Política de Privacidade e Proteção de Dados

A Éden Parfum (Grupo Cabriyello) valoriza a privacidade e a segurança das informações de seus clientes e visitantes. Esta política descreve de forma clara e transparente como coletamos, armazenamos, tratamos e protegemos seus dados pessoais.

1. Controlador dos Dados e Encarregado (DPO)

O Controlador responsável pelo tratamento dos dados pessoais é a Éden Parfum, com sede em Sorocaba/SP. Para exercer seus direitos de titular ou esclarecer qualquer dúvida sobre o tratamento de dados, nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contatado diretamente através do e-mail: privacidade@edenparfum.com.br.

2. Informações Coletadas e Finalidades

Coletamos apenas os dados essenciais para prestar nossos serviços com excelência:

• Dados Cadastrais e de Identificação: Nome completo, e-mail, telefone/WhatsApp e data de nascimento (para validação de maioridade legal nos termos do ECA e COPPA);
• Dados de Entrega: Endereço completo com CEP e número para viabilizar o cálculo do frete e entrega via Correios ou transportadoras credenciadas;
• Dados de Pagamento: Processados em ambiente criptografado certificado PCI-DSS pelo Mercado Pago. A Éden Parfum nunca armazena dados sensíveis de cartões de crédito em seus servidores;
• Dados de Navegação e Logs: Endereço IP, data e hora de acesso, tipo de navegador e preferências de tema (modo escuro/alto contraste), coletados para auditoria e prevenção a fraudes (Marco Civil da Internet, Art. 15).

3. Bases Legais do Tratamento (Art. 7º da LGPD)

O tratamento de seus dados pessoais fundamenta-se estritamente nas seguintes hipóteses legais:

• Execução de Contrato: Para processar seu pedido, emitir nota fiscal e entregar seus perfumes;
• Obrigação Legal ou Regulatória: Emissão de documentos fiscais e guarda de registros de acesso à internet;
• Legítimo Interesse: Aprimoramento da navegação e segurança dos sistemas contra tentativas de invasão;
• Consentimento: Para o envio de ofertas promocionais ou newsletters, sendo sempre facultado ao usuário revogar o consentimento a qualquer instante com 1 clique.

4. Uso de Cookies e Tecnologias de Sessão

Utilizamos cookies essenciais (para manter os itens da sua sacola salvos durante a navegação) e cookies analíticos anônimos para entender a performance da loja. O usuário pode aceitar, recusar ou personalizar o uso de cookies a qualquer momento através do nosso banner de consentimento no rodapé da página.

5. Segurança da Informação

Implementamos rigorosas medidas técnicas e organizacionais de proteção, incluindo:

• Criptografia de ponta a ponta via certificado SSL/TLS (HTTPS);
• Senhas protegidas com hashing criptográfico irreversível (Bcrypt com fator de trabalho reforçado);
• Autenticação de Dois Fatores (2FA) via e-mail para acesso administrativo e de segurança;
• Monitoramento ativo contra ataques de injeção SQL, Cross-Site Scripting (XSS) e Cross-Site Request Forgery (CSRF).

6. Seus Direitos como Titular (Art. 18 da LGPD)

A qualquer momento, mediante requisição simples e gratuita ao nosso DPO, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor de serviço;
• Revogação do consentimento para comunicações de marketing.