Política de privacidade e Proteção de Dados (LGPD)

A Abriu, Dormiu está comprometida com a proteção da sua privacidade e com o tratamento responsável dos seus dados pessoais, em plena conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD) e demais legislações aplicáveis.

Dados Coletados

Dados fornecidos diretamente por você:

• Cadastro: nome completo, CPF, data de nascimento, e-mail, telefone.

• Entrega: endereço completo, CEP, complemento.

• Pagamento: processados com segurança pelo gateway certificado PCI-DSS. A Abriu, Dormiu não armazena dados de cartão.

• Comunicações: mensagens enviadas ao suporte, avaliações e interações.

Dados coletados automaticamente:

• Navegação: endereço IP, dispositivo, navegador, páginas visitadas, tempo de permanência.

• Cookies e tecnologias similares (veja seção 2.5).

Finalidades e Base Legal do Tratamento

• Execução do contrato: processamento de pedidos, pagamentos e entregas (art. 7º, V, LGPD).

• Obrigação legal: emissão de nota fiscal e obrigações tributárias (art. 7º, II, LGPD).

• Legítimo interesse: segurança do site, prevenção de fraudes e melhoria dos serviços (art. 7º, IX, LGPD).

• Consentimento: envio de comunicações de marketing e ofertas. Você pode revogar este consentimento a qualquer momento (art. 7º, I, LGPD).

Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Transportadoras e parceiros logísticos: para viabilizar a entrega.

• Gateways de pagamento: para processamento das transações.

• Plataformas de e-mail e CRM: para comunicações transacionais.

• Ferramentas de análise (Google Analytics, Meta Pixel): dados anonimizados para melhoria da experiência.

• Autoridades públicas: quando exigido por lei ou decisão judicial.

⚠ A Abriu, Dormiu não vende dados pessoais a terceiros. Todos os parceiros são contratualmente obrigados a manter a mesma segurança e confidencialidade.

Retenção de Dados

• Dados de pedidos: mantidos por 5 anos para fins fiscais e legais.

• Dados de marketing: mantidos até a revogação do consentimento.

• Logs de navegação e segurança: mantidos por até 6 meses.

Política de Cookies

• Cookies essenciais: necessários para o funcionamento do site (carrinho, autenticação). Não podem ser desabilitados.

• Cookies de desempenho: coletam informações sobre o uso do site (Google Analytics). Podem ser desabilitados.

• Cookies de funcionalidade: memorizam preferências do usuário. Podem ser desabilitados.

• Cookies de publicidade: exibem anúncios relevantes (Meta Pixel, Google Ads). Podem ser desabilitados.

Gerencie suas preferências pelo banner de consentimento na primeira visita ou nas configurações de cookies no rodapé do site.

Segurança dos Dados

• Criptografia SSL/TLS em todas as comunicações.

• Dados de pagamento tokenizados e processados exclusivamente pelo gateway PCI-DSS.

• Avaliações periódicas de segurança e controles de acesso internos.

• Em caso de incidente que afete seus dados, a ANPD e os titulares serão comunicados nos prazos legais.

Seus Direitos como Titular (LGPD, art. 18)

• Confirmação e acesso: saber se tratamos seus dados e ter acesso a eles.

• Correção: solicitar correção de dados incompletos, inexatos ou desatualizados.

• Eliminação: dos dados tratados com base em consentimento.

• Portabilidade: solicitar portabilidade dos seus dados a outro fornecedor.

• Revogação do consentimento: a qualquer tempo, sem ônus.

• Oposição: ao tratamento realizado com fundamento em interesse legítimo.

Para exercer seus direitos, entre em contato pelo e-mail: sac@abriudormiu.com.br. Respondemos em até 15 dias úteis.

Encarregado de Dados (DPO)

E-mail: sac@abriudormiu.com.br

Autoridade Nacional: ANPD – www.gov.br/anpd