Pular para o conteúdo
Doma Crioula

Política de Privacidade

Última atualização: 03 de agosto de 2026


1. Introdução

Esta Política de Privacidade explica como a Doma Crioula coleta, usa, compartilha, armazena e protege os dados pessoais de quem navega, se cadastra ou compra em domacrioula.com.br.

Escrevemos este documento para ser lido de verdade. Ele é tecnicamente correto e segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990) — mas foi redigido em linguagem clara, para que você entenda exatamente o que acontece com as suas informações.

Ao utilizar nosso site, você declara estar ciente das práticas descritas aqui.

Se você não concordar com esta Política, recomendamos que não utilize o site.


2. Quem é o responsável pelos seus dados

O responsável pelo tratamento dos seus dados pessoais — o que a LGPD chama de controlador — é:

InformaçãoDado
Razão socialDoma Crioula Ltda
Nome fantasiaDoma Crioula
CNPJ18.701.908/0001-98
EndereçoRodovia RS-239, nº 4968, Bairro Oeste
Cidade/UFSapiranga/RS — CEP 93804-570
E-mail de atendimentocontato@domacrioula.com.br
E-mail para assuntos de privacidadecontato@domacrioula.com.br
WhatsApp(51) 99879-5620

3. Alguns termos que aparecem neste documento

Para facilitar a leitura:

  • Dado pessoal: qualquer informação que identifique você ou permita identificá-lo. Nome e CPF são exemplos óbvios; endereço de IP e histórico de navegação também contam.
  • Titular: você, a pessoa a quem os dados se referem.
  • Tratamento: qualquer coisa que se faça com um dado — coletar, guardar, usar, compartilhar, apagar.
  • Controlador: quem decide como e por que os dados são tratados. Nesse caso, somos nós.
  • Operador: quem trata dados em nome do controlador. São nossos fornecedores de tecnologia, logística e pagamento.
  • Base legal: a justificativa prevista em lei que autoriza cada tratamento. Nem todo uso de dado depende do seu consentimento — parte deles é necessária para cumprir o contrato de compra e venda ou uma obrigação legal.

4. Quais dados coletamos

4.1 Dados que você fornece diretamente

Coletamos o que você digita, envia ou nos informa:

No cadastro e na compra Nome completo, CPF ou CNPJ, data de nascimento, e-mail, telefone/WhatsApp, endereço completo de entrega e cobrança, e senha de acesso (armazenada de forma criptografada — nem nós conseguimos lê-la).

No atendimento Conteúdo das mensagens que você envia por e-mail, WhatsApp ou chat, incluindo anexos, prints e áudios que você opte por enviar.

Em solicitações de troca ou devolução Número do pedido, e-mail e CPF para validação, motivo da solicitação e as fotos ou vídeos que você anexa como evidência do estado do produto.

Em formulários opcionais Newsletter, lista de espera de produto e pesquisas de satisfação.

4.2 Dados coletados automaticamente

Quando você navega, alguns dados são registrados sem que você precise digitar nada:

  • Endereço de IP e data/hora de cada acesso — registro exigido pelo artigo 15 do Marco Civil da Internet.
  • Tipo e versão do navegador, sistema operacional, tipo de dispositivo, resolução de tela e idioma.
  • Páginas visitadas, produtos visualizados, termos buscados, tempo de permanência e caminho percorrido dentro do site.
  • Origem da visita (link, anúncio, rede social, busca orgânica) e parâmetros de campanha.
  • Itens adicionados ao carrinho, inclusive quando a compra não é concluída.
  • Localização aproximada derivada do endereço de IP — normalmente cidade e estado. Não coletamos a localização precisa do seu dispositivo (GPS).

Esses dados são coletados por meio de cookies e tecnologias similares. O detalhamento está na nossa Política de Cookies.

4.3 Dados recebidos de terceiros

Algumas informações chegam até nós por meio de parceiros:

  • Status e dados de pagamento informados pelo processador de pagamentos (aprovação, recusa, bandeira, últimos dígitos do cartão — nunca o número completo).
  • Status de entrega e rastreamento informados pelas transportadoras.
  • Dados agregados de campanha fornecidos por plataformas de anúncio, sempre em formato estatístico.

5. Dados coletados por funcionalidades específicas

Nosso site oferece recursos que vão além de um catálogo comum. Cada um deles coleta um tipo específico de dado, e você tem o direito de saber exatamente qual.

5.1 Avaliações de produtos

Ao avaliar um produto, coletamos sua nota, comentário, fotos ou vídeos anexados, nome de exibição e a informação de compra verificada.

Avaliações são conteúdo público. Não publique dados pessoais seus ou de terceiros — endereço, telefone, número de pedido, CPF — no texto ou nas imagens.

5.2 Cashback e programa de fidelidade

Registramos seu saldo, histórico de acúmulo, resgates e validade dos créditos, sempre vinculados ao seu cadastro. Esses dados são necessários para executar o programa e são tratados com base na execução do contrato.

5.3 Aviso de reposição de estoque

Guardamos seu e-mail e o produto de interesse apenas para enviar o aviso quando o item retornar ao estoque. Enviado o aviso, o registro é descartado dentro do prazo previsto na seção 9.


6. Para que usamos seus dados

Cada finalidade tem uma base legal correspondente. A tabela abaixo resume:

FinalidadeO que fazemosBase legal (LGPD)
Processar seu pedidoCadastro, cobrança, emissão de nota fiscal, separação e envioExecução de contrato (art. 7º, V)
Entregar o produtoCompartilhar endereço e contato com a transportadoraExecução de contrato (art. 7º, V)
Prestar atendimentoResponder dúvidas, reclamações, trocas e devoluçõesExecução de contrato e proteção ao consumidor (art. 7º, V e IX)
Prevenir fraudeAnálise de risco da transação e verificação de identidadeLegítimo interesse e proteção ao crédito (art. 7º, IX e X)
Cumprir obrigações legaisGuarda fiscal, contábil e registros de acessoObrigação legal (art. 7º, II)
Melhorar o siteAnálise de navegação, testes e correção de errosLegítimo interesse (art. 7º, IX)
Enviar comunicações comerciaisNewsletter, ofertas, recuperação de carrinhoConsentimento (art. 7º, I) e legítimo interesse para clientes (art. 7º, IX)
Personalizar anúnciosPúblicos personalizados em plataformas de mídiaConsentimento (art. 7º, I)
Exercer direitos em processosDefesa em procedimento judicial, administrativo ou arbitralArt. 7º, VI

6.1 Sobre legítimo interesse

Quando usamos o legítimo interesse como base legal, avaliamos previamente se a finalidade é concreta, se os dados usados são os mínimos necessários e se a sua expectativa razoável está preservada. Você pode se opor a esses tratamentos pelo canal indicado na seção 10.

6.2 O que não fazemos

  • Não vendemos seus dados pessoais.
  • Não usamos suas informações para tomar decisões automatizadas que produzam efeitos jurídicos relevantes sobre você — a análise antifraude pode recusar uma transação, mas você sempre pode solicitar revisão humana.
  • Não enviamos comunicações comerciais sem que você tenha se cadastrado, comprado ou aceitado recebê-las.

7. Com quem compartilhamos seus dados

Não vendemos dados. Compartilhamos apenas o necessário, com quem é necessário:

CategoriaO que compartilhamosPor quê
Processador de pagamentosDados de cobrança e identificaçãoProcessar a transação e analisar risco
Transportadoras e logísticaNome, endereço, telefone e conteúdo do pedidoRealizar a entrega
Plataforma de e-commerce e hospedagemDados de cadastro, pedido e navegaçãoOperar o site e armazenar as informações
Emissor de nota fiscal e contabilidadeDados fiscais do pedidoCumprir obrigação tributária
Ferramentas de análise e publicidadeIdentificadores de navegação e eventos de conversãoMedir resultado e exibir anúncios
Ferramentas de e-mail e mensageriaNome, e-mail e telefoneEnviar confirmações e comunicações
Autoridades públicasO que for legalmente exigidoCumprir determinação legal ou judicial
Sucessores em operação societáriaBase de clientesFusão, aquisição ou incorporação, mantidas as condições desta Política

Todos os operadores são contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a adotar medidas de segurança compatíveis.


8. Transferência internacional de dados

Parte da infraestrutura que utilizamos — hospedagem, e-mail e análise de dados — está localizada fora do Brasil, principalmente nos Estados Unidos.

Nesses casos, a transferência ocorre com base nos mecanismos previstos no artigo 33 da LGPD, exigindo dos fornecedores compromissos contratuais de proteção equivalentes aos aplicados no Brasil.


9. Por quanto tempo guardamos seus dados

Guardamos cada dado apenas pelo tempo necessário à sua finalidade:

Tipo de dadoPrazo de retenção
Cadastro de clienteEnquanto a conta estiver ativa e por até 5 anos após a última interação
Dados de pedidos e transações5 anos, conforme o Código de Defesa do Consumidor
Documentos fiscais5 anos, conforme a legislação tributária
Registros de acesso à aplicação6 meses, conforme o art. 15 do Marco Civil da Internet
Solicitações de troca e devolução, incluindo mídias5 anos após a conclusão do atendimento
Histórico de atendimento5 anos
Dados de marketing e newsletterAté a revogação do consentimento
CookiesConforme o prazo indicado na Política de Cookies

Encerrados os prazos, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei ou necessária para o exercício de direitos em processo.


10. Seus direitos

O artigo 18 da LGPD garante a você:

  1. Confirmação da existência de tratamento dos seus dados.
  2. Acesso aos dados que temos sobre você.
  3. Correção de dados incompletos, inexatos ou desatualizados.
  4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
  5. Portabilidade dos dados a outro fornecedor.
  6. Eliminação dos dados tratados com base no seu consentimento.
  7. Informação sobre com quem compartilhamos seus dados.
  8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa.
  9. Revogação do consentimento, a qualquer momento.
  10. Oposição a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da lei.
  11. Revisão de decisões automatizadas que afetem seus interesses.

10.1 Como exercer

Envie sua solicitação para contato@domacrioula.com.br, informando seu nome completo, o e-mail cadastrado e qual direito deseja exercer.

Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — essa verificação existe para proteger você contra pedidos fraudulentos feitos em seu nome.

Prazo de resposta: até 15 dias contados do recebimento, conforme o art. 19 da LGPD. Pedidos que exijam análise mais complexa podem ter prazo estendido, sempre com aviso prévio a você.

10.2 Limites

Alguns pedidos não podem ser atendidos integralmente. O exemplo mais comum é a exclusão de dados de um pedido já faturado: a legislação fiscal e o Código de Defesa do Consumidor nos obrigam a manter esses registros por prazo determinado. Nesse caso, informaremos a base legal que fundamenta a recusa.

10.3 Reclamação à ANPD

Se entender que sua solicitação não foi adequadamente atendida, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site oficial do órgão.


11. Como protegemos seus dados

Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento:

  • Criptografia em trânsito (HTTPS/TLS) em todas as páginas do site.
  • Senhas armazenadas com hash criptográfico — não temos acesso à sua senha em texto legível.
  • Controle de acesso por perfil: cada membro da equipe acessa apenas o que é necessário para sua função.
  • Registro de auditoria das operações realizadas no painel administrativo.
  • Isolamento de dados no banco, com regras que impedem que um cliente acesse informações de outro.
  • Validação e sanitização de todo conteúdo enviado por formulários.
  • Não armazenamos dados completos de cartão de crédito — eles são processados diretamente pelo ambiente do processador de pagamentos.

Nenhum sistema é imune a incidentes. Caso ocorra violação de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos legais, informando o que aconteceu e quais medidas foram tomadas.


12. Cookies

Utilizamos cookies e tecnologias similares para operar o site, lembrar preferências, medir desempenho e exibir anúncios relevantes.

Cookies não essenciais só são ativados após o seu consentimento. Antes disso, permanecem bloqueados por padrão.

Detalhamento completo, categorias e instruções para gerenciar: Política de Cookies.


13. Crianças e adolescentes

Nosso site é destinado a maiores de 18 anos.

Não coletamos intencionalmente dados de crianças e adolescentes. Conforme o artigo 14 da LGPD, o tratamento de dados de crianças depende de consentimento específico e destacado de ao menos um dos pais ou responsável legal.

Se identificarmos coleta de dados de menor sem a devida autorização, eliminaremos o registro. Responsáveis que suspeitem dessa situação devem nos contatar em contato@domacrioula.com.br.


14. Links para sites de terceiros

Nosso site pode conter links para páginas externas — redes sociais, parceiros, meios de pagamento. Esta Política não se aplica a esses ambientes. Recomendamos a leitura das políticas de privacidade de cada um antes de fornecer seus dados.


15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças em nossos serviços, na tecnologia utilizada ou na legislação.

A versão vigente é sempre a publicada nesta página, e a data de última atualização aparece logo abaixo do título. Alterações relevantes serão comunicadas por aviso no site ou por e-mail.

Recomendamos revisitar esta página periodicamente.


16. Contato

Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:

Doma Crioula Ltda — CNPJ 18.701.908/0001-98