Política de Privacidade

Atualizado em 08/10/2026

Esta Política de Privacidade explica, em linguagem simples, quais dados pessoais a loja loja.alendaervamate.com.br coleta, para que usa esses dados, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos. Ela foi escrita com base na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), no Marco Civil da Internet (Lei nº 12.965/2014) e no Código de Defesa do Consumidor.

1. Quem somos e como falar com a gente

Quem decide como seus dados são usados (a “controladora”, nos termos da LGPD) é a ALENDA BRASIL COMERCIO E SERVIÇOS LTDA, CNPJ 61.873.747/0002-20, com endereço na Rua Jorge Ward, 880 – Guanandi, Campo Grande/MS, CEP 79086-210.

Para qualquer assunto sobre privacidade e proteção de dados, inclusive para falar com o encarregado pelo tratamento de dados pessoais, use o nosso canal de privacidade:

• E-mail: ervaefumoalenda@gmail.com
• WhatsApp: (45) 99979-7994

2. Quais dados coletamos

Cadastro (Minha Conta). Para comprar na loja, você precisa ter uma conta, que pode ser criada na hora de finalizar a compra. No cadastro pedimos o seu e-mail. O nome de usuário e a senha são gerados automaticamente. Para entrar, você usa o usuário ou o e-mail e a senha. Se você marcar “Lembre-me”, o navegador deixa você conectado por mais tempo.

Compra (finalização do pedido).

• E-mail.
• Dados de entrega: nome, sobrenome, CEP, país, endereço, número, complemento, bairro, cidade e estado. O nome da empresa é opcional.
• Dados de cobrança: os mesmos dados acima, mais celular, tipo de pessoa (física ou jurídica) e CPF. Se for empresa, CNPJ e razão social.
• As observações que você escrever no pedido.
• Pagamento: a forma escolhida (Pix, cartão ou pagamento pela página do PagBank). No cartão, também o nome do titular, o número, a validade, o código de segurança e o número de parcelas. Os dados do cartão são criptografados no seu próprio navegador antes de saírem dele (veja a seção 5).

Os dados obrigatórios da compra são necessários para concluir o pedido. Sem eles, não conseguimos processar o pagamento, emitir os documentos fiscais nem fazer a entrega.

Não pedimos data de nascimento, gênero, RG nem inscrição estadual. Também não pedimos dados sensíveis, como informações de saúde, religião ou biometria.

Dados gravados automaticamente no pedido. Em cada pedido também fica registrado:

• o endereço IP e as informações do navegador e do aparelho usados na compra (o chamado “user agent”);
• a origem da sua visita: de qual site, anúncio ou link você chegou (inclusive os parâmetros de campanha chamados “UTM”), a página de entrada, o início da sessão, quantas páginas você viu, quantas visitas fez e o tipo de aparelho;
• a resposta completa do PagBank sobre o pagamento e o documento (CPF ou CNPJ) enviado a ele;
• a cotação de frete usada no pedido.

Contato. No formulário da página Contato pedimos nome, e-mail, telefone, assunto (dúvidas, devoluções ou troca) e a sua mensagem. A mensagem é enviada para o nosso e-mail (Gmail) e não fica num arquivo de mensagens do site. Uma cópia desse e-mail fica no registro de envios do site por 14 dias (veja a seção 7). Se você falar com a gente por e-mail ou WhatsApp, recebemos o que você enviar, além do seu e-mail ou número de telefone.

Avaliações de produtos. Para avaliar um produto, pedimos a nota, o texto da avaliação, o nome e o e-mail. A avaliação é publicada na página do produto assim que você a envia: o nome, a nota e o texto ficam visíveis para todos, e o e-mail não aparece na página. Junto com a avaliação, o site pode registrar o seu endereço IP e as informações do navegador. A caixa “Salvar meus dados neste navegador” é opcional: só marque se quiser.

Navegação. Quando você visita o site, a loja e algumas ferramentas de terceiros recebem dados técnicos, como o endereço IP, o tipo de navegador e de aparelho, as páginas visitadas e de onde você veio. Parte disso fica guardada em cookies (veja a seção 6).

Newsletter. Hoje a loja não tem newsletter nem formulário de cadastro para receber e-mails promocionais.

3. Para que usamos seus dados e com qual base legal

A LGPD só permite usar dados pessoais quando existe uma justificativa prevista na lei, chamada “base legal”. Estas são as nossas:

• Criar e manter a sua conta (obrigatória para comprar), processar o pedido, receber o pagamento, calcular o frete, fazer a entrega, atender trocas e devoluções e falar com você sobre a compra. Base legal: execução de contrato e dos procedimentos que vêm antes dele (art. 7º, V, da LGPD).
• Emitir e guardar documentos fiscais e contábeis e atender a requisições de autoridades. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Proteger o site e a sua conta e evitar fraudes. Por exemplo: o IP e as informações do aparelho gravados no pedido e nas avaliações, a autenticação extra do cartão e o registro de atividades do painel da loja. Base legal: legítimo interesse (art. 7º, IX).
• Entender de onde vêm as nossas visitas e vendas e medir o resultado dos anúncios, com a origem da visita gravada no pedido e com o Meta Pixel. Base legal: legítimo interesse, inclusive para apoiar e promover as atividades da loja (art. 7º, IX, e art. 10, I). Esses recursos funcionam desde a primeira página que você abre. Você pode se opor a esse uso a qualquer momento e bloqueá-lo como explicado na seção 6.
• Responder às mensagens de contato. Base legal: execução de contrato, quando o assunto é uma compra, ou legítimo interesse, nas demais dúvidas.
• Publicar a sua avaliação de produto e, se você marcar a caixa, lembrar seus dados no navegador. Base legal: consentimento (art. 7º, I), que você dá ao enviar a avaliação e ao marcar a caixa. Você pode retirar o consentimento e pedir a remoção da avaliação quando quiser.
• Defender os nossos direitos em processos judiciais, administrativos ou arbitrais. Base legal: exercício regular de direitos (art. 7º, VI).

Se a loja passar a enviar e-mails promocionais, esta política será atualizada antes, com a base legal e a forma de se descadastrar.

4. Com quem compartilhamos

Compartilhamos dados com os parceiros abaixo, cada um para a finalidade indicada:

• Hostinger (hospedagem do site, rede de distribuição de conteúdo e envio dos e-mails da loja): guarda os dados do site e recebe os dados técnicos de acesso, como o IP. Um script de uma ferramenta de e-mail da Hostinger (Hostinger Reach) também carrega nas páginas e pode receber o seu IP e as informações do navegador. Hoje essa ferramenta não está conectada à loja e não recebe os seus contatos.
• PagBank (PagSeguro) (pagamento): recebe nome, e-mail, CPF ou CNPJ, telefone, endereço, itens do pedido e os dados do cartão criptografados. A empresa que desenvolveu a integração da loja com o PagBank (PB Integrações) pode intermediar essa comunicação e, nesse caso, também ter acesso a esses dados.
• Melhor Envio (cotação e envio do frete) e transportadoras (Correios e Jadlog): o Melhor Envio recebe o CEP e os itens para calcular o frete. Para a entrega, a plataforma de envio e a transportadora podem receber nome, endereço, CPF ou CNPJ e telefone.
• BrasilAPI e ViaCEP (consulta de CEP): ao finalizar a compra, o seu navegador consulta esses serviços para preencher o endereço. Eles recebem o CEP digitado e o seu IP.
• Google (Gmail) (e-mail): recebemos no Gmail os avisos de pedidos novos, cancelados ou com falha, com os dados do pedido, e as mensagens do formulário de contato.
• Meta (Facebook e Instagram) (medição de visitas e anúncios): o Meta Pixel envia à Meta dados da sua visita, como o seu IP, as informações do navegador, as páginas da loja que você abre e o identificador do cookie _fbp. A Meta também usa esses dados para finalidades próprias, como a entrega de anúncios, conforme a política de privacidade dela. Se você falar com a gente pelo WhatsApp, a conversa também passa pelos serviços do WhatsApp, que é da Meta.
• Automattic (empresa do WooCommerce e do Gravatar): recebe registros de erro e estatísticas de uso da plataforma da loja, que em princípio não incluem os seus dados pessoais. Se você publicar uma avaliação, uma versão codificada (hash) do seu e-mail pode ser enviada ao Gravatar para mostrar a sua foto de perfil.
• Autoridades públicas, quando a lei exigir ou houver ordem judicial.

Não vendemos seus dados pessoais.

Cada um desses parceiros tem a sua própria política de privacidade.

Transferência internacional. Hostinger, Google, Meta e Automattic são empresas estrangeiras ou de grupos estrangeiros e podem guardar e tratar dados em servidores fora do Brasil. Isso é uma transferência internacional de dados, que só pode acontecer nas hipóteses do art. 33 da LGPD. Você pode pedir mais informações sobre essas transferências pelo canal de privacidade.

Os links para as nossas redes sociais (Instagram, Facebook e TikTok) levam a sites de terceiros, que seguem regras de privacidade próprias.

5. Pagamentos

• Os pagamentos (Pix, cartão ou pagamento pela página do PagBank) são processados pelo PagBank (PagSeguro).
• No pagamento com cartão, um programa do PagBank criptografa os dados do cartão no seu próprio navegador. A loja recebe só esse dado criptografado, que ela não consegue ler, e o repassa ao PagBank para fazer a cobrança.
• A opção de salvar cartão está desligada.
• O PagBank pode pedir uma confirmação extra (3D Secure), feita pelo banco do cartão, para proteger você contra fraudes.
• Junto com o pedido, a loja guarda a resposta completa que o PagBank envia sobre o pagamento, como a forma de pagamento e a situação da cobrança.
• O que o PagBank faz com os dados por conta própria segue também a política de privacidade do PagBank.

6. Cookies

Cookies são pequenos arquivos que o site guarda no seu navegador. Na loja, eles são criados enquanto você navega, coloca produtos no carrinho ou entra na sua conta. O Meta Pixel e os cookies de origem da visita são ativados assim que você abre qualquer página do site. Estes são os cookies que identificamos, separados por finalidade.

Necessários (sem eles o carrinho e o login não funcionam direito). Base legal: execução de contrato e legítimo interesse.

• wp_woocommerce_session_*, woocommerce_items_in_cart, woocommerce_cart_hash (WooCommerce): guardam a sua sessão e o carrinho.
• wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie (WordPress): mantêm você conectado à sua conta.
• _lscache_vary (LiteSpeed): ajusta a versão em cache do site para quem está conectado ou tem itens no carrinho.

Funcionais (melhoram a sua experiência). Base legal: legítimo interesse, exceto os cookies de avaliação, que dependem do seu consentimento.

• shopengine_recent_viewed_product: mostra os produtos que você viu por último.
• asnp_wccs_analytics_cart_hash: usado pelo sistema de regras de desconto para fazer estatísticas do carrinho e dos descontos.
• comment_author_*, comment_author_email_*, comment_author_url_*: lembram o seu nome e e-mail para a próxima avaliação. Só são criados se você marcar a caixa “Salvar meus dados neste navegador”.

Análise e origem da visita. Base legal: legítimo interesse.

• sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata, sbjs_session (WooCommerce): registram de onde você veio (site, anúncio ou campanha), a página de entrada, o número de visitas e as informações do navegador. Se você comprar, esses dados são gravados no pedido. A sessão dura 30 minutos.

Marketing. Base legal: legítimo interesse (art. 10, I, da LGPD), com direito de oposição.

• _fbp (Meta Pixel): identifica o seu navegador para medir visitas e anúncios na Meta. O _fbc também é criado quando você chega à loja por um link clicado no Facebook ou no Instagram.

Ferramentas de terceiros que carregam nas páginas, como o programa de pagamento do PagBank e o script da Hostinger, também podem criar cookies próprios. Também pode aparecer um cookie técnico de sessão chamado PHPSESSID.

Como desativar ou apagar cookies. Você pode apagar os cookies e bloquear novos nas configurações do navegador. No Chrome, Edge, Firefox e Safari, procure por “Privacidade” ou “Cookies”. Os cookies _fbp e sbjs_* são gravados no próprio endereço da loja, então bloquear só os “cookies de terceiros” pode não bastar: bloqueie os cookies deste site. Bloquear cookies também não impede que o Meta Pixel envie à Meta o seu IP e a página visitada. Para isso, use um bloqueador de rastreadores ou a proteção contra rastreamento do seu navegador. Para controlar os anúncios da Meta, use as configurações de anúncios da sua conta no Facebook ou no Instagram. Atenção: se você bloquear os cookies necessários, o carrinho e o login podem parar de funcionar.

7. Por quanto tempo guardamos

• Pedidos e documentos fiscais, incluindo os dados gravados no pedido: por pelo menos 5 anos. Esse é o prazo das leis fiscais (Código Tributário Nacional) e o prazo para reclamações de consumo (art. 27 do Código de Defesa do Consumidor).
• Conta: enquanto ela existir ou até você pedir a exclusão. Mesmo depois disso, os dados dos pedidos continuam guardados pelo prazo acima.
• Registros técnicos, apagados automaticamente:
  • histórico de atividades do site, como acessos e alterações feitas no painel da loja: 90 dias, com o IP parcialmente anonimizado;
  • registros de funcionamento da loja (pagamento, frete e e-mails): 30 dias;
  • cópias dos e-mails enviados pelo site, como a confirmação de pedido e as mensagens do formulário de contato: 14 dias.
• Mensagens de contato e avisos de pedidos recebidos no nosso e-mail (Gmail): ficam na nossa caixa de e-mail e não são apagados automaticamente. Você pode pedir a exclusão, exceto do que precisarmos manter por lei ou para defender os nossos direitos.
• Avaliações: enquanto estiverem publicadas ou até você pedir a remoção.
• Cookies: pelo prazo definido em cada um ou até você apagá-los no navegador.
• Cópias de segurança (backup): podem conter os seus dados por mais tempo, até serem apagadas.

Hoje a loja não apaga contas nem pedidos automaticamente quando esses prazos terminam. Se você quiser que os seus dados sejam eliminados ou anonimizados, peça pelo canal de privacidade (seção 1). Guardaremos apenas o que a lei obrigar ou permitir manter (art. 16 da LGPD).

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:

• confirmar se tratamos os seus dados;
• acessar os seus dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados para outro fornecedor, nos termos da regulamentação da ANPD;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que você pode não dar o consentimento e o que acontece nesse caso;
• revogar o consentimento;
• se opor a um tratamento feito sem consentimento, se ele não cumprir a LGPD.

Você também pode fazer uma reclamação na Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd, ou nos órgãos de defesa do consumidor, como o Procon.

Como exercer seus direitos. Envie o seu pedido pelo e-mail ervaefumoalenda@gmail.com ou pelo WhatsApp (45) 99979-7994. Para proteger você, podemos pedir algumas informações para confirmar a sua identidade antes de atender.

A LGPD (art. 19) define os prazos para os pedidos de confirmação e de acesso:

• a confirmação de que tratamos os seus dados, ou o acesso a eles em formato simplificado, deve ser fornecida de imediato;
• a declaração completa, com a origem dos dados, a existência ou não de registro, os critérios usados e a finalidade, deve ser enviada em até 15 dias a partir do seu pedido.

Os demais pedidos são respondidos o mais rápido possível. Se não pudermos atender, explicaremos o motivo. Você também pode ver e corrigir alguns dados direto em Minha Conta. Alguns dados precisam ser mantidos mesmo depois de um pedido de exclusão, como os dados de pedidos e de documentos fiscais, pelo prazo previsto em lei.

9. Segurança

• O site usa conexão segura (HTTPS), que protege os dados no caminho entre o seu navegador e a loja.
• Só pessoas autorizadas têm acesso ao painel da loja.
• As atividades no painel ficam registradas, para identificar acessos e alterações.
• Os dados do cartão são criptografados pelo PagBank no seu próprio navegador.

Nenhum sistema está totalmente livre de falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, como determinam o art. 48 da LGPD e a regulamentação da ANPD. Proteja também a sua senha e não a compartilhe com ninguém.

10. Menores de 18 anos

A loja é destinada a maiores de 18 anos. A lei também proíbe vender a menores produtos derivados de tabaco, como o fumo de corda. Para comprar, você precisa ter 18 anos ou mais. Não coletamos de propósito dados de menores. Se soubermos que um pedido foi feito por um menor de 18 anos, o pedido será cancelado e os dados serão eliminados, exceto o que a lei obrigar a guardar. Se você é responsável por um menor e acredita que ele nos enviou dados, fale com a gente pelo canal de privacidade.

11. Mudanças nesta política

Podemos atualizar esta política quando mudarem a loja, os nossos parceiros ou a lei. A versão em vigor fica sempre nesta página, com a data da última atualização no início do texto. Quando a mudança for importante, poderemos avisar também no site ou por e-mail.