Política de Privacidade e Proteção de Dados Pessoais — Derriô

Última atualização: 05/10/2026
Versão: 1.0

A Derriô respeita a privacidade e a proteção dos dados pessoais de seus clientes, visitantes e demais titulares. Esta Política explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais quando você acessa o site https://derrio.com.br, realiza uma compra, entra em contato conosco, cadastra-se para receber comunicações ou utiliza nossos canais digitais.

Esta Política foi elaborada de acordo com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) — e demais normas aplicáveis.

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados no contexto da loja Derriô é:

• Razão social: HCG Artigos de Vestuário
• Nome fantasia: Derriô
• CNPJ: 48.863.358/0001-74
• E-mail de contato: contatoderrio@gmail.com
• Telefone/WhatsApp: (21) 3570-3346

2. Quais dados pessoais podemos coletar

Coletamos somente os dados necessários para finalidades legítimas e compatíveis com a operação da Derriô.

2.1. Dados fornecidos diretamente por você

Dependendo da interação realizada, podemos coletar:

• nome completo;
• CPF ou CNPJ, quando necessário para faturamento, emissão de nota fiscal, prevenção a fraudes ou cumprimento de obrigação legal;
• endereço de entrega e cobrança;
• telefone e WhatsApp;
• endereço de e-mail;
• dados de login e cadastro, caso você crie uma conta;
• informações do pedido, produtos, tamanhos, valores, descontos e histórico de compras;
• informações enviadas em mensagens, formulários, solicitações de troca, devolução, suporte ou atendimento;
• avaliações, comentários, fotografias e demais conteúdos que você escolha publicar ou enviar;
• preferências de comunicação e marketing.

2.2. Dados de pagamento

Provedores de pagamento são empresas que processam ou intermediam pagamentos feitos na loja, como cartão, Pix e boleto. O provedor de pagamento utilizado pela Derriô é o Mercado Pago.

Os pagamentos são processados pelo Mercado Pago. A Derriô poderá receber informações necessárias para confirmar o pagamento, como status da transação, forma de pagamento, parcelas e identificadores da operação.

A Derriô não deve solicitar que você envie dados completos de cartão por e-mail, WhatsApp ou formulário. Nunca envie senhas, códigos de segurança ou dados completos do cartão por esses canais.

2.3. Dados coletados automaticamente

Quando você acessa o site, podemos coletar dados técnicos e de navegação, como:

• endereço IP;
• data e horário de acesso;
• tipo e versão do navegador;
• sistema operacional e tipo de dispositivo;
• páginas acessadas, produtos visualizados e ações realizadas;
• origem do acesso, como campanha, anúncio ou página de referência;
• informações de cookies, pixels e tecnologias semelhantes;
• dados necessários para segurança, prevenção a fraudes e funcionamento do site.

Esses dados não são necessariamente utilizados para identificar você diretamente, mas podem ser considerados dados pessoais quando associados a outras informações.

3. Como coletamos os dados

Os dados podem ser coletados:

• quando você navega pelo site;
• quando cria uma conta;
• quando realiza ou tenta realizar uma compra;
• quando solicita cálculo de frete;
• quando preenche um formulário de contato;
• quando fala conosco por e-mail ou WhatsApp;
• quando solicita troca, devolução, reembolso ou suporte;
• quando assina nossa newsletter;
• quando publica ou envia uma avaliação;
• por meio de cookies, pixels e tecnologias semelhantes;
• por meio de plataformas integradas à operação da loja.

4. Para que utilizamos os dados pessoais

Podemos utilizar os dados pessoais para as seguintes finalidades:

Não utilizaremos os dados para finalidades incompatíveis com aquelas informadas nesta Política sem fornecer as informações necessárias e, quando exigido, solicitar nova autorização.

5. Bases legais utilizadas

O tratamento de dados pessoais poderá ocorrer, conforme a finalidade, com fundamento em uma ou mais hipóteses previstas na LGPD, incluindo:

• execução de contrato ou de procedimentos preliminares relacionados a contrato;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos em processo judicial, administrativo ou arbitral;
• proteção do crédito, quando aplicável;
• legítimo interesse, desde que respeitados os direitos e as expectativas razoáveis do titular e realizada a avaliação pertinente;
• consentimento do titular, quando necessário;
• prevenção à fraude e segurança do titular nos processos de identificação e autenticação.

Quando o tratamento depender de consentimento, você poderá recusá-lo ou revogá-lo. A revogação não invalida os tratamentos realizados anteriormente com base no consentimento válido.

6. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para permitir o funcionamento do site, lembrar preferências, proteger a navegação, medir desempenho e, quando autorizados, entender resultados de campanhas e oferecer publicidade mais relevante.

6.1. Categorias de cookies

• Cookies necessários: essenciais para funções como carrinho, sessão, segurança, checkout e preferências básicas. Sem eles, algumas funcionalidades podem não funcionar.
• Cookies de desempenho e análise: ajudam a entender como o site é utilizado, quais páginas são acessadas e onde a experiência pode ser melhorada.
• Cookies de publicidade e mensuração: podem ser utilizados para medir campanhas, criar públicos, limitar a repetição de anúncios e exibir comunicações relacionadas aos produtos da Derriô.
• Cookies de preferência: lembram escolhas realizadas no site, como idioma, região ou preferências de navegação, quando disponíveis.

Quando exigido pela legislação aplicável, cookies não essenciais dependerão da escolha do visitante. Você também poderá gerenciar ou bloquear cookies nas configurações do seu navegador.

Também é possível bloquear cookies nas configurações do navegador. O bloqueio de cookies necessários pode afetar o funcionamento do carrinho, login ou checkout.

7. Com quem podemos compartilhar dados

Podemos compartilhar dados pessoais somente quando necessário para as finalidades informadas nesta Política, para cumprir obrigações legais ou para proteger direitos.

As categorias de destinatários podem incluir:

• Shopify e fornecedores de tecnologia: hospedagem, operação da loja, carrinho, checkout, conta e gerenciamento de pedidos;
• provedores de pagamento: processamento, análise, confirmação e conciliação de pagamentos;
• ERP Tiny/Olist: gestão de pedidos, estoque, faturamento, expedição e emissão de documentos fiscais, quando integrado à operação;
• transportadoras, Correios e operadores logísticos: preparação e entrega dos pedidos;
• provedores de atendimento e comunicação: e-mail, WhatsApp, suporte e envio de mensagens;
• provedores de marketing e mensuração: Meta e outras plataformas, quando as ferramentas estiverem ativas e houver base legal aplicável;
• contadores, auditores, assessores jurídicos e prestadores de serviço: quando necessário para a operação ou defesa de direitos;
• autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição válida.

Os fornecedores deverão tratar os dados de acordo com suas próprias políticas e com as obrigações contratuais e legais aplicáveis. Quando atuarem em nome da Derriô, deverão seguir as instruções e medidas de segurança pertinentes.

A Derriô não vende dados pessoais.

8. Transferências internacionais

Alguns fornecedores de tecnologia, pagamento, hospedagem, análise, comunicação ou publicidade podem estar localizados no Brasil ou em outros países, ou utilizar infraestrutura internacional.

Quando houver transferência internacional de dados, a Derriô adotará as medidas e hipóteses autorizadas pela LGPD e pelas regulamentações aplicáveis, buscando garantir nível adequado de proteção, segurança e transparência.

9. Por quanto tempo mantemos os dados

Os dados pessoais serão mantidos somente pelo tempo necessário para cumprir as finalidades informadas, atender obrigações legais ou regulatórias, exercer direitos e resolver disputas.

Em geral:

• dados de pedidos podem ser mantidos pelo período necessário à execução da compra, atendimento, garantia, troca, devolução, reembolso e cumprimento de obrigações fiscais e contábeis;
• dados de atendimento podem ser mantidos pelo tempo necessário para responder à solicitação e documentar a solução;
• dados de marketing serão mantidos até o descadastro, revogação do consentimento ou revisão da necessidade do tratamento;
• registros de segurança e prevenção a fraudes serão mantidos pelo período necessário à investigação, proteção da operação e defesa de direitos;
• dados poderão ser mantidos por período adicional quando necessário ao cumprimento de obrigação legal ou ao exercício regular de direitos.

Quando a manutenção deixar de ser necessária, os dados serão eliminados, anonimizados ou mantidos somente quando houver fundamento legal para sua conservação.

10. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis e compatíveis com a natureza dos dados e com os riscos da operação, incluindo, quando aplicável:

• controle de acesso aos sistemas;
• uso de credenciais e permissões conforme a função;
• transmissão protegida por protocolos de segurança;
• contratação de fornecedores com medidas de proteção;
• atualização de sistemas e aplicativos;
• rotinas de backup e recuperação, quando aplicável;
• orientação de pessoas autorizadas a tratar dados;
• monitoramento e resposta a eventos de segurança.

Nenhum sistema é completamente imune a riscos. Caso ocorra um incidente que possa causar risco ou dano relevante aos titulares, a Derriô adotará as providências exigidas pela legislação e pelas orientações da ANPD, incluindo comunicações quando aplicáveis.

11. Direitos dos titulares

Nos termos da LGPD, você pode solicitar, observadas as limitações legais:

• confirmação da existência de tratamento;
• acesso aos dados pessoais tratados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados, conforme a regulamentação aplicável;
• informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição ao tratamento realizado com base em legítimo interesse, quando aplicável;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável;
• petição perante a Autoridade Nacional de Proteção de Dados — ANPD.

Alguns pedidos podem ser limitados quando a conservação dos dados for necessária para cumprir obrigação legal, prevenir fraude, proteger direitos ou atender outra hipótese prevista na LGPD.

12. Como exercer seus direitos

Para solicitar informações ou exercer seus direitos, envie uma mensagem para:

E-mail: contatoderrio@gmail.com
Assunto sugerido: Solicitação LGPD

Na mensagem, informe:

• nome completo;
• e-mail utilizado na compra ou no cadastro;
• descrição clara do pedido;
• número do pedido, se a solicitação estiver relacionada a uma compra.

Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e evitar o acesso indevido a dados pessoais.

As solicitações serão respondidas gratuitamente dentro dos prazos e condições previstos na legislação aplicável. Quando não for possível atender integralmente ao pedido, explicaremos os motivos legais ou técnicos correspondentes.

13. Crianças e adolescentes

A loja Derriô não é direcionada a crianças e não busca coletar deliberadamente dados pessoais de crianças.

Se você entender que uma criança forneceu dados pessoais sem a autorização adequada, entre em contato conosco pelo e-mail indicado nesta Política. Ao tomar conhecimento da situação, avaliaremos as providências necessárias de acordo com a LGPD e demais normas aplicáveis.

14. Links para sites de terceiros

O site pode conter links para páginas ou serviços de terceiros, como redes sociais, plataformas de pagamento, transportadoras ou outros sites.

A Derriô não controla as práticas de privacidade desses terceiros. Recomendamos que você consulte as respectivas políticas antes de fornecer dados pessoais. A abertura de um link externo pode sujeitar sua navegação às regras do terceiro.

15. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças na operação da Derriô, nos serviços utilizados, na legislação ou nas orientações das autoridades competentes.

A versão vigente estará sempre disponível nesta página, com a indicação da data de atualização. Quando uma alteração for relevante, poderemos adotar medidas adicionais de comunicação, quando apropriado.

16. Legislação aplicável

Esta Política é regida pela legislação brasileira, especialmente pela Lei nº 13.709/2018 — LGPD — e pelas normas aplicáveis à proteção de dados, ao comércio eletrônico e à defesa do consumidor.

17. Contato

Em caso de dúvidas sobre esta Política ou sobre o tratamento de dados pessoais, entre em contato:

Derriô
E-mail: contatoderrio@gmail.com
WhatsApp: (21) 3570-3346
Site: https://derrio.com.br

Referências oficiais utilizadas na elaboração

• Lei nº 13.709/2018 — LGPD, Planalto
• ANPD — Titular de Dados
• ANPD — Guia orientativo sobre segurança da informação para agentes de tratamento de pequeno porte
• ANPD — Guia orientativo sobre cookies e proteção de dados pessoais