Aviso de Privacidade.

1. Responsável

Sobre este aviso

A Olfère, nome comercial de 68.778.890 FABIO ALVES LESSA (CNPJ 68.778.890/0001-09), com endereço em Rua Maria Bucalém Haddad, 123, Vila Firmiano Pinto, São Paulo/SP — atendimento exclusivamente online, sem atendimento presencial —, é responsável pelas decisões sobre o tratamento de dados pessoais realizado em seus canais. Este aviso se aplica ao site, à área de clientes, ao checkout, à consulta de criações e às mensagens enviadas para nossos canais oficiais.

2. Dados tratados

Quais informações podem ser utilizadas

Conta de cliente

Para criar e proteger uma conta, tratamos nome, sobrenome, e-mail, senha armazenada somente como hash, confirmações de e-mail, registros de acesso e aceitações deste aviso e dos Termos. Telefone, data de nascimento, gênero e inscrição em novidades são opcionais no cadastro; o CPF também é opcional na conta, mas será exigido ao finalizar um pedido. Quando informado no cadastro, o CPF completo não é conservado na conta: o sistema guarda uma assinatura criptográfica irreversível para validação de duplicidade e somente os quatro últimos dígitos para exibição mascarada.

Endereços

A pessoa autenticada pode cadastrar destinatário, identificação do endereço, CEP, logradouro, número, complemento, bairro, cidade e estado para facilitar entregas. Esses dados podem ser corrigidos ou removidos na própria conta enquanto não estiverem vinculados a uma obrigação legal ou pedido futuro.

Pedido (checkout)

Para registrar e processar um pedido, coletamos nome, e-mail, telefone, CPF e endereço de entrega. O telefone é obrigatório para viabilizar a entrega; o CPF é solicitado para processamento do pagamento, prevenção a fraudes e cumprimento das obrigações aplicáveis. No registro do pedido, o CPF é armazenado em formato cifrado — utilizável apenas para fins administrativos regulamentados — e os quatro últimos dígitos são conservados para exibição, de forma independente ao tratamento realizado na conta. O endereço de entrega é copiado para o registro do pedido para fins de entrega, emissão de documento fiscal e eventual disputa. O e-mail informado recebe comunicações transacionais: confirmação do pedido, atualização de pagamento e notificações de envio e entrega.

Contato voluntário

Quando você escreve para a Olfère, podemos receber seu nome, endereço de e-mail, assunto, conteúdo da mensagem e outras informações que você decida incluir. O botão principal do formulário envia esses dados pelo site para a caixa de e-mail da Olfère. Como alternativas, o visitante pode preparar a mensagem no próprio aplicativo de e-mail ou copiar o conteúdo para utilizá-lo em outro aplicativo. O site não grava intencionalmente o conteúdo do contato em seu banco de dados, embora os provedores de hospedagem e e-mail possam processar registros técnicos necessários ao envio.

Consulta de uma criação

Ao consultar o código de um exemplar, o sistema utiliza o código informado para localizar os dados públicos associados. Para segurança e controle de abuso, pode ser registrado o código pesquisado, se houve resultado, a data e um identificador derivado do endereço IP. O endereço IP não é mantido em texto simples nesse registro de consulta.

Dados técnicos

O provedor de hospedagem pode gerar registros técnicos necessários ao funcionamento e à segurança, como endereço IP, data e horário de acesso, navegador, dispositivo e páginas solicitadas. A Olfère não solicita dados pessoais sensíveis pelos formulários públicos.

3. Finalidades

Por que utilizamos essas informações

• criar, autenticar e proteger a conta solicitada pelo cliente;
• confirmar o endereço de e-mail e permitir a recuperação segura de acesso;
• manter os dados de perfil e os endereços para entregas;
• processar pedidos e pagamentos realizados diretamente no site;
• gerar etiquetas de envio e disponibilizar o rastreamento das entregas;
• cumprir obrigações fiscais e tributárias associadas às transações comerciais;
• responder dúvidas, interesses, solicitações e propostas de parceria;
• atender relações comerciais solicitadas pelo visitante;
• permitir a consulta pública de informações de uma criação;
• proteger o site, prevenir abuso e diagnosticar problemas técnicos;
• cumprir obrigações legais, regulatórias ou determinações de autoridades;
• exercer ou defender direitos em procedimentos administrativos ou judiciais.

Conforme o caso, o tratamento poderá se apoiar na execução de procedimentos solicitados pelo titular, no legítimo interesse relacionado à segurança e ao atendimento, no cumprimento de obrigação legal ou no exercício regular de direitos.

4. Cookies e recursos externos

Situação atual

A área pública não utiliza cookies de publicidade comportamental. Cookies de sessão estritamente necessários protegem o formulário de contato, o cadastro, o login e a permanência na conta; eles não são utilizados para publicidade.

Quando a proteção Cloudflare Turnstile estiver habilitada, sinais técnicos da conexão, do navegador e do dispositivo poderão ser processados pela Cloudflare exclusivamente para distinguir visitantes legítimos de tráfego automatizado. O token gerado será validado pelo servidor antes do envio de formulários protegidos. Consulte o aviso de privacidade do Turnstile.

O site também utiliza fontes fornecidas pelo Google Fonts; ao carregar esses arquivos, informações técnicas de conexão podem ser tratadas pelo fornecedor desse recurso. Se ferramentas de métricas ou publicidade forem adicionadas, este aviso e, quando necessário, os controles de consentimento serão atualizados antes da utilização.

5. Compartilhamento e operadores

Com quem os dados podem ser compartilhados

A Olfère não vende dados pessoais. A tabela abaixo lista os fornecedores que atuam como operadores de dados — que tratam informações em nome da Olfère para viabilizar os serviços descritos neste aviso. Cada fornecedor acessa apenas o que é estritamente necessário para a sua função.

Transferências internacionais para a Lituânia (UE) e para os EUA ocorrem com base em cláusulas contratuais padrão reconhecidas ou mecanismos equivalentes. Dados também poderão ser fornecidos a autoridades públicas quando houver obrigação legal ou determinação válida. Dados pessoais não são compartilhados para fins de publicidade de terceiros. Se ferramentas de métricas ou publicidade forem adicionadas futuramente, este aviso será atualizado antes de qualquer uso.

6. Conservação e segurança

Por quanto tempo e como protegemos

As informações são conservadas pelo período necessário para cumprir a finalidade que motivou o tratamento, atender obrigações legais, preservar registros de segurança ou exercer direitos. Prazos poderão variar conforme o tipo de informação e a obrigação aplicável.

Os registros de pedidos — incluindo dados do comprador, da transação e dos itens — são conservados por pelo menos cinco anos a partir da data da operação, conforme os prazos de prescrição do Código de Defesa do Consumidor e do Código Tributário Nacional. Após esse período, os dados pessoais identificáveis são removidos; os registros financeiros e fiscais podem ser mantidos de forma anonimizada. A conta do cliente não precisa estar ativa para que o prazo de guarda do pedido seja cumprido.

Adotamos medidas administrativas e técnicas compatíveis com a operação para reduzir riscos de acesso indevido, perda, alteração ou divulgação. Nenhum ambiente digital é completamente isento de riscos; por isso, as medidas são revisadas à medida que o site evolui.

7. Direitos do titular

Suas escolhas e solicitações

Nos termos da legislação aplicável, você pode solicitar confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamento, oposição quando cabível, anonimização, bloqueio ou eliminação de dados inadequados e revogação de consentimento quando essa for a base utilizada.

Clientes com conta ativa podem exportar seus dados pessoais e solicitar o encerramento da conta diretamente pela seção Privacidade da área de clientes. As demais solicitações, e as de quem não possui conta, podem ser enviadas pelo canal de privacidade indicado abaixo.

Alguns dados poderão ser mantidos quando houver obrigação legal, necessidade de segurança, exercício regular de direitos ou outra hipótese permitida pela legislação.

8. Crianças e adolescentes

Uso do site

O site não é direcionado à coleta intencional de dados de crianças. Caso um responsável identifique o envio indevido de informações de uma criança ou adolescente, poderá solicitar análise pelo canal abaixo.

9. Atualizações

Evolução deste aviso

O conteúdo poderá ser atualizado para acompanhar mudanças no site, na operação ou na legislação. A versão vigente e sua data de atualização permanecerão publicadas nesta página.

10. Canal de privacidade

Como falar conosco

Clientes com conta ativa têm acesso a autoatendimento direto pela seção Privacidade na área de clientes: exportação imediata dos dados pessoais em formato JSON e solicitação de encerramento da conta, com acompanhamento do status.

Para outras dúvidas, correções ou demais direitos — inclusive para quem não possui conta —, utilize nosso formulário de contato. O assunto “Privacidade e dados pessoais” será preenchido automaticamente. Poderemos solicitar informações razoáveis para confirmar a identidade do solicitante e proteger os dados envolvidos. Atendemos no prazo de até 15 dias úteis.