Política de privacidade

Quem é responsável

Este site é da Leh Personal Shopper, atividade de compra assistida nos Estados Unidos com sede em Tampa, Flórida. É a Leh quem decide o que é coletado aqui e para quê, o que a lei brasileira (LGPD, Lei 13.709/2018) chama de controladora dos dados.

Para qualquer assunto desta página, inclusive os pedidos descritos em "Seus direitos", fale pelo WhatsApp: é o nosso canal de atendimento e o mesmo por onde os pedidos acontecem.

O que este site não faz

• Não tem cadastro, login nem área de cliente.
• Não tem formulário de contato. Nada é digitado e enviado para nós por aqui.
• Não processa pagamento e não pede dados de cartão em nenhuma tela.
• Não usa cookies, nem os nossos nem de terceiros.
• Não tem publicidade, pixel de rede social nem rastreador de anunciante.
• Não vende, aluga nem troca dados de quem visita.

O que fica guardado no seu navegador

Duas coisas ficam no seu aparelho, no espaço que o navegador chama de armazenamento local. Elas não são enviadas para nós e você apaga as duas limpando os dados do site no seu navegador.

• A sua lista de compras. Quando você toca em "Adicionar à lista", os itens ficam salvos só aí, no seu aparelho. O nosso servidor não recebe nem enxerga essa lista. Ela só sai do seu navegador no momento em que você toca em "Enviar lista no WhatsApp", e aí ela vira uma mensagem escrita por você, na sua conversa.
• Um número aleatório de visitante. Serve para a medição de audiência explicada no próximo item contar você como uma pessoa só e não como várias. É um número sorteado, sem nome, e-mail ou telefone ligado a ele.

Medição de audiência

Para saber quais páginas interessam e o que precisa melhorar, o site registra as visitas em um sistema de estatísticas próprio, hospedado no nosso servidor. Não é o Google Analytics nem nenhum serviço de terceiro: esses dados não saem daqui e não alimentam anunciante nenhum.

De cada visita ficam registrados:

• o endereço de IP do seu acesso;
• as páginas visitadas, o título delas e quanto tempo você ficou em cada uma;
• de onde você veio (o link ou a rede social que trouxe você até aqui);
• o tipo de aparelho, navegador, sistema, idioma e tamanho da tela;
• o número aleatório de visitante descrito acima.

Nada disso identifica você pelo nome. Ainda assim, a lei brasileira trata o endereço de IP como dado pessoal, e é por isso que ele aparece nesta lista em vez de ser omitido. A base legal é o legítimo interesse de entender e melhorar o próprio site (LGPD, artigo 7º, inciso IX).

Registros do servidor

Como em qualquer site, o servidor que entrega estas páginas mantém um registro técnico dos acessos, com endereço de IP, data, hora, endereço pedido e navegador. Serve para segurança e para investigar falhas, é apagado por rotação automática e não é usado para acompanhar pessoas.

A fonte de letras do Google

O visual do site usa fontes hospedadas pelo Google Fonts. Isso significa que, ao abrir uma página, o seu navegador pede esses arquivos direto ao Google, e nesse pedido o Google recebe o seu endereço de IP. É o único serviço de terceiro carregado por estas páginas. Se preferir, dá para hospedar essas fontes aqui também: se isso for importante para você, é só avisar.

Quando você fala com a gente no WhatsApp

Todos os botões verdes deste site abrem uma conversa no WhatsApp. A partir daí a conversa acontece dentro do aplicativo, sob a política de privacidade do WhatsApp e da Meta, que são empresas independentes de nós.

Para fechar e enviar um pedido, a Leh precisa de dados que você mesma ou você mesmo manda na conversa: nome, contato, endereço de entrega, os itens do pedido e, quando a alfândega exige, o CPF do destinatário. Esses dados são usados só para comprar, embalar, enviar e acompanhar o seu pedido, o que a lei chama de execução de contrato (LGPD, artigo 7º, inciso V) e, no caso do CPF na importação, de cumprimento de obrigação legal.

Nesse caminho os dados necessários são compartilhados com quem participa do envio: transportadora, empresa de remessa e autoridades aduaneiras. Ninguém mais recebe nada, e nada é usado para outra finalidade.

Por quanto tempo guardamos

• Audiência: os registros de visita ficam no nosso servidor por tempo indeterminado, e podem ser apagados a seu pedido.
• Registros técnicos do servidor: apagados automaticamente pela rotação dos arquivos, em poucos meses.
• Dados de pedido: guardados enquanto durar o atendimento e depois pelo prazo necessário para questões fiscais e de garantia.

Onde os dados ficam

O site e o sistema de estatísticas rodam em servidores nos Estados Unidos, que é também onde a Leh trabalha. Se você está no Brasil, isso significa que os dados desta página são tratados fora do país (LGPD, artigo 33). O acesso é restrito à Leh e ao responsável técnico pelo site.

Seus direitos

A LGPD garante que você peça, a qualquer momento e sem custo: confirmação de que tratamos dados seus, acesso a eles, correção do que estiver errado ou desatualizado, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento.

Para exercer qualquer um deles, é só pedir pelo WhatsApp. A gente responde no prazo da lei. Para a medição de audiência, você também consegue resolver na hora, sozinha ou sozinho, limpando os dados deste site no seu navegador: isso descarta o número de visitante e as visitas seguintes deixam de ser ligadas às anteriores.

Crianças e adolescentes

Este site não é direcionado a menores de 18 anos e não pede nem coleta dados deles de propósito.

Mudanças nesta política

Se o site passar a coletar algo diferente, esta página muda junto e a data de atualização lá em cima muda com ela. Vale a pena reler quando isso acontecer.