Políticas KF
Política de Privacidade
Versão 0.1 · Atualizado em 12 de novembro de 2026
Texto em rascunho. Os trechos marcados com DEFINIR dependem de decisão comercial, técnica ou jurídica, e os marcados com PREENCHER dependem de dados da empresa. Todos devem ser resolvidos e retirados antes da publicação.
Sua privacidade faz parte da experiência KF. Esta Política explica, de forma direta, quais dados pessoais tratamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
1. Em poucas palavras
- Coletamos só o necessário para a sua conta, suas compras, o Clube KF, os serviços e as comunicações que você autorizar.
- Não vendemos seus dados.
- Os dados do seu cartão ficam com o Stripe, nosso provedor de pagamentos. A KF não armazena o número do cartão.
- Marketing só com a sua autorização, separada para e-mail, push e WhatsApp, e você muda de ideia quando quiser.
- Nossos servidores ficam nos Estados Unidos, com as garantias exigidas pela LGPD (item 7).
- Em Minha conta → Privacidade e dados, você baixa uma cópia dos seus dados, gerencia suas autorizações e pede a exclusão da conta.
2. Quem cuida dos seus dados
2.1. A controladora dos seus dados é [PREENCHER: razão social], inscrita no CNPJ sob o nº [PREENCHER: CNPJ], com sede em [PREENCHER: endereço] (“KF” ou “nós”), responsável pela plataforma KF.
2.2. Encarregado pelo tratamento de dados pessoais: [PREENCHER: nome do encarregado de dados], pelo e-mail [PREENCHER: e-mail do encarregado de dados (DPO)].
2.3. Esta Política vale para o site usekf.online (e para usekf.site, que leva ao mesmo endereço), para a experiência de aplicativo instalável a partir do site, para a área Minha conta, para a lista do pré-lançamento e para as comunicações que enviamos.
3. Quais dados tratamos
3.1. Dados que você nos informa
- Cadastro: nome, e-mail, celular e senha. A senha é guardada de forma protegida por criptografia (hash) pelo nosso provedor de login, e ninguém da equipe tem acesso a ela.
- Aceites: registro do aceite dos Termos de Uso, desta Política, das Regras do Clube KF e das Condições Comerciais, com data, versão e página.
- Perfil (opcional): data de nascimento, foto, cidade, estado e interesses, como maquiagem, cabelos, moda, bolsas, perfumes, skincare e viagens.
- Lista do pré-lançamento: nome, e-mail, celular, a página em que você se inscreveu e se autorizou o envio de novidades, mesmo sem ter conta.
- Endereços de entrega: destinatário, CEP, rua, número, complemento, bairro, cidade, estado e telefone.
- Pedidos: produtos, variações, quantidades, valores, cupons, frete, endereço usado, observações e histórico de status.
- CPF: [DEFINIR: se o CPF será pedido no checkout para emissão de nota fiscal e transporte].
- Personal Style: respostas do formulário (preferências de estilo, objetivos, ocasiões, orçamento e referências visuais), as fotos que você decidir enviar, o agendamento e o material entregue.
- Personal Shopping: descrição do item desejado, referências (links e imagens), orçamento, propostas e aceites.
- Participação: avaliações, fotos de avaliações, perguntas, publicações, comentários e denúncias, quando essas funções estiverem disponíveis.
- Atendimento e pedidos sobre seus dados: as mensagens que você nos envia e as solicitações feitas em Privacidade e dados.
- Preferências de comunicação: os canais e assuntos que você escolheu, com o histórico das autorizações.
3.2. Pagamentos. Pagamentos com cartão e Pix são processados pelo Stripe. Os dados do cartão são digitados diretamente no ambiente seguro do Stripe, e a KF não recebe nem guarda o número completo do cartão ou o código de segurança. Recebemos só o necessário para registrar e atender a compra: situação do pagamento, valor, meio de pagamento, identificadores da transação e, quando houver, informações limitadas, como a bandeira e os últimos dígitos do cartão.
3.3. Dados coletados automaticamente
- Origem do acesso: quando você chega por um link com parâmetros de campanha (UTM, como utm_source=instagram), registramos esses parâmetros, a página de entrada, o site de onde você veio e a data. Se você criar uma conta, essa origem é gravada no seu cadastro, para sabermos quais canais trazem a comunidade. Esse registro depende do seu aceite dos cookies de medição (item 12).
- Link de convite: se você chegar pelo link de convite de alguém, guardamos o código do convite para registrar quem indicou você.
- Medição de uso: um identificador aleatório do navegador e eventos de navegação, como páginas vistas, conteúdos assistidos, produtos adicionados ao carrinho, compras, cliques em notificações e instalação do app. A medição é feita por nós, com nossos próprios sistemas, sem empresas de publicidade, e também depende do seu aceite dos cookies de medição.
- Interações com conteúdos: quando você está conectada, visualizações, progresso em vídeos, curtidas e conteúdos salvos, para mostrar o que você já viu e salvou e medir o engajamento de cada conteúdo.
- Lista de desejos e lista de interesse de produtos esgotados.
- Dados técnicos e de segurança: endereço IP, data e hora, navegador, aparelho e registros de erro. Na maior parte dos nossos registros, o IP é guardado como um código resumido (hash), e não como o endereço em si, para fins de segurança e prevenção a fraudes. Os provedores de hospedagem podem registrar o IP completo por períodos curtos, para segurança e funcionamento.
3.4. Notificações push. Ao permitir notificações, seu navegador gera uma inscrição (um endereço técnico e chaves de criptografia) que guardamos para enviar as mensagens. Isso pode acontecer mesmo sem conta, por exemplo no pré-lançamento. Também registramos a entrega das notificações e os cliques nelas.
3.5. Dados recebidos de parceiros. Situação dos pagamentos e resultado da análise antifraude (Stripe) e andamento das entregas (transportadoras).
3.6. Dados sensíveis. Não pedimos dados sensíveis, como origem racial ou étnica, saúde, religião ou biometria. No Personal Style e no Personal Shopping, envie apenas o necessário. Se fotos ou respostas revelarem algum dado sensível, ele será tratado somente para prestar o serviço, com o seu consentimento específico e destacado [DEFINIR: confirmar que o envio de fotos terá um aceite específico e destacado para dados sensíveis]. As fotos ficam em armazenamento privado, e só a equipe responsável pelo atendimento tem acesso a elas.
4. Para que usamos seus dados e com qual base legal
4.1. Cada uso tem uma finalidade e uma base legal prevista na LGPD:
| Finalidade | Principais dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, fazer login e recuperar a senha | cadastro, dados técnicos | execução de contrato (art. 7º, V) |
| Proteger a plataforma e evitar cadastros automatizados, fraudes e acessos indevidos | dados técnicos, IP, verificação contra robôs | legítimo interesse (art. 7º, IX) |
| Avisar sobre o lançamento que você pediu para acompanhar na lista do pré-lançamento | nome, e-mail, celular | procedimentos preliminares a seu pedido (art. 7º, V); outras novidades, só com consentimento |
| Processar compras, pagamentos, entregas, trocas e reembolsos | cadastro, endereço, pedidos, pagamentos | execução de contrato (art. 7º, V) |
| Emitir notas fiscais e manter registros fiscais e contábeis | pedidos, pagamentos, CPF (se pedido) | obrigação legal (art. 7º, II) |
| Gerenciar a assinatura do Clube KF, as cobranças recorrentes e o acesso de membro | cadastro, assinatura, pagamentos | execução de contrato (art. 7º, V) |
| Liberar conteúdos e produtos digitais comprados | cadastro, compras | execução de contrato (art. 7º, V) |
| Mostrar o que você já viu e salvou e medir o engajamento de cada conteúdo | interações com conteúdos | execução de contrato, para curtidas e salvos (art. 7º, V); legítimo interesse, para visualizações e engajamento (art. 7º, IX) |
| Guardar sua lista de desejos e avisar quando um produto esgotado voltar (lista de interesse) | lista de desejos, lista de interesse | execução de contrato, a seu pedido (art. 7º, V) |
| Prestar os serviços Personal Style e Personal Shopping | formulário, fotos, referências, propostas | execução de contrato (art. 7º, V); consentimento específico para dados sensíveis (art. 11, I) |
| Enviar mensagens sobre conta, pedidos, entregas e assinatura | cadastro, pedidos, inscrição push | execução de contrato (art. 7º, V) |
| Enviar novidades, lançamentos, bazares e conteúdos (marketing) | e-mail, celular, inscrição push, preferências | consentimento (art. 7º, I), separado por canal |
| Escolher quais novidades mostrar e para quem enviá-las, conforme interesses, região, situação da assinatura e compras | perfil, interesses, cidade e estado (UF), situação da assinatura, compras | legítimo interesse (art. 7º, IX); o envio de marketing depende também do seu consentimento |
| Medir a audiência e a origem dos acessos | identificador do navegador, eventos de navegação, origem (UTM) | consentimento, pelo aviso de cookies (art. 7º, I) |
| Calcular os indicadores do negócio (vendas, assinaturas, cancelamentos) a partir dos registros da própria operação | pedidos, assinaturas, pagamentos | legítimo interesse (art. 7º, IX) |
| Registrar indicações, validar e conceder recompensas e organizar rankings | código de convite, cadastro, compras | execução de contrato com quem participa da campanha, pelas regras publicadas (art. 7º, V); legítimo interesse para registrar a indicação de quem foi convidada e prevenir fraudes (art. 7º, IX) |
| Publicar e moderar avaliações e participações e tratar denúncias | conteúdo enviado, identificação pública | execução de contrato, pelos Termos de Uso (art. 7º, V); legítimo interesse na moderação (art. 7º, IX) |
| Atender você e responder aos pedidos sobre seus dados | mensagens, cadastro | execução de contrato e obrigação legal (art. 7º, V e II) |
| Guardar registros de acesso e cumprir ordens de autoridades | IP, data e hora | obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet) |
| Defender direitos em processos judiciais, administrativos ou arbitrais | dados ligados ao caso | exercício regular de direitos (art. 7º, VI) |
| Corrigir erros e melhorar a plataforma | dados técnicos, eventos agregados | legítimo interesse (art. 7º, IX) |
4.2. Quando usamos o legítimo interesse, avaliamos antes se o uso é esperado por você e se respeita seus direitos. Você pode se opor a esse uso pelos canais do item 10, e analisaremos o seu pedido.
4.3. Sem os dados necessários para criar a conta, fazer uma compra ou prestar um serviço, não conseguimos realizá-los. Recusar o marketing ou os cookies de medição não impede o uso da plataforma.
5. Marketing: sua autorização, do seu jeito
5.1. A autorização para marketing é opcional, vem desmarcada e não é condição para criar a conta, comprar ou assinar.
5.2. Ela é separada por canal — e-mail, push e WhatsApp — e registrada com a data, a versão do texto e a página em que foi dada.
5.3. Você pode revogá-la quando quiser, de forma gratuita e simples:
- em Minha conta → Preferências de comunicação;
- pelo link de descadastro presente em todo e-mail de marketing;
- desativando as notificações nas configurações do navegador ou do celular;
- no WhatsApp, quando o canal estiver ativo, pelo próprio canal ou pela sua conta.
5.4. Em Preferências de comunicação, você também escolhe os assuntos que quer receber, como lançamentos, bazar, conteúdos, Clube KF e indicações.
5.5. A revogação vale para os envios seguintes. Ela não afeta as mensagens necessárias sobre sua conta, seus pedidos e sua assinatura, nem o que foi feito antes com base na autorização.
5.6. Limitamos a quantidade diária de mensagens de marketing e evitamos envios durante a noite.
5.7. O WhatsApp ainda não está ativo como canal. Quando for ativado, só receberá mensagens de marketing por ele quem tiver autorizado [DEFINIR: integração do WhatsApp (fase futura) — incluir o provedor na lista de operadores quando o canal for ativado].
6. Com quem compartilhamos
6.1. Não vendemos nem alugamos dados pessoais.
6.2. Compartilhamos dados com operadores, que os tratam em nosso nome, segundo nossas instruções e com obrigações de confidencialidade e segurança:
| Operador | Para quê | Dados | Onde |
|---|---|---|---|
| Supabase | banco de dados, login e armazenamento de arquivos | todos os dados da plataforma | Estados Unidos (Norte da Virgínia, em infraestrutura da Amazon Web Services) |
| Vercel | hospedagem e funcionamento do site | dados técnicos (IP, navegador) e dados que passam pelas páginas | Estados Unidos e rede global de distribuição |
| Stripe | pagamentos com cartão e Pix, assinatura, reembolsos e prevenção a fraudes | nome, e-mail, dados de pagamento e valores | Estados Unidos e outros países onde o Stripe opera |
| Resend | envio de e-mails | nome, e-mail e conteúdo da mensagem | Estados Unidos |
| Serviços de push dos navegadores (Google, Apple, Mozilla e Microsoft) | entrega das notificações push | endereço técnico da inscrição e a mensagem, que viaja criptografada | conforme cada empresa |
| Transportadoras e Correios | entrega dos pedidos | nome, endereço, telefone e dados do pacote | Brasil [DEFINIR: abrangência das entregas e transportadoras ou Correios utilizados] |
| Contabilidade e emissão de nota fiscal | obrigações fiscais | dados do pedido e de quem comprou | Brasil [DEFINIR: sistema emissor de nota fiscal, contabilidade responsável e forma de envio da nota à cliente] |
| Prestadores de desenvolvimento e suporte técnico | manutenção e correção da plataforma | acesso pontual, quando necessário | Brasil |
6.3. O Stripe também pode tratar alguns dados como controlador independente, por exemplo para prevenção a fraudes e cumprimento de obrigações legais, conforme a política de privacidade dele.
6.4. Dentro da KF, o acesso é feito por perfis (administração, financeiro, conteúdo, atendimento e comercial), e cada pessoa da equipe vê só o necessário para a sua função. Dados financeiros ficam restritos aos perfis autorizados.
6.5. Alguns dados aparecem para outras pessoas, sempre de forma limitada:
- quem indicou você vê o seu primeiro nome e a situação da indicação;
- avaliações e participações públicas mostram a identificação definida nos Termos de Uso (item 9.4);
- resultados de rankings e campanhas podem mostrar o primeiro nome de quem foi premiada, conforme as regras publicadas.
6.6. Também podemos compartilhar dados com autoridades, quando houver obrigação legal ou ordem judicial; com assessores jurídicos, para defender direitos; e, em caso de reorganização societária, com a empresa sucessora, que deverá respeitar esta Política.
6.7. No Personal Shopping, se for necessário compartilhar algum dado com uma loja ou parceiro para viabilizar o pedido, isso será informado na proposta.
7. Transferência internacional de dados
7.1. Os servidores da plataforma ficam nos Estados Unidos. O banco de dados, o login e os arquivos (Supabase) estão no Norte da Virgínia, e a hospedagem (Vercel), os pagamentos (Stripe) e os e-mails (Resend) também operam a partir dos Estados Unidos ou de redes globais. Por isso, seus dados são transferidos e armazenados fora do Brasil.
7.2. Essas transferências seguem o art. 33 da LGPD e são feitas:
- com base em cláusulas contratuais com os fornecedores, preferencialmente as cláusulas-padrão aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024), que obrigam o fornecedor a proteger os dados no padrão da LGPD; e
- quando necessárias para executar o contrato com você, como processar um pagamento ou enviar um e-mail sobre o seu pedido (art. 33, IX, da LGPD).
7.3. Os fornecedores adotam medidas como criptografia dos dados em trânsito e armazenados, controle de acesso e auditorias de segurança.
7.4. [DEFINIR: confirmar com cada fornecedor (Supabase, Vercel, Stripe e Resend) o mecanismo de transferência internacional — cláusulas-padrão da ANPD no contrato de tratamento de dados (DPA) — e manter cópia disponível]
7.5. Você pode pedir ao encarregado mais informações sobre as transferências e as garantias adotadas.
8. Por quanto tempo guardamos
8.1. Guardamos os dados pelo tempo necessário para cada finalidade e para cumprir a lei:
| Dados | Prazo |
|---|---|
| Conta, perfil, endereços, preferências, lista de desejos e indicações | Enquanto a conta existir. Depois da exclusão, são apagados ou anonimizados, exceto o que precisar ser guardado pelas linhas abaixo. |
| Pedidos, pagamentos, reembolsos e documentos fiscais | Pelo prazo exigido pela legislação fiscal e contábil, de no mínimo 5 anos [DEFINIR: prazo exato de guarda fiscal e contábil, a confirmar com a contabilidade — mínimo de 5 anos]. Depois da exclusão da conta, ficam desvinculados do perfil sempre que possível. |
| Histórico de aceites, autorizações e pedidos sobre dados | Enquanto a conta existir e pelo tempo necessário para comprovar suas escolhas e o nosso atendimento (art. 8º, §2º, da LGPD) [DEFINIR: prazo de guarda do histórico de aceites, autorizações e pedidos sobre dados após o fim da relação — sugestão: 5 anos]. |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o art. 15 do Marco Civil da Internet, ou mais se houver ordem judicial [DEFINIR: confirmar na implementação a guarda dos registros de acesso por 6 meses — hoje o sistema guarda o IP em forma de hash]. |
| Lista do pré-lançamento (contatos sem conta) | Até você pedir a exclusão ou revogar a autorização [DEFINIR: prazo máximo de guarda de contatos da lista de pré-lançamento que nunca criaram conta]. |
| Medição de uso (identificador do navegador e eventos) | [DEFINIR: prazo de guarda dos dados de medição de forma identificável — sugestão: 12 meses, depois apenas números agregados] |
| Formulários, fotos e referências do Personal Style e do Personal Shopping | Durante o atendimento e por um período depois da conclusão, para ajustes e eventuais reclamações [DEFINIR: prazo de guarda das fotos e respostas após a conclusão do serviço — sugestão: 90 dias]. Depois, são apagados. |
| Avaliações e participações | Enquanto estiverem publicadas, até você pedir a remoção ou até a exclusão da conta. |
| Inscrição em notificações push | Até você desativar as notificações ou o navegador cancelar a inscrição. |
| Cópias de segurança (backups) | Até 7 dias, quando são substituídas automaticamente. |
| Dados necessários para a defesa em processos | Pelo prazo de prescrição aplicável ou até o fim do processo. |
8.2. Ao fim desses prazos, os dados são apagados ou anonimizados, de forma que não identifiquem mais você.
9. Como protegemos seus dados
9.1. Adotamos medidas técnicas e administrativas de segurança, entre elas:
- conexão segura (HTTPS) em todas as páginas;
- regras de acesso no próprio banco de dados, para que cada pessoa veja apenas o que é dela;
- arquivos privados, como fotos enviadas e conteúdos exclusivos, entregues somente por links temporários que expiram;
- senhas protegidas por criptografia e nenhum armazenamento de dados de cartão;
- verificação contra robôs, limite de tentativas e conferência da autenticidade das confirmações de pagamento;
- acesso da equipe por perfis, com registro das operações administrativas relevantes;
- cópias de segurança diárias.
9.2. Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos você e a ANPD, como determina a LGPD (art. 48).
9.3. Você também ajuda a proteger seus dados: use uma senha forte e exclusiva, não a compartilhe e saia da conta em aparelhos compartilhados.
10. Seus direitos e como exercê-los
10.1. A LGPD (art. 18) garante a você o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar consentimento e quais são as consequências disso;
- revogar o consentimento;
- opor-se a tratamentos feitos sem consentimento, quando estiverem em desacordo com a lei;
- pedir a revisão de decisões tomadas apenas de forma automatizada que afetem seus interesses (art. 20), como a invalidação automática de uma indicação por regra antifraude.
10.2. Em Minha conta → Privacidade e dados (usekf.online/conta/privacidade), você pode:
- baixar uma cópia dos seus dados em formato estruturado;
- corrigir seus dados (as informações do perfil também podem ser editadas diretamente na conta);
- gerenciar as autorizações de marketing e as preferências de comunicação;
- pedir a exclusão da conta.
Para os demais pedidos, ou se não conseguir acessar a conta, escreva para o encarregado: [PREENCHER: e-mail do encarregado de dados (DPO)].
10.3. Por segurança, pedidos feitos fora da conta podem exigir a confirmação da sua identidade.
10.4. Prazos de resposta: a confirmação de que tratamos seus dados e a cópia em formato simplificado ficam disponíveis imediatamente, na própria área Privacidade e dados. A declaração completa, com origem dos dados, critérios e finalidades, é enviada em até 15 dias do pedido (art. 19 da LGPD). Os demais pedidos também são respondidos em até 15 dias; se algum não puder ser atendido, no todo ou em parte, explicaremos o motivo.
10.5. Exclusão da conta: concluímos a exclusão em até 15 dias, apagando ou anonimizando seus dados, exceto os que precisamos guardar por obrigação legal ou para o exercício de direitos (item 8). A assinatura do Clube KF é cancelada, sem novas cobranças, e o período restante não é reembolsado, salvo nos casos previstos nas Regras do Clube KF. Os conteúdos e produtos digitais ligados à conta deixam de ficar acessíveis. Se houver pedido ou serviço em andamento, combinaremos com você como concluí-lo antes da exclusão.
10.6. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
10.7. O exercício dos seus direitos é gratuito.
11. Crianças e adolescentes
11.1. A plataforma é destinada a pessoas com 18 anos ou mais, conforme o item 4.5 dos Termos de Uso [DEFINIR: se adolescentes poderão se cadastrar com autorização e acompanhamento do responsável legal, a partir de qual idade e como essa autorização será registrada].
11.2. Não coletamos intencionalmente dados de crianças com menos de 12 anos. Se identificarmos um cadastro assim, ele será excluído. Pais e responsáveis podem falar com o encarregado a qualquer momento.
11.3. Se adolescentes forem admitidos, seus dados serão tratados sempre no seu melhor interesse (art. 14 da LGPD), sem publicidade direcionada com base em perfil [DEFINIR: revisão jurídica sobre a aplicação do Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025), caso a plataforma admita adolescentes ou seja provável o acesso por eles].
12. Cookies e tecnologias semelhantes
12.1. Cookies são pequenos arquivos guardados no seu navegador. Usamos três tipos:
- essenciais: necessários para a plataforma funcionar (login, carrinho, segurança e registro da sua escolha sobre cookies); ficam sempre ativos;
- de indicação: guardam o convite pelo qual você chegou, para registrar quem indicou você; são gravados quando você abre um link de convite;
- de medição: ajudam a entender como a plataforma é usada e de onde vêm os acessos; só são gravados se você aceitar no aviso de cookies.
12.2. Os cookies que usamos:
| Cookie | Para que serve | Tipo | Validade |
|---|---|---|---|
sb-…-auth-token (sessão do Supabase; pode aparecer dividido em partes, como .0 e .1) e cookies auxiliares temporários do login | mantêm você conectada com segurança e protegem a confirmação de e-mail e a redefinição de senha | essencial | até você sair da conta, com limite de 400 dias; os auxiliares são apagados depois do uso |
kf_cart | guarda os itens e as quantidades do carrinho; preços e estoque são sempre conferidos no servidor | essencial | 30 dias (a confirmar) |
kf_consent | guarda a sua escolha sobre os cookies de medição | essencial | 12 meses (a confirmar) |
kf_ref | guarda o código do convite pelo qual você chegou | indicação | 90 dias |
kf_vid | identificador aleatório do navegador, usado na nossa medição própria de visitas e uso | medição | 12 meses (a confirmar) |
kf_origem | guarda a origem do acesso (UTM, página de entrada e site de origem) para registrá-la no cadastro | medição | 90 dias (a confirmar) |
cookies do Stripe, como __stripe_mid e __stripe_sid | prevenção a fraudes nas páginas de pagamento | essencial, de terceiro | definida pelo Stripe |
[DEFINIR: validade dos cookies kf_cart, kf_consent, kf_vid e kf_origem — os valores marcados como a confirmar na tabela são sugestões]
12.3. A verificação contra robôs é feita no próprio navegador: um pequeno cálculo automático, sem coleta de dados adicionais e sem serviço de terceiros; o servidor guarda apenas um código de uso único por até 24 horas. O app instalável guarda arquivos do site no seu aparelho, como imagens e estilos, para abrir mais rápido.
12.4. Você escolhe. No primeiro acesso, o aviso de cookies permite aceitar ou recusar os cookies de medição com a mesma facilidade. Você pode mudar essa escolha a qualquer momento pelo link Preferências de cookies, no rodapé do site, ou apagar os cookies pelo navegador. Bloquear os cookies essenciais pode impedir o login e o uso do carrinho.
12.5. Não usamos cookies de publicidade nem pixels de redes sociais [DEFINIR: se no futuro forem usados pixels de anúncios (Meta, TikTok e similares), atualizar esta política e o aviso de cookies antes de ativá-los].
13. Links para outros sites
13.1. A plataforma tem links para redes sociais e outros sites, como Instagram e TikTok, que têm políticas de privacidade próprias. Recomendamos que você as leia.
14. Alterações desta Política
14.1. Podemos atualizar esta Política. Cada versão tem número e data, e mudanças relevantes serão avisadas com antecedência, por e-mail e na plataforma [DEFINIR: antecedência mínima dos avisos de mudança — sugestão: 30 dias]. Quando uma mudança depender do seu consentimento, pediremos de novo.
15. Fale com a gente
- Encarregado de dados: [PREENCHER: nome do encarregado de dados] — [PREENCHER: e-mail do encarregado de dados (DPO)]
- Atendimento: [PREENCHER: e-mail de atendimento]
- Controladora: [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ], [PREENCHER: endereço]
Esta versão entra em vigor na data de sua publicação no site.