Quem cuida dos seus dados
A DAMJI é a marca operada pela Damji Fashion Store LTDA. A empresa é a controladora dos dados pessoais tratados para oferecer sua loja, contas de clientes, atendimento e experiências digitais em damji.com.br. Isso significa que a DAMJI define as finalidades e os meios desse tratamento, respeitadas as responsabilidades próprias dos prestadores envolvidos.
- Razão social
- Damji Fashion Store LTDA
- CNPJ
- 64.039.622/0001-06
- Atendimento e privacidade
- sac@damji.com.br
- Endereço de atendimento e retirada
- Rua Professor Carlos Pereira da Silva, 274, Belvedere, Belo Horizonte/MG, CEP 30320-330
Esta política abrange visitantes, clientes da loja online, contatos cadastrados em atendimentos e vendas presenciais e pessoas que utilizam nossas funcionalidades opcionais. Ela deve ser lida junto aos Termos de Serviço. O acesso ao site não representa uma autorização irrestrita para usar seus dados.
Quais dados utilizamos
- Conta e identificação: nome, e-mail, telefone, identificador de conta e informações de autenticação. No cadastro com senha, o serviço de autenticação mantém uma representação criptográfica da senha, e não uma senha legível nos cadastros da loja.
- Compras e atendimento: CPF ou outro documento quando necessário à operação, endereços, destinatário, produtos, tamanhos, quantidades, preços, descontos, forma e situação do pagamento, entrega, retirada, devoluções, estornos e mensagens de atendimento.
- Preferências: favoritos, sacola, CEP consultado e escolhas feitas na loja. Medidas e fotos de perfil são opcionais, quando disponibilizadas na conta.
- Fotos enviadas por você: imagens para o provador, para seu perfil ou para documentar uma troca ou devolução, conforme a funcionalidade utilizada.
- Uso e segurança: identificadores de sessão, páginas e artigos acessados, datas e horários, informações técnicas do navegador e registros de requisições, que podem incluir endereço IP.
Os dados vêm de informações fornecidas por você, do uso do site, da equipe quando registra um atendimento ou venda presencial e de prestadores que confirmam autenticação, pagamento ou entrega. Um cadastro de cliente feito pela equipe não cria automaticamente uma conta de acesso nem autoriza alguém a consultar compras apenas por conhecer um e-mail.
Nos pedidos, guardamos referências e resultados das transações para acompanhamento e estorno. Os dados necessários ao processamento do pagamento são encaminhados ao prestador de pagamento; o cadastro do pedido não armazena o número completo do cartão nem seu código de segurança.
Acesso com sua conta Google
O botão de acesso com Google é uma alternativa de autenticação para clientes. Ao escolhê-lo, recebemos os dados autorizados nos escopos básicos de identidade: identificador da conta Google, nome, e-mail, indicação de e-mail verificado e, quando fornecida pelo Google, imagem de perfil. O serviço de autenticação também processa credenciais técnicas, tokens e metadados necessários à sessão.
Usamos essas informações para autenticar você, criar ou reconhecer sua conta DAMJI, preencher sua identificação e permitir o acesso a favoritos, pedidos e atendimento. Nome e e-mail podem integrar o cadastro de uma compra que você realizar e as comunicações de serviço correspondentes. Uma identidade Google com e-mail verificado pode ser associada à sua conta DAMJI existente, preservando o cadastro e seu histórico autorizado.
Não recebemos sua senha do Google e não solicitamos acesso ao Gmail, ao Google Drive, à agenda de contatos ou à biblioteca do Google Fotos. Não vendemos dados obtidos do Google, não os utilizamos para publicidade direcionada e não os enviamos para treinar modelos de inteligência artificial ou gerar conteúdo editorial.
Os dados de identidade e sessão ficam no serviço de autenticação e na infraestrutura da DAMJI. Quando necessário ao serviço solicitado, nome e e-mail também podem ser utilizados por prestadores de comunicação e pelos serviços envolvidos em seu pedido, conforme a seção de compartilhamento. Esses dados não são disponibilizados publicamente como parte do login.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado aplicáveis. Você pode administrar ou revogar a conexão na página de conexões da sua conta Google. Revogar a conexão não apaga automaticamente sua conta DAMJI nem registros de compras. Para exclusão ou ajuda com outro meio de acesso, escreva para sac@damji.com.br.
Também é possível cadastrar-se com e-mail e senha, com confirmação do e-mail. O login Google não inscreve você automaticamente em comunicações promocionais.
Para que usamos os dados
Cada tratamento deve ter uma finalidade definida e uma base legal adequada, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD). As principais situações são:
- Executar um contrato ou procedimentos solicitados por você: criar e manter a conta, simular frete, processar compras, entregar ou disponibilizar retirada, prestar atendimento e gerenciar trocas, devoluções e reembolsos.
- Cumprir obrigações legais ou regulatórias: manter documentos e registros fiscais, contábeis e de consumo e atender determinações válidas de autoridades.
- Exercer direitos: registrar e analisar transações e solicitações necessárias à defesa em procedimentos administrativos, judiciais ou arbitrais.
- Atender interesses legítimos, respeitando seus direitos: proteger contas e a operação contra fraude e abuso e diagnosticar falhas do serviço. Essa base não autoriza usos incompatíveis com suas expectativas.
- Atender uma escolha opcional: medir visitas e desempenho da loja após seu consentimento para estatísticas, utilizar uma foto para a experiência de provador que você solicitar e outras funcionalidades ou comunicações para as quais for exigida uma autorização específica. Quando o tratamento depender de consentimento, ele poderá ser revogado.
Enviamos mensagens necessárias à conta e aos pedidos, como confirmação de e-mail, recuperação de senha e atualizações do serviço. Mensagens promocionais dependem da opção e da base legal apropriadas; não usamos a confirmação de cadastro como autorização genérica de marketing.
Fotos e provador virtual
O provador é opcional. Quando estiver disponível e você escolher uma foto ou usar a câmera para gerar o look, a imagem enviada e uma referência da peça selecionada são encaminhadas à API da OpenAI, com instruções de composição, para produzir a simulação. Esse envio é necessário para essa funcionalidade e pode envolver processamento fora do Brasil. Não é necessário utilizar o provador para comprar.
Essa requisição não acrescenta seu nome, e-mail, CPF, dados do login Google ou histórico de pedidos. Entretanto, uma foto pode identificar uma pessoa por seu próprio conteúdo. Envie apenas imagens suas ou que esteja autorizado a usar e evite documentos, outras pessoas e informações sensíveis desnecessárias.
A geração do provador não salva automaticamente a foto como imagem do seu perfil. A imagem é processada para atender à solicitação e o resultado é apresentado no navegador. Isso não equivale a uma garantia de eliminação imediata de todos os registros técnicos do prestador: o processamento e a retenção técnica também se submetem às condições e obrigações aplicáveis ao serviço utilizado.
Fotos que você optar por salvar no perfil ou anexar a um atendimento de troca são armazenadas separadamente, com acesso restrito à finalidade correspondente. Não utilizamos essas imagens para reconhecimento biométrico, para inferir condições de saúde nem para publicar publicidade sem autorização específica. A geração editorial do blog não recebe dados de clientes, fotos pessoais ou informações de suas compras.
Com quem compartilhamos
Compartilhamos os dados necessários à finalidade do serviço, com acesso limitado e conforme as responsabilidades de cada participante:
- Infraestrutura e autenticação: infraestrutura de hospedagem da loja e serviços baseados em Supabase para banco de dados, arquivos e autenticação; Google quando você escolhe esse meio de acesso.
- Comunicações: Resend para o envio de e-mails de conta, confirmação e recuperação de senha. O remetente automático pode ser noreply@damji.com.br; solicitações de atendimento devem ser enviadas ao SAC.
- Pagamentos: Stone/Pagar.me e participantes envolvidos no meio de pagamento, para processar e validar a transação, prevenir fraude e realizar estornos.
- Frete e entrega: Melhor Envio e a transportadora escolhida, com os dados necessários à cotação, etiqueta, declaração ou documento de transporte, entrega e rastreamento.
- Provador: OpenAI, exclusivamente para processar as imagens e a solicitação dessa experiência, quando você a utiliza.
- Operação e obrigações: pessoas autorizadas da equipe, prestadores de suporte e assessoria sujeitos a dever de confidencialidade e autoridades, quando houver obrigação, fundamento legal ou necessidade de exercício de direitos.
Não comercializamos seus dados pessoais. Prestadores de pagamento, transportadoras e provedores de identidade também podem tratar dados sob sua própria responsabilidade para cumprir suas obrigações. Você pode pedir informações sobre os compartilhamentos relacionados ao seu cadastro pelo sac@damji.com.br.
Processamento fora do Brasil
Alguns prestadores, como Google, Resend e OpenAI, podem processar dados em outros países ou permitir acesso por equipes localizadas no exterior. A localização e as condições dependem do serviço efetivamente utilizado. Não afirmamos que todos os seus dados permanecem exclusivamente no Brasil.
Transferências internacionais devem observar a LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com o mecanismo legal adequado à operação, como cláusulas contratuais ou outra hipótese admitida em lei. A mera publicação desta política não substitui essas exigências. Para informações sobre destinos, prestadores e salvaguardas aplicáveis ao seu caso, entre em contato pelo sac@damji.com.br.
Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário à finalidade que motivou seu tratamento. Dados da conta e preferências são utilizados enquanto o cadastro estiver ativo ou forem necessários à prestação do serviço. Dados de pedidos, pagamentos, atendimento e devoluções podem precisar permanecer após a compra ou o encerramento da conta para obrigações legais, registros fiscais, prevenção de fraude e exercício de direitos.
Os prazos variam conforme o tipo de informação, a obrigação aplicável e a existência de uma demanda. Não há um prazo único de exclusão para todos os dados. Encerradas as finalidades e as hipóteses legais de conservação, os dados devem ser eliminados ou anonimizados. Cópias de segurança e registros técnicos seguem seu ciclo de retenção e não devem ser reutilizados para finalidades incompatíveis.
Você pode solicitar esclarecimentos sobre os critérios e prazos aplicáveis a uma categoria de dados. Uma solicitação de exclusão será analisada inclusive quanto aos registros cuja conservação seja obrigatória, com informação sobre eventuais limitações.
Como protegemos as informações
Utilizamos conexões HTTPS, autenticação, controles de acesso por perfil e restrições sobre arquivos privados e operações administrativas. O acesso da equipe deve ser compatível com suas funções. Links temporários de acesso a imagens privadas não tornam esses arquivos um catálogo público.
Nenhum sistema é imune a incidentes. Se identificarmos um incidente que possa gerar risco ou dano relevante, adotaremos as medidas de resposta e comunicação exigidas pela legislação e pela ANPD. Você pode comunicar suspeitas ao SAC. Não envie senhas, códigos de acesso ou dados completos de cartão por e-mail.
Seus direitos e como solicitar
Nos termos da LGPD e conforme as condições legais aplicáveis, você pode solicitar:
- confirmação de tratamento e acesso aos seus dados;
- correção de informações incompletas, inexatas ou desatualizadas;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade, conforme a regulamentação e os limites legais;
- informação sobre compartilhamentos e sobre a possibilidade e as consequências de não consentir;
- revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
- oposição a tratamento realizado sem consentimento quando houver descumprimento da LGPD;
- revisão e informações sobre critérios de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, respeitados os segredos comercial e industrial.
Envie sua solicitação para sac@damji.com.br, indicando o pedido e os dados suficientes para localizar seu cadastro. Podemos pedir uma confirmação proporcional de identidade para evitar que informações sejam entregues à pessoa errada. Não solicitaremos sua senha. O exercício dos direitos é gratuito.
Pedidos de confirmação e acesso podem ser atendidos de forma simplificada ou por declaração completa, observados os prazos legais — a declaração completa de acesso tem prazo de até 15 dias, nos termos da LGPD. Outros pedidos seguem os prazos e as condições aplicáveis à sua natureza. Se não for possível atender integralmente, informaremos o motivo e os encaminhamentos cabíveis.
Você também pode apresentar uma demanda à ANPD e aos órgãos de defesa do consumidor, sem prejuízo de outros meios previstos em lei.
Encerrar sua conta
Para solicitar encerramento da conta e exclusão dos dados elegíveis, escreva para sac@damji.com.br com o assunto “Privacidade — encerramento de conta”. Após a verificação de identidade, a solicitação será tratada conforme as finalidades e obrigações de conservação descritas nesta política. Registros que precisem ser preservados não poderão ser utilizados livremente para novas finalidades.
Encerrar a conta DAMJI não exclui sua conta Google. Da mesma forma, sair do site, limpar o navegador ou revogar a conexão Google não cancela um pedido nem apaga os registros da DAMJI. Para cancelar uma compra, utilize o atendimento ou o fluxo disponível na área de pedidos.
Crianças e adolescentes
A loja e o provador não são direcionados a crianças. Compras e cadastros por pessoas sem plena capacidade civil devem observar a representação ou assistência legal cabível. Não solicite experiências com fotos de crianças no provador.
Se você for responsável legal e identificar dados de uma criança ou adolescente enviados inadequadamente, entre em contato. A análise e as providências deverão respeitar seu melhor interesse e as regras específicas de proteção de dados aplicáveis.
Atualizações e contato
Esta política pode ser atualizada para refletir mudanças reais no serviço ou na legislação. A versão e a data estarão nesta página. Alterações relevantes terão comunicação apropriada, e novos tratamentos que dependam de consentimento exigirão uma escolha específica; a atualização do texto não substitui essa escolha.
O canal da DAMJI para dúvidas de privacidade e exercício de direitos é sac@damji.com.br. Nosso tratamento de dados observa a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 e as demais normas aplicáveis.