentimento a qualquer momento, de forma gratuita e facilitada (LGPD, art. 8º, §5º), pelos canais indicados nesta política ou pelo link de descadastro presente em cada comunicação de marketing. A revogação não afeta a licitude dos tratamentos realizados antes dela, e recusar marketing nunca impede a conclusão da sua compra.

6. Com quem compartilhamos seus dados

Compartilhamos apenas o mínimo necessário e sempre com parceiros comprometidos com a segurança e a confidencialidade dos dados. São eles:

  • Plataforma de e-commerce e hospedagem: Shopify, que opera e hospeda a loja;
  • Provedor de pagamento: Appmax, responsável pela cobrança e pela análise antifraude;
  • Transportadoras: Correios (PAC e SEDEX) e transportadoras parceiras, para entrega dos pedidos;
  • Emissor de nota fiscal e contabilidadepara cumprimento das obrigações fiscais;
  • Ferramentas de marketing e de análise (analytics): Shopify (plataforma de loja e checkout), Google (Google Analytics/GA4), Meta (Facebook e Instagram/Pixel), Correios e transportadoras parceiras, e o intermediador de pagamento (por exemplo, provedores de e-mail, Meta e Google);
  • Autoridades públicas e o Poder Judiciárioquando exigido por lei ou por ordem judicial.

Esses parceiros atuam como operadorestratando os dados em nosso nome e sob obrigação contratual de confidencialidade e segurança.

Não comercializamos os seus dados pessoais. Seus dados não são vendidos a terceiros.

7. Transferência internacional de dados

Alguns dos serviços que utilizamos, como Shopify (plataforma de loja e checkout), Google (Google Analytics/GA4), Meta (Facebook e Instagram/Pixel), Correios e transportadoras parceiras, e o intermediador de pagamento (por exemplo, Shopify, Meta e Google), podem processar ou armazenar dados em servidores localizados fora do Brasilinclusive nos Estados Unidos e na União Europeia.

Quando isso ocorre, exigimos que a transferência internacional atenda aos requisitos da LGPD (art. 33), por meio de país que ofereça grau de proteção adequado, de cláusulas contratuais padrão ou de outra salvaguarda reconhecida, de modo que seus dados continuem protegidos no mesmo nível assegurado pela lei brasileira.

8. Por quanto tempo guardamos seus dados (retenção e eliminação)

Mantemos seus dados apenas pelo tempo necessário para cumprir as finalidades desta política e, ao término do tratamento, os eliminamos ou anonimizamossalvo quando a lei exigir a guarda por prazo maior (LGPD, arts. 15 e 16). Os principais prazos são:

  • Dados de cadastro e conta: enquanto a conta estiver ativa e por até 24 meses de inatividade, após o que a conta é eliminada ou anonimizada;
  • Dados fiscais e de pedido: por 5 anosconforme os prazos fiscais e o prazo prescricional de reparação por fato do produto (CDC, art. 27);
  • Registros de acesso (logs): por 6 mesesconforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15);
  • Dados tratados com base em consentimento: até a revogação do consentimento;
  • Dados necessários à defesa em processos: até o fim dos prazos prescricionais aplicáveis.

Não guardamos dados por prazo indeterminado nem por "período razoável" vago: cada categoria tem prazo ou critério definido.

9. Seus direitos como titular de dados e como exercê-los

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente, o direito de:

  • Confirmar a existência de tratamento dos seus dados;
  • Acessar os dados que temos sobre você;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • Solicitar a portabilidade dos dados a outro fornecedor;
  • Solicitar a eliminação dos dados tratados com base no seu consentimento;
  • Obter informação sobre com quem compartilhamos seus dados;
  • Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
  • Revogar o consentimento a qualquer momento;
  • Solicitar a revisão de decisões automatizadas que afetem seus interesses (art. 20);
  • Peticionar à ANPD contra o controlador.

Como exercer: basta enviar sua solicitação para vivafitnesskellenamaral@gmail.com. Para proteger seus dados, podemos solicitar a confirmação da sua identidade antes de atender ao pedido. Responderemos imediatamente, em formato simplificadoou, quando não for possível, por meio de declaração completa em até 15 dias (LGPD, art. 19). O exercício dos direitos é gratuito.

A eliminação será realizada sempre que solicitada, exceto quando a lei nos obrigar a manter os dados (por exemplo, registros fiscais e logs de acesso), hipótese em que informaremos a você o motivo da retenção.

10. Encarregado pelo tratamento de dados (DPO)

Nosso canal de proteção de dados, responsável por receber reclamações e comunicações dos titulares, prestar esclarecimentos e atuar como ponto de contato com a ANPD (LGPD, art. 41, e Resolução ANPD nº 18/2024), é:

  • Encarregado (DPO): Kellen Amaral (Encarregada de Proteção de Dados)
  • Contato: vivafitnesskellenamaral@gmail.com

11. Segurança da informação

Adotamos medidas técnicas e administrativas adequadas para proteger seus dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de perda, alteração, comunicação ou destruição (LGPD, arts. 46 a 49). Entre elas estão o uso de conexão criptografada (HTTPS), controle de acesso às informações, rotinas de backup e contratos de confidencialidade com nossos operadores.

Nenhum sistema é 100% inviolável. Por isso, embora empreguemos os melhores esforços para proteger seus dados, não é possível garantir segurança absoluta. Caso identifique qualquer situação de risco, avise-nos imediatamente por vivafitnesskellenamaral@gmail.com.

12. Comunicação de incidentes de segurança

Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos o fato à ANPD em até 3 dias úteis (Resolução ANPD nº 15/2024) e também aos titulares afetados. A comunicação informará a natureza dos dados envolvidos, os dados dos titulares afetados, as medidas técnicas de segurança utilizadas, os riscos relacionados ao incidente e as providências que estão sendo adotadas para reverter ou mitigar seus efeitos (LGPD, art. 48).

13. Menores de idade, cookies, marketing e alterações

Menores de idade. Nossa loja é destinada a maiores de 18 anos. O adolescente de 16 a 18 anos só deve comprar assistido por seus pais ou responsáveis legais; nessa hipótese, os dados necessários à conclusão e à entrega do pedido são tratados com base na execução do contrato e sob a responsabilidade do adulto que o assiste, e podemos solicitar a confirmação dessa assistência. Quando, excepcionalmente, tratarmos dados de crianças e adolescentes, observaremos sempre o seu melhor interesse e, no caso de crianças, o consentimento específico e destacado de ao menos um dos pais ou responsáveis (LGPD, art. 14). Não coletamos intencionalmente dados de menores de 16 anos para fins de contratação.

Cookies. Utilizamos cookies e tecnologias semelhantes para operar a loja, lembrar suas preferências, medir desempenho e, mediante consentimento, exibir anúncios personalizados. O detalhamento e a gestão das suas escolhas estão na nossa Política de Cookies.

Marketing. Toda comunicação de marketing por e-mail, SMS ou WhatsApp traz opção de descadastro fácil e gratuito. Você pode deixar de recebê-las a qualquer momento, sem que isso afete suas compras.

Alterações desta política. Podemos atualizar esta Política de Privacidade a qualquer momento para refletir mudanças legais, técnicas ou operacionais. A data e a versão em vigor estão indicadas no topo desta página. Recomendamos a consulta periódica.

Reclamações à autoridade. Além de contar com o nosso canal de atendimento, você pode apresentar reclamação diretamente à ANPDpelo endereço gov.br/anpd.

Para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados, fale com o nosso encarregado por vivafitnesskellenamaral@gmail.com.