BelaPop

Institucional e privacidade

Aviso de Privacidade

Este Aviso de Privacidade traduz a base institucional e operacional da BelaPop para o ambiente digital. Ele resume quais dados podem ser tratados, para quais finalidades e quais controles ainda dependem de validacao operacional.

Controladora e identificacao

A BelaPop atua como controladora dos dados pessoais tratados em seu ambiente digital, observados os limites da LGPD e a estrutura operacional efetivamente implantada.

Este aviso foi organizado para deixar claro quem responde pela relacao com o titular, quais pontos ja estao definidos e quais dados ainda dependem de validacao operacional.

Dados tratados

  • Dados cadastrais e de contato, como nome, CPF, e-mail, telefone e endereço de entrega ou cobrança.
  • Dados de navegação e dispositivo, como IP, identificadores técnicos, preferências de sessão e eventos de uso.
  • Dados necessários para pagamento, prevenção a fraude, autenticação e conciliação financeira.
  • Dados de atendimento, trocas, devoluções, reclamações e histórico operacional do pedido.
  • Dados fornecidos em formulários, campanhas, avaliações, wishlist, conta e interações com concierge ou suporte.

Finalidades e bases legais

Criar conta, autenticar acesso e manter a jornada de compra

Base legal: Execucao de contrato e procedimentos preliminares.

Processar pedidos, cobrança, expedição, logística, pós-venda e reembolso

Base legal: Execucao de contrato e cumprimento de obrigacoes legais.

Prevenir fraude, validar identidade e proteger o ambiente transacional

Base legal: Legitimo interesse e exercicio regular de direitos.

Atender direitos do consumidor, registros fiscais e demandas de autoridades

Base legal: Cumprimento de obrigacao legal ou regulatoria.

Mensurar performance, melhorar usabilidade e personalizar experiencias opcionais

Base legal: Legitimo interesse ou consentimento, conforme o caso.

Enviar comunicacoes promocionais e campanhas personalizadas

Base legal: Consentimento, quando exigido.

Compartilhamento

O compartilhamento ocorre apenas quando houver necessidade operacional, base legal adequada ou exigencia valida de autoridade competente.

  • Operadores de pagamento, instituições financeiras, provedores antifraude e parceiros de conciliação.
  • Transportadoras, operadores logísticos, hubs de fulfillment e fornecedores de rastreio.
  • Prestadores de tecnologia, infraestrutura, atendimento, CRM, mensageria e hospedagem.
  • Parceiros seller somente quando identificados de forma clara na oferta e necessários para cumprir o pedido.
  • Autoridades públicas ou terceiros legitimados quando houver dever legal, regulatório ou ordem válida.

Retencao

A BelaPop mantem dados pelo tempo necessario para cumprir a finalidade informada, atender obrigacoes legais, fiscais, regulatorias, resolver disputas, resguardar direitos e prevenir fraude. Os prazos operacionais finos ainda dependem de matriz de retencao formal.

Direitos do titular

O titular pode exercer os direitos previstos na LGPD por canal que venha a ser formalizado pela BelaPop. Enquanto o canal definitivo nao for validado, o front exibe a pendencia de forma expressa.

  • Confirmacao da existencia de tratamento.
  • Acesso aos dados e correção de informações incompletas, inexatas ou desatualizadas.
  • Anonimizacao, bloqueio ou eliminacao, quando cabivel.
  • Portabilidade, nos termos da regulamentacao aplicavel.
  • Informacao sobre compartilhamentos e sobre a possibilidade de nao consentir.
  • Revogacao de consentimento, quando essa for a base legal aplicavel.

Seguranca e antifraude

A BelaPop pode empregar controles de autenticacao, trilhas de auditoria, segregacao de acesso, monitoramento de eventos e validacoes antifraude compativeis com a operacao digital. A arquitetura definitiva de seguranca deve ser refletida em politicas e playbooks internos.

Contato e atualizacoes

A BelaPop pode revisar este aviso para refletir mudancas juridicas, operacionais ou tecnicas. A versao em vigor fica identificada pela data de atualizacao indicada nesta pagina.

Os contatos formais de e-mail institucional, privacidade e encarregado(a) ainda precisam de validacao operacional antes da publicacao definitiva.