Como a Sabine Vie Asaf trata seus dados pessoais.

1. Identificação da controladora e contato

A controladora dos dados pessoais tratados neste site é a Sabine Vie Asaf, com endereço na Estrada Turística do Jaraguá, 1405, CEP 05161-000, São Paulo/SP, Brasil.

O canal de privacidade e atendimento ao titular é Contato@sabinevieasaf.com.

2. Abrangência desta Política

Esta Política se aplica à navegação no site, criação e uso de conta, recuperação de senha, checkout, pagamentos, pedidos, medidas corporais, atendimento privado, reparos, waitlist, newsletter, comunicações por e-mail, área administrativa e registros de segurança.

3. Categorias de dados pessoais que podem ser tratados

• Dados de identificação e contato: nome, sobrenome, e-mail, telefone, CPF, país/região, tratamento/civilidade e data de nascimento.
• Dados de conta e segurança: senha em hash, sessões assinadas, códigos de acesso temporários, tentativas de login, bloqueios e confirmações de conta.
• Dados de compra e logística: endereço de entrega, CEP, itens, variações, valores, status do pedido, status de entrega, código/link de rastreio e registros de pagamento.
• Dados de pagamento: token ou identificador de pagamento, método, parcelas, status, identificadores Stripe para cartão/Apple Pay/Google Pay e identificadores Mercado Pago para PIX/boleto quando aplicável.
• Dados de medidas: altura, busto, cintura, quadril e demais medidas corporais, origem da medição, confiança da estimativa e aceite dos avisos de responsabilidade.
• Dados de relacionamento: inscrição em waitlist/newsletter, categoria de interesse, origem/base legal quando inserido por admin, motivo de atendimento ou reparo e horário agendado.
• Dados técnicos: identificador anônimo local de analytics, eventos de navegação/comércio eletrônico mediante aceite de cookies analíticos ou de marketing, termo de busca e logs de segurança, rate limit e integrações técnicas quando configurados.

4. Finalidades e bases legais do tratamento

A Sabine Vie Asaf trata dados pessoais para criar e proteger contas, autenticar acessos, recuperar senhas, processar pedidos, calcular entrega, realizar pagamentos, salvar medidas sob medida, prestar atendimento, enviar comunicações operacionais, administrar waitlist/newsletter mediante aceite ou justificativa registrada, prevenir abuso e cumprir obrigações legais relacionadas a pedidos e pagamentos.

O telefone informado no cadastro ou checkout é usado para contato operacional sobre a compra, confirmação ou correção de endereço, entrega, frete, rastreio, suporte, reparos, prevenção a fraude e criação da etiqueta logística. Ele não é usado para marketing por WhatsApp, SMS ou ligação sem base legal aplicável ou consentimento quando exigido.

5. Compartilhamento de dados pessoais

O código envia dados pessoais à Stripe para processar cartão, Apple Pay e Google Pay, incluindo confirmação de pagamento, reembolso, disputa e análise antifraude; ao Mercado Pago Brasil para processar Pix/boleto; ao Melhor Envio para cotar frete, gerar etiqueta, acompanhar rastreio e receber atualizações logísticas, incluindo telefone do destinatário quando exigido pela transportadora; à AWS SES para enviar códigos, confirmações e mensagens; e ao Sentry para monitoramento de erros em produção, com coleta de usuário e corpos HTTP desativada na configuração. O sistema também usa Vercel para o front-end, Railway para o back-end e PostgreSQL, Cloudflare para DNS e Cloudflare R2 para mídia quando configurado.

Algolia é usada para busca de catálogo e, no código atual, recebe dados de produto, não dados pessoais de clientes.

O WhatsApp Business é usado como canal manual de atendimento e pode receber nome, telefone, mensagens e dados que a própria cliente enviar na conversa.

6. Ferramentas de análise, publicidade e mensuração

O site pode carregar Google Analytics quando o usuário autorizar cookies analíticos e Meta Pixel quando o usuário autorizar cookies de marketing. Essas ferramentas recebem eventos técnicos e de comércio eletrônico, como visualização de página/produto e adição ao carrinho, sem envio de CPF, senha, medidas corporais ou conteúdo de pagamento pelo código do site.

Se o usuário recusar ou revogar as categorias opcionais na Central de Configurações de Cookies, esses scripts não são carregados novamente para aquele navegador enquanto a preferência permanecer recusada.

7. Transferência internacional de dados

AWS SES pode operar na região `sa-east-1` (São Paulo/Brasil) quando configurada assim no ambiente. Mercado Pago Brasil e Melhor Envio são usados para pagamento Pix/boleto e logística no Brasil, conforme a configuração operacional. Stripe, Sentry, Google Analytics, Meta Pixel, WhatsApp Business, Algolia, Vercel, Railway, Cloudflare, Redis e Cloudflare R2 dependem da configuração/contrato do fornecedor em produção e devem ser confirmados no painel ou nos documentos contratuais.

8. Retenção e descarte

Dados de conta são mantidos enquanto a conta estiver ativa ou enquanto houver pedido, atendimento, obrigação legal ou exercício de direitos vinculado. Pedidos, pagamentos, comprovantes de transação, frete, rastreio, reembolsos e disputas podem ser preservados por 5 anos após a conclusão, cancelamento, reembolso ou última disputa, salvo prazo legal maior aplicável.

Newsletter, waitlist e preferências de marketing são mantidas até descadastro, revogação, oposição ou inatividade prolongada. Agendamentos, reparos e atendimentos podem ser mantidos por 2 anos após a conclusão, salvo pedido, disputa ou obrigação vinculada. Logs de segurança e auditoria técnica são mantidos por 6 meses, podendo chegar a 1 ano em caso de fraude, abuso, incidente ou investigação.

Medidas corporais e CPF são mantidos enquanto necessários para atendimento, peça sob medida, pedido, pagamento, antifraude, obrigação legal ou exercício regular de direitos. Quando a finalidade acabar ou houver pedido válido, esses dados são excluídos ou anonimizados quando tecnicamente e legalmente cabível.

O backoffice possui rotina administrativa para exportar dados por e-mail/CPF e anonimizar dados diretos do titular sem quebrar histórico obrigatório de pedidos, pagamentos e auditoria.

9. Segurança da informação

O sistema usa hashes de senha, cookies assinados, OTP temporário, rate limit, bloqueio de admin por tentativas, MFA administrativo, logs de auditoria e cabeçalhos de segurança. CPF em cadastro e medidas é protegido por cifra e hash pesquisável para reduzir exposição em banco sem impedir validação e atendimento.

Nenhum ambiente digital é completamente imune a riscos. Recomendamos que o titular use senha robusta, mantenha acesso ao e-mail protegido e avise a Sabine Vie Asaf em caso de suspeita de uso indevido.

10. Direitos do titular de dados

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição quando aplicável.

Os pedidos devem ser enviados para Contato@sabinevieasaf.com. Para segurança, a Sabine Vie Asaf poderá solicitar informações adicionais para confirmar identidade e escopo do pedido.

A Sabine Vie Asaf confirma o recebimento em até 2 dias úteis e responde pedidos de acesso, exportação, portabilidade, exclusão ou anonimização em até 15 dias corridos após a confirmação de identidade. Pedidos simples de correção, revogação de marketing ou esclarecimento são tratados preferencialmente em até 5 dias úteis.

11. Crianças e adolescentes

O site não foi desenhado para crianças. O cadastro pede confirmação de idade mínima aplicável no país de residência.

12. Cookies e tecnologias semelhantes

O site usa cookies/local storage para funcionamento da conta, sacola, preferências de cookies e identificador anônimo local. Preferências podem ser gerenciadas na Central de Configurações de Cookies.

13. Alterações desta Política

Esta Política será atualizada quando houver mudança relevante no código, nas finalidades, nos operadores externos ou nas informações formais da empresa. Os aceites registrados no sistema incluem data, hora e versão da política vigente.