Política de privacidade

Versão de 30 de outubro de 2026

Quem cuida dos seus dados

A Cheiro Bom é a saboaria de Sandrelly Leticia da Silva, CNPJ 46.210.293/0001-32, Rua São José do Egito, 241, Bultrins, Olinda – PE, CEP 53320-020. Para falar sobre os seus dados: WhatsApp (81) 98403-9268 (abre em outra aba), e-mail cheiroobomartesanal@gmail.com ou Instagram @cheirobom_artesanal (abre em outra aba).

Contador de visitas

Não usamos cookies de rastreamento nem anúncios. Para saber quantas pessoas visitam o site, usamos um contador sem cookies (Cloudflare Web Analytics): ele conta as visitas, as páginas vistas, o tipo de aparelho e de onde a visita veio (por exemplo, Instagram ou Google), sem identificar você e sem acompanhar você em outros sites. O painel da loja fica de fora. Você pode fazer o pedido sem criar conta.

Carrinho

O seu carrinho fica salvo no seu navegador, para você não perder a escolha se fechar a página. Você pode limpá-lo esvaziando o carrinho ou apagando os dados do navegador.

Dados do pedido

O pedido fica registrado assim que você toca em “Confirmar pedido”, mesmo que a mensagem não seja enviada pelo WhatsApp. Guardamos o nome que você informou, a forma de entrega, a cidade e o bairro (na entrega), as observações, os produtos, as quantidades, os valores, a data e a hora. Cada pedido recebe um código, como #CB-0007. Usamos esses dados só para atender o seu pedido. Depois, o pedido segue para a loja pelo WhatsApp, na mensagem que você envia.

Se você pagar no site, também guardamos a forma de pagamento, as parcelas, os valores, a data, o número da transação e o link do comprovante. O site não vê nem guarda os dados do seu cartão.

Conta (opcional)

Você pode criar uma conta para ver os pedidos que fizer com ela. Com a conta você também participa do cartão fidelidade. Guardamos quais pedidos renderam selo, quando você ganhou cada selo e quando ele vence, os vales que você ganhou, até quando valem e em qual pedido foram usados. Para a conta, guardamos o seu e-mail, o seu nome e o seu celular. Sem esses três não dá para criar a conta, mas você continua podendo pedir sem conta. Se quiser, você também informa o dia e o mês do seu aniversário (sem o ano).

• E-mail: para você entrar. Você recebe um código de 6 números, sem senha.
• Celular: para a loja falar com você sobre os seus pedidos. Não enviamos SMS e não conferimos se o número é seu.
• Aniversário: se você também marcar a opção de novidades, a loja pode mandar uma mensagem no seu mês.
• Só entram na conta os pedidos feitos com a conta aberta.

A conta é para quem tem 18 anos ou mais. Se você tem menos, peça para um responsável fazer o pedido.

Novidades e promoções

Só mandamos novidades e promoções por WhatsApp e e-mail se você marcar essa opção, que vem desmarcada. Para parar, desmarque em Minha conta ou peça pelo WhatsApp ou por e-mail. Os e-mails de novidades também trazem um link para sair da lista. Guardamos a data de cada vez que você marca ou desmarca.

Quem vê os seus dados

• A equipe da loja vê os pedidos e os dados da conta (nome, e-mail, celular, aniversário e a sua escolha sobre novidades) num painel restrito, com login. A equipe também vê os seus selos e vales, para registrar o uso do vale.
• A equipe pode corrigir o seu nome, o seu celular e o aniversário que você informou, quando você pedir ou quando perceber um erro. Fica registrado quem corrigiu e quando. A equipe não inclui um aniversário que você não informou e não muda o seu e-mail nem a sua escolha sobre novidades: só você muda, em Minha conta.
• A equipe pode guardar anotações internas sobre o atendimento (por exemplo, a fragrância preferida). Elas não aparecem no site e são apagadas junto com a conta. A equipe é orientada a não registrar dados de saúde (como alergias). Você pode pedir uma cópia delas, como dos outros dados.
• Para o site funcionar, a loja contrata estes serviços:
  • Supabase: guarda os pedidos e as contas e cuida do login. A empresa é dos Estados Unidos, e os dados ficam em servidores em São Paulo.
  • Brevo: envia o e-mail com o código de entrada. A empresa é da França, e a União Europeia tem proteção de dados reconhecida pela ANPD.
  • InfinitePay (CloudWalk, empresa do Brasil): processa o pagamento por Pix ou cartão. Você digita os dados de pagamento na página dela. O site envia só o código do pedido, os produtos e os valores, sem o seu nome, e-mail nem celular.
  • Netlify: mantém o site no ar. A empresa é dos Estados Unidos, e os dados do pedido e da conta passam pelos servidores dela quando você usa o site.
  • Cloudflare: conta as visitas do site, sem cookies e sem dados que identifiquem você. A empresa é dos Estados Unidos.
• O pedido e a conversa ficam no WhatsApp da loja (serviço da Meta, empresa dos Estados Unidos).
• Esses serviços tratam os dados só para o que a loja pede. A loja não vende os seus dados.

Cookies

Quando você entra na conta, usamos só cookies necessários: cookies de sessão do login, que mantêm você conectada até você tocar em “Sair”; uma marca chamada cb_conta, sem dado pessoal, que só serve para o cabeçalho mostrar “Entrar” ou “Minha conta”. Ela some quando você sai, ou em até 400 dias. Ao concluir o cadastro, uma marca chamada cb_welcome, também sem dado pessoal, serve só para mostrar uma vez a mensagem do selo de boas-vindas e some em até 2 minutos.

Proteção contra abuso

Para evitar pedidos falsos em excesso, guardamos uma versão embaralhada do endereço de internet (não o endereço em si). Ela é apagada automaticamente em até 1 dia após o próximo pedido feito no site.

Por quanto tempo guardamos

• Pedidos (com ou sem conta): até 24 meses. Depois disso, eles serão apagados ou anonimizados (ficam sem nada que identifique você).
• Selos e vales: ficam enquanto a conta existir. Ao excluir a conta, os selos e os vales não usados são apagados. O vale já usado fica na loja sem ligação com você, para as contas da loja, como os pedidos.
• Dados do pagamento no site: ficam junto com o pedido, pelo mesmo prazo de até 24 meses.
• Anotações e registro de correções: enquanto a conta existir.
• Conta: enquanto você não excluir. Cadastros começados e não concluídos são apagados depois de 7 dias.
• Resumo do último pedido: depois do envio, o resumo (nome, forma de entrega e bairro, observações, itens e código) fica guardado nesta aba do navegador, para você poder abrir o WhatsApp de novo. Ele some quando você fecha a aba.

Excluir a conta

Em Minha conta você pode excluir a conta quando quiser. O seu cadastro e o seu acesso são apagados do site. Os pedidos feitos com a conta ficam na loja, mas sem o seu nome e sem as observações. Ficam só o código, a data, a situação, os produtos, os valores, a forma de entrega e a cidade e o bairro, para as contas da loja. Se você pagou no site, o link do comprovante é apagado, e ficam a forma de pagamento, as parcelas, os valores e o número da transação, também para as contas da loja. Os selos e os vales que ainda não foram usados se perdem.

Ficam de fora da exclusão:

• os pedidos feitos sem entrar na conta;
• a conversa no WhatsApp da loja;
• os registros técnicos de envio de e-mail e de login, que os serviços contratados guardam por um tempo.

Para apagar esses também, fale com a gente.

Seus direitos

Você pode, sem custo, saber se temos dados seus, ver quais são, corrigir, pedir uma cópia, saber com quem compartilhamos, desistir das novidades e pedir que apaguemos ou anonimizemos o que não for necessário. Quem tem conta vê e corrige os dados em Minha conta. Para o resto, fale com a gente pelo WhatsApp (81) 98403-9268 (abre em outra aba) ou pelo e-mailcheiroobomartesanal@gmail.com. Se tiver, informe o código do pedido. Se não ficar satisfeita, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD) (abre em outra aba).

Mudanças

Se esta política mudar, a data no topo muda. Se a mudança afetar as novidades e promoções, avisamos você.