Política de Privacidade
Assim como cuidamos das raízes do seu cabelo, cuidamos das raízes da sua confiança: seus dados. Este documento explica, de forma clara, quais informações coletamos, por que coletamos e quais direitos você tem sobre elas.
Suas informações também merecem raízes fortes.
Levamos a proteção dos seus dados tão a sério quanto levamos o cuidado com o seu cabelo. Esta Política de Privacidade explica, em linguagem simples, como a Serra Minas coleta, usa, armazena e protege as informações que você compartilha conosco, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
Este site é mantido e operado pela Serra Minas Haircare, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 46.492.462/0001-74, com sede em SCN Quadra 1, Bloco E, Sala 601, Edifício Central Park, Asa Norte, Brasília/DF, CEP 70.711-903 ("Serra Minas", "nós").
Ao coletar e tratar dados pessoais de quem visita ou compra em nosso site, agimos na qualidade de controladores de dados, nos termos da LGPD. Ao acessar o site, enviar formulários, criar uma conta ou finalizar uma compra, você declara estar ciente e de acordo com os termos desta Política de Privacidade.
| Dado pessoal | Qualquer informação que identifique ou possa identificar você, como nome, CPF, e-mail, telefone, endereço ou IP. |
|---|---|
| Dado pessoal sensível | Informação sobre origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico. Não coletamos dados sensíveis. |
| Tratamento | Toda operação realizada com dados pessoais: coleta, armazenamento, uso, compartilhamento ou eliminação. |
| Titular | Você a pessoa a quem os dados pessoais tratados se referem. |
| Controlador | A Serra Minas, responsável pelas decisões sobre o tratamento dos seus dados. |
| Operador | Empresas parceiras que tratam dados em nosso nome, como Shopify, CartPanda e Mercado Pago. |
O que coletamos, e por que coletamos exatamente isso.
Dados fornecidos por você, ao criar uma conta, finalizar uma compra ou entrar em contato conosco:
- Nome completo e CPF;
- E-mail e telefone/WhatsApp;
- Endereço de entrega e cobrança;
- Dados de pagamento, processados diretamente pelos gateways CartPanda e Mercado Pago (a Serra Minas não armazena número de cartão ou CVV);
- Conteúdo de mensagens enviadas em formulários de contato, avaliações ou atendimento.
Dados coletados automaticamente, quando você navega pelo site:
- Endereço IP, tipo de navegador, sistema operacional e fuso horário;
- Páginas e produtos visualizados, tempo de navegação e origem do acesso (ex: redes sociais, buscadores);
- Cookies, pixels e tecnologias semelhantes, detalhados na seção 07.
Não coletamos dados pessoais sensíveis (origem racial, saúde, orientação sexual, biometria, entre outros).
Usamos seus dados pessoais para:
- Processar pedidos, pagamentos, faturas e organizar a entrega dos produtos;
- Comunicar sobre status do pedido, trocas, devoluções e atendimento ao cliente;
- Prevenir e analisar riscos de fraude nas transações;
- Enviar, quando autorizado, ofertas, novidades e conteúdos que acreditamos ser do seu interesse;
- Melhorar a experiência de navegação e o desempenho do site, por meio de análises estatísticas agregadas;
- Cumprir obrigações legais, regulatórias ou determinações de autoridades competentes.
Cada tratamento de dados realizado pela Serra Minas se apoia em uma das bases legais previstas na LGPD, entre elas:
- Execução de contrato: para processar sua compra e viabilizar a entrega do produto;
- Consentimento: para envio de newsletter, ofertas e comunicações de marketing, que você pode revogar a qualquer momento;
- Legítimo interesse: para prevenção a fraudes e melhoria da experiência no site, sempre respeitando seus direitos e expectativas;
- Cumprimento de obrigação legal ou regulatória: como emissão de nota fiscal e retenção de dados fiscais.
Não vendemos seus dados pessoais. Compartilhamos informações apenas com parceiros que nos ajudam a operar a loja, sempre na medida necessária para a finalidade correspondente:
- Shopify Inc.: hospedagem da loja virtual e infraestrutura de e-commerce;
- CartPanda e Mercado Pago: gateways de pagamento, responsáveis pelo processamento e antifraude das transações;
- Transportadoras parceiras: (Loggi, JadLog, Correios, Total Express, J&T Express, Latam Cargo, entre outras) — recebem apenas os dados necessários para realizar a entrega (nome, endereço e telefone);
- Ferramentas de análise e marketing: (como Google Analytics e Meta/Facebook Ads), para entender o uso do site e mensurar campanhas, sempre com dados tratados de forma agregada sempre que possível;
- Autoridades públicas: quando exigido por lei, ordem judicial ou determinação regulatória.
Utilizamos cookies e tecnologias semelhantes (pixels, web beacons e tags) para reconhecer seu navegador, lembrar preferências, viabilizar o funcionamento do carrinho de compras e entender como você interage com o site.
Esses dados nos ajudam a personalizar sua experiência, mensurar campanhas de marketing e aprimorar continuamente nossa loja. Você pode desativar os cookies diretamente nas configurações do seu navegador, embora isso possa limitar algumas funcionalidades do site, como o carrinho de compras.
Alguns dos nossos parceiros de tecnologia como a Shopify Inc. e ferramentas de análise/publicidade, podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, exigimos que esses parceiros adotem padrões de proteção de dados compatíveis com a LGPD, por meio de cláusulas contratuais adequadas.
Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando prazos legais aplicáveis (como os fiscais e cíveis). Após esse período, os dados são eliminados ou anonimizados, salvo quando a lei exigir sua conservação.
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição, incluindo criptografia SSL em todo o processo de checkout e restrição de acesso a bancos de dados.
Apesar dos nossos esforços, nenhum sistema é 100% imune a incidentes. Caso ocorra qualquer incidente de segurança que possa gerar risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exige a LGPD.
Seus dados são seus. Sempre.
Nos termos da LGPD, você tem direito a:
- Confirmar a existência de tratamento dos seus dados;
- Acessar os dados que temos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Solicitar a portabilidade dos seus dados a outro fornecedor;
- Eliminar dados tratados com base no seu consentimento;
- Saber com quais entidades compartilhamos seus dados;
- Revogar o consentimento a qualquer momento.
Para exercer qualquer um desses direitos, basta enviar uma mensagem para suporte@serraminas.com. Para sua segurança, podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.
Faremos o possível para responder dentro dos prazos estabelecidos pela LGPD. Caso não fique satisfeito com nossa resposta, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Nosso site não se destina a pessoas com menos de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes sem o consentimento e a supervisão de um responsável legal. Se identificarmos que dados de um menor foram coletados sem essa autorização, tomaremos as medidas necessárias para excluí-los.
Esta Política de Privacidade pode ser atualizada periodicamente, para refletir mudanças em nossas práticas, em nossos parceiros de tecnologia ou na legislação aplicável. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada ao final do documento.

