O que fazemos com seus dados

A Zeher Candles é operada por 68.957.699 Manuela Zechner Hermam, inscrita no CNPJ 68.957.699/0001-16, com endereço na Rua Doutor Carlos de Andrade Dantas, 380, apto. 106, Cidade Jardim, São José dos Pinhais/PR, CEP 83035-470. É ela quem decide como seus dados são usados — na linguagem da LGPD, a controladora.

Para qualquer assunto sobre seus dados, escreva para contato@zeher.com.br.

• Para o pedido — nome, e-mail, CPF, telefone e endereço de entrega.
• Para a conta, se você criar uma — e-mail, senha (protegida por hash, nunca guardada em texto) e os endereços que salvar.
• Do uso da loja — o carrinho, a sessão e a região, em cookies necessários para a compra funcionar.
• Registros de acesso — endereço IP, data e hora de cada acesso, como exige o Marco Civil da Internet, e o navegador usado.
• Dados de navegação — páginas visitadas e de onde você chegou, pelo Google Analytics, só se você aceitar os cookies de análise.
• Dados de anúncios — páginas visitadas, produtos adicionados ao carrinho e compras, pelo Pixel da Meta, só se você aceitar os cookies de marketing.

O CPF é pedido por dois motivos: o emissor da cobrança exige o documento para gerar a cobrança no Pix ou no cartão, e a transportadora precisa dele para emitir a etiqueta e a declaração de conteúdo. Não o usamos para mais nada.

• Processar o pagamento e emitir a cobrança.
• Calcular o frete, despachar o pedido e gerar a etiqueta.
• Avisar por e-mail sobre o andamento do pedido.
• Atender você quando entrar em contato.
• Cumprir obrigações legais, como guardar registros fiscais e de acesso, e apurar fraude.
• Entender como a loja é usada, se você aceitar os cookies de análise.
• Medir o resultado dos nossos anúncios no Instagram e no Facebook, se você aceitar os cookies de marketing.

Quase tudo isso existe para cumprir a compra que você fez. Os registros fiscais e de acesso, guardamos porque a lei exige. A medição de uso e de anúncios depende do seu consentimento.

Não vendemos seus dados, e não os usamos para publicidade de terceiros.

Só com quem precisa dos dados para a loja funcionar:

• Asaas e InfinitePay — processam o pagamento. Cada pedido é cobrado por um dos dois, conforme a forma de pagamento. O Asaas recebe nome, e-mail, CPF e telefone. A InfinitePay recebe nome, e-mail, telefone e o endereço de entrega.
• Melhor Envio — cota o frete e emite a etiqueta. Recebe nome, endereço, telefone e CPF do destinatário, e repassa os dados da etiqueta à transportadora que você escolher no checkout.
• Resend — entrega os e-mails do pedido. Recebe e-mail e o conteúdo da mensagem.
• Google Analytics — mede o uso da loja. Recebe dados de navegação, só se você aceitar os cookies de análise.
• Meta (Instagram e Facebook) — mede o resultado dos nossos anúncios. Recebe páginas visitadas, produtos adicionados ao carrinho e compras, com valores, associados a um identificador do seu navegador, só se você aceitar os cookies de marketing.
• Hospedagem do site — guarda os dados da loja nos servidores em que ela roda.

Alguns desses serviços ficam fora do Brasil e seguem padrões de proteção compatíveis com a LGPD.

Também podemos compartilhar quando a lei exigir, ou para apurar fraude em um pedido.

Guardamos cada dado só pelo tempo que ele tem uso:

• Pedidos e cobranças — 5 anos. É o prazo da lei fiscal, e também o prazo que o Código de Defesa do Consumidor dá para reclamações sobre o produto.
• Registros de acesso à loja (endereço IP, data, hora e navegador) — 6 meses, como exige o Marco Civil da Internet.
• Sua conta — enquanto ela existir. Se pedir a exclusão, apagamos a conta e os endereços salvos; ficam só os pedidos, pelo prazo acima.

A LGPD garante que você possa pedir, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção do que estiver incompleto ou errado.
• Anonimização ou eliminação do que for desnecessário.
• Portabilidade dos dados para outro fornecedor.
• Informação sobre com quem compartilhamos.
• Revogação do consentimento para os cookies de análise e de marketing.

Para exercer qualquer um deles, escreva para contato@zeher.com.br. Respondemos em até 15 dias.

Como empresa de pequeno porte, não temos um encarregado de dados nomeado, o que a Autoridade Nacional de Proteção de Dados (ANPD) permite. Esse e-mail é o canal para qualquer assunto sobre seus dados, e quem responde é a própria Zeher.

Usamos os cookies necessários para a loja funcionar: o que guarda seu carrinho, o que mantém você conectado e o que lembra a região. Sem eles não há como comprar.

Também usamos o Google Analytics para entender como a loja é usada: quais páginas são visitadas, de onde as pessoas chegam e em que ponto desistem da compra. Esses cookies só são ativados se você aceitar no aviso que aparece na primeira visita. Se recusar, a loja funciona do mesmo jeito.

Com a sua permissão, usamos também o Pixel da Meta, que registra visitas e compras para medir o resultado dos nossos anúncios no Instagram e no Facebook. A Meta pode relacionar esses dados à sua conta lá, conforme a política de privacidade dela. Esses cookies também só são ativados se você aceitar.

Você pode mudar sua escolha a qualquer momento em Preferências de cookies.

A conexão com a loja é protegida por HTTPS. Senhas são guardadas com hash, credenciais de integração ficam cifradas no banco, e o número completo do cartão nunca passa pelos nossos servidores — quem o coleta é a página de pagamento do emissor.