Política de Privacidade

Última atualização: 17 de outubro de 2026

Esta Política de Privacidade descreve como a JC Plus Size coleta, usa, compartilha e protege seus dados pessoais quando você compra na nossa loja online ou solicita peças pelo catálogo da loja física. Tratamos dados em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).

1. Quem somos

JC PLUS SIZE (razão social: JC PLUS SIZE COMERCIO DE CONFECCOES LTDA), inscrita no CNPJ sob o nº 36.768.209/0001-47, com sede em Avenida Paraná, nº 5428, Zona I, Umuarama/PR, CEP 87501-030.

Somos uma loja de moda feminina plus size. Os dados fiscais completos constam também na nota fiscal de cada pedido.

2. Quais dados coletamos

Coletamos apenas o necessário pra concluir sua compra, emitir nota fiscal, entregar o produto e dar suporte:

  • Identificação: nome completo, CPF, data de nascimento, e-mail, telefone.
  • Endereço: CEP, logradouro, número, complemento, bairro, cidade, UF (entrega e cobrança).
  • Pagamento: método (PIX ou cartão), status. Os dados do cartão são processados diretamente pelo gateway Asaas — a JC Plus Size não armazena número de cartão.
  • Histórico: pedidos feitos, status de envio, código de rastreio.
  • Técnicos: IP, user-agent, registros de acesso a páginas e endpoints. Usados apenas pra segurança (anti-fraude e rate limit) e diagnóstico.

3. Finalidade do tratamento

  • Processar pedidos, pagamentos e entregas.
  • Emitir nota fiscal eletrônica.
  • Identificação fiscal correta (a data de nascimento consta no registro do tomador para conferência da Receita) e envio opcional de cumprimento no aniversário com cupom promocional. Você pode ignorar e-mails de aniversário sem afetar suas compras.
  • Comunicar status do pedido por e-mail.
  • Atender solicitações de suporte, troca e devolução.
  • Cumprir obrigações legais (fiscal, tributária, consumerista).
  • Prevenir fraude e abuso.

4. Base legal

Tratamos seus dados com base nas seguintes hipóteses da LGPD (art. 7º):

  • Execução de contrato (inciso V) — pra realizar a venda solicitada por você.
  • Cumprimento de obrigação legal (inciso II) — emissão de NFe, retenção fiscal.
  • Legítimo interesse (inciso IX) — segurança da loja (rate limit, registro de tentativas adversariais).

Não tratamos seus dados pra marketing direto sem o seu consentimento explícito.

5. Com quem compartilhamos

Compartilhamos apenas com os operadores necessários pra concluir a sua compra:

  • Asaas (gateway de pagamento) — dados do pedido e cobrança. Os dados do cartão de crédito são processados diretamente pela Asaas; a JC Plus Size não armazena número de cartão.
  • Melhor Envio (logística) — endereço de entrega, dimensões e peso pra cotação e geração de etiqueta.
  • Resend (envio de e-mail) — endereço de e-mail e conteúdo da mensagem transacional.
  • Cloudflare (CDN e proteção anti-bot) — IP e dados técnicos da requisição.
  • Supabase (banco de dados) — hospeda os dados da aplicação. Servidores em ambiente protegido por criptografia em repouso e em trânsito.
  • Meta (Facebook/Instagram) — dados de navegação e conversão (visualização de produto, adição ao carrinho, compra concluída) enviados em formato pseudonimizado (hash SHA-256) para medir a efetividade de anúncios. Base legal: legítimo interesse (art. 7º, IX da LGPD). Você pode desabilitar bloqueando cookies analíticos no seu navegador.
  • Google Analytics — dados de navegação (páginas visitadas, eventos de carrinho e checkout, conversão) enviados com IP anonimizado (último octeto removido pelo Google antes do armazenamento) para análise de tráfego e otimização da loja. Não enviamos dados pessoais identificáveis (nome, e-mail, CPF) ao Google Analytics. Base legal: legítimo interesse (art. 7º, IX da LGPD). Você pode desabilitar bloqueando cookies analíticos no seu navegador ou instalando o complemento oficial do Google em tools.google.com/dlpage/gaoptout.
  • Receita Federal e órgãos fiscais — dados da NFe, conforme exigido por lei.

Não vendemos nem cedemos seus dados pra terceiros com finalidade de marketing.

6. Mensagens transacionais por WhatsApp

Usamos o WhatsApp Business (API oficial da Meta) pra te avisar sobre o seu pedido: link de pagamento, confirmação, envio com rastreio e entrega. Base legal: execução de contrato (LGPD art. 7º, V). Seu telefone é compartilhado com a Meta Platforms apenas pra entrega dessas mensagens. Pra não receber mais, responda PARAR a qualquer mensagem — o bloqueio é imediato e permanente.

Mensagens que você envia pra esse número de avisos são registradas e vinculadas ao seu pedido pra fins de atendimento (base legal: execução de contrato, LGPD art. 7º, V), pelo mesmo prazo de retenção do pedido.

7. Por quanto tempo guardamos

  • Dados de cadastro: enquanto a conta estiver ativa, ou até você solicitar a exclusão.
  • Dados fiscais (pedido, NFe): 5 anos, conforme prazo decadencial tributário (art. 173 CTN).
  • Logs técnicos: até 6 meses, exceto registros de conexão (Marco Civil art. 13 — 1 ano).
  • Atendimento de frete na loja: nome e telefone que você informa pra cotar o frete com a gente ficam guardados por 12 meses.
  • Catálogo da loja física: a solicitação, a ficha de atendimento e as anotações da equipe ficam guardadas por até 5 anos depois do seu último pedido, o prazo do Código de Defesa do Consumidor para pedir reparação por dano causado por produto ou serviço (art. 27). O IP e o navegador registrados junto com a solicitação, usados só contra abuso, são apagados automaticamente depois de 6 meses.

8. Seus direitos

Como titular dos dados, você pode, a qualquer momento (art. 18 LGPD):

  • Confirmar a existência de tratamento.
  • Acessar os dados que temos sobre você.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
  • Solicitar portabilidade.
  • Solicitar eliminação dos dados tratados com base no seu consentimento.
  • Revogar o consentimento.

Pra exercer qualquer direito, escreva pro nosso encarregado pelo tratamento de dados (DPO): dpo@jcplussize.com.br. Respondemos em até 15 dias.

9. Cookies e armazenamento local

Usamos apenas cookies funcionais, necessários pra que a loja funcione (sessão, carrinho, segurança). Não usamos cookies de rastreamento publicitário nem perfilamento. Por isso não exibimos banner de cookies.

Também armazenamos no navegador da sua máquina (localStorage) os dados do seu último pedido — nome, e-mail, CPF, telefone e endereço — pra agilizar compras futuras (não precisar digitar tudo de novo). Esses dados nunca saem do seu dispositivo e ficam guardados por até 1 ano. Você pode apagar a qualquer momento clicando em "Não sou eu, limpar" na tela de checkout, limpando os dados do navegador, ou usando o navegador anônimo.

10. Segurança

Mantemos medidas técnicas e administrativas pra proteger seus dados: criptografia em trânsito (HTTPS) e em repouso, controle de acesso por função (RLS no banco), auditoria de ações administrativas, segregação de ambientes e backups. Em caso de incidente que possa causar risco relevante, notificaremos a ANPD e os titulares afetados conforme art. 48 LGPD.

11. Crianças e adolescentes

A loja é destinada a maiores de 18 anos. Não coletamos dados de adolescentes ou crianças sem o consentimento dos responsáveis legais.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. A data de “Última atualização” no topo indica a versão vigente. Em alterações materiais, avisaremos no e-mail cadastrado.

13. Catálogo da loja física

Para atender uma solicitação pelo catálogo, coletamos nome, WhatsApp, peças escolhidas e observação opcional. Se você quiser receber em casa, pedimos cidade e estado para combinar o envio. O catálogo não exige CPF nem e-mail e não realiza cobrança ou reserva de estoque.

Usamos esses dados para a equipe confirmar disponibilidade e atender o pedido pelo WhatsApp. A solicitação vai para a vendedora da vez, e a conversa acontece no WhatsApp pessoal dela, não no número da loja (quando nenhuma vendedora está atendendo, vai para o WhatsApp da loja). As mensagens que vocês trocarem ficam no aplicativo do aparelho dela (o WhatsApp é da Meta) e servem só para o seu atendimento. A base legal é a realização de procedimentos preliminares relacionados ao contrato a seu pedido (art. 7º, V da LGPD).

Para te atender bem nas próximas vezes, a equipe mantém uma ficha de atendimento ligada ao seu WhatsApp, com anotações internas (por exemplo, o tamanho que você costuma usar ou o que ficou combinado). A ficha reúne, pelo mesmo número, suas solicitações do catálogo, suas compras no site, os envios das compras feitas na loja física e as mensagens que você mandou para o nosso número de avisos. Só a equipe autorizada vê a ficha. Os prazos de guarda estão na seção 7. Você pode pedir acesso, correção ou eliminação pelos canais de contato desta política.

Receber novidades é opcional e depende de consentimento separado (art. 7º, I), desmarcado por padrão, com registro da data. Você pode revogá-lo pelo WhatsApp da loja a qualquer momento. Pedidos históricos importados do catálogo anterior não são tratados como autorização para enviar novidades.

14. Contato

Dúvidas, reclamações ou pedidos relacionados aos seus dados: dpo@jcplussize.com.br.