Política de Privacidade

01 Introdução e compromisso

A Velmora respeita sua privacidade e leva a sério a proteção dos seus dados pessoais. Esta Política descreve, de forma transparente, como tratamos as informações coletadas no site velmora-saude.com.br e nos canais de atendimento (WhatsApp, e-mail).

Atuamos em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com o Código de Defesa do Consumidor (Lei nº 8.078/1990).

02 Quem somos

A Velmora é uma marca de produtos de saúde, energia e bem-estar com sede em Curitiba/PR — Brasil. Operamos como pessoa física, e o atendimento e a comercialização são feitos diretamente pelos canais oficiais informados ao final desta Política.

Para os efeitos da LGPD, somos o controlador dos seus dados pessoais — ou seja, somos quem decide como e por que seus dados são tratados.

03 Dados que coletamos

Coletamos apenas os dados necessários para entregar o produto, prestar atendimento e cumprir obrigações legais. Os dados são divididos em três categorias:

3.1 Dados que você nos fornece

• Cadastro e contato: nome completo, e-mail, telefone/WhatsApp.
• Endereço de entrega: CEP, rua, número, complemento, bairro, cidade, estado.
• Documentos fiscais: CPF (apenas quando exigido para nota fiscal).
• Mensagens trocadas: conteúdo de conversas conosco no WhatsApp ou por e-mail.

3.2 Dados de pagamento

Os dados de pagamento (número de cartão, validade, CVV, chave Pix, dados bancários) não são armazenados em nossos sistemas. O processamento é feito por gateways de pagamento certificados (parceiros descritos no item 5), que mantêm seus próprios padrões de segurança e privacidade.

3.3 Dados coletados automaticamente

• Navegação: endereço IP, tipo de navegador, sistema operacional, idioma, páginas acessadas, tempo de visita, origem do tráfego (de onde você veio).
• Cookies e tecnologias similares: conforme detalhado no item 6 e em nossa Política de Cookies.
• Identificadores de marketing: dados anonimizados ou pseudonimizados gerados por Meta Pixel, Google Analytics e ferramentas similares.

04 Finalidades e base legal do tratamento

Tratamos seus dados apenas para finalidades específicas e legítimas, sempre amparados em uma das bases legais previstas no art. 7º da LGPD:

Você pode revogar seu consentimento a qualquer momento para as finalidades baseadas em consentimento (marketing e cookies não essenciais), sem prejuízo do tratamento já realizado.

05 Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos apenas o estritamente necessário, com parceiros que possuem seus próprios padrões de segurança e privacidade:

Selecionamos parceiros que reconhecidamente cumprem com a LGPD ou regulamentações equivalentes (GDPR, CCPA).

06 Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias similares para fazer o site funcionar, lembrar suas preferências, analisar o tráfego e personalizar anúncios. Você pode aceitar, recusar ou configurar suas preferências através do banner exibido na sua primeira visita.

Para detalhes completos — quais cookies, para quê servem, como gerenciar — consulte nossa Política de Cookies.

07 Armazenamento e segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia em trânsito via HTTPS (certificado SSL emitido por Let's Encrypt) em todas as comunicações com o site.
• Acesso restrito aos dados pessoais — apenas pessoas autorizadas envolvidas no atendimento e operação têm acesso.
• Atualização contínua dos sistemas e dependências para reduzir vulnerabilidades.
• Não armazenamento local de dados sensíveis de pagamento — esses dados ficam apenas com os gateways certificados.

Apesar das medidas, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que possa gerar risco relevante aos titulares, comunicaremos a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados, conforme art. 48 da LGPD.

08 Retenção dos dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou conforme exigido por lei:

• Dados de pedidos e nota fiscal: mínimo de 5 anos (art. 27 do CDC e legislação tributária).
• Dados de cadastro e atendimento: enquanto o relacionamento estiver ativo + 5 anos.
• Logs de navegação e acesso: 6 meses (art. 15 do Marco Civil da Internet).
• Dados de marketing: até a revogação do consentimento ou inatividade prolongada (24 meses).

Após esses prazos, os dados são anonimizados ou eliminados, exceto quando houver obrigação legal de mantê-los por mais tempo.

09 Seus direitos como titular

A LGPD garante a você uma série de direitos sobre seus dados pessoais. Você pode, a qualquer momento:

• Confirmar a existência de tratamento — saber se temos seus dados.
• Acessar seus dados — obter cópia das informações que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade — receber seus dados em formato estruturado para transferência a outro fornecedor.
• Eliminação dos dados tratados com consentimento — pedir exclusão dos dados tratados com base em consentimento (respeitadas as obrigações legais de retenção).
• Informação sobre compartilhamento — saber com quais entidades públicas ou privadas seus dados foram compartilhados.
• Revogar o consentimento a qualquer momento, sem prejuízo do tratamento já realizado.
• Apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd).

10 Transferência internacional de dados

Algumas das ferramentas que utilizamos (Google, Meta, GitHub) possuem servidores fora do Brasil — principalmente nos Estados Unidos e na União Europeia. Quando isso ocorre, garantimos que a transferência seja feita para países que ofereçam grau de proteção adequado aos dados pessoais ou mediante garantias contratuais específicas, conforme art. 33 da LGPD.

Esses parceiros adotam o GDPR (regulamentação europeia equivalente à LGPD) e cláusulas contratuais padrão de proteção de dados.

11 Menores de idade

Os produtos da Velmora são destinados a adultos a partir de 19 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Se você é pai, mãe ou responsável legal e identificou que um menor sob sua tutela nos forneceu dados pessoais sem autorização, entre em contato pelos canais oficiais para que possamos eliminá-los imediatamente.

12 Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, em ferramentas utilizadas ou em exigências legais. A versão mais recente estará sempre disponível nesta página, com a data de atualização no topo.

Mudanças significativas serão comunicadas com antecedência razoável, por aviso no site ou por e-mail (quando aplicável).

13 Contato e encarregado

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato com nosso encarregado pelo tratamento de dados (DPO):

Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) para reclamações ou orientações:

www.gov.br/anpd