Política de Privacidade

Xodó Criativa · CNPJ 61.154.344/0001-40

Última atualização: 23 de outubro de 2026

1. Introdução

A Xodó Criativa respeita a sua privacidade e se compromete a proteger os dados pessoais de todas as pessoas que visitam o nosso site, compram em nossa loja virtual ou entram em contato conosco. Esta Política de Privacidade explica, de forma clara e transparente, quais dados coletamos, por que os coletamos, como os utilizamos, com quem os compartilhamos, por quanto tempo os mantemos e quais são os seus direitos.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Ao navegar pelo site, criar uma conta, realizar uma compra ou nos enviar uma mensagem, você declara ter lido e compreendido esta Política. Caso não concorde com algum ponto, pedimos que não utilize os serviços que dependam do tratamento dos dados descritos aqui.

2. Quem somos (controladora dos dados)

A controladora responsável pelo tratamento dos seus dados pessoais é:

• Razão/nome comercial: Xodó Criativa
• CNPJ: 61.154.344/0001-40
• Endereço: Rua São Francisco da Califórnia, nº 79, Salgado, Caruaru – PE, CEP 55016-280
• Site: https://xodocriativa.com.br
• WhatsApp: +55 81 99406-1275
• E-mail para assuntos de privacidade: contato@xodocriativa.com.br

A Xodó Criativa é uma loja que oferece produtos como organizadores, kits para volta às aulas (porta jaleco, case para estetoscópio, kits infantis), itens de maternidade (necessaires), brindes e vendas no atacado.

3. Quais dados pessoais coletamos

Coletamos apenas os dados necessários para as finalidades descritas nesta Política. Eles podem ser fornecidos diretamente por você ou coletados automaticamente quando você usa o site.

3.1. Dados fornecidos por você

• Cadastro e conta (“Minha conta”): nome, nome de usuário, e-mail, senha (armazenada de forma criptografada) e telefone.
• Compras e entrega: nome completo, CPF ou CNPJ (quando necessário para emissão de nota fiscal ou para o pagamento), endereço de cobrança e de entrega, CEP, telefone e e-mail.
• Pedidos de atacado: nome, empresa, CNPJ, telefone, e-mail e informações sobre o pedido desejado.
• Formulário de contato e WhatsApp: nome, e-mail, telefone e o conteúdo da mensagem enviada.
• Comentários e depoimentos: nome, e-mail, site (opcional) e o texto publicado.
• Lista de favoritos e carrinho de compras: produtos que você salva ou adiciona para compra.

3.2. Dados coletados automaticamente

• Endereço IP, tipo e versão do navegador, sistema operacional, idioma, páginas acessadas, data e horário de acesso, origem do acesso e dispositivo utilizado.
• Dados de navegação coletados por meio de cookies e tecnologias semelhantes (veja a seção 8).

3.3. Dados de pagamento

Os dados de cartão de crédito e demais informações financeiras são processados diretamente pelos meios de pagamento integrados à loja. A Xodó Criativa não armazena o número completo do cartão nem o código de segurança. Recebemos apenas as informações necessárias para confirmar o pagamento, como status da transação, forma de pagamento escolhida e identificação do pedido.

3.4. Dados de crianças e adolescentes

Nossos produtos incluem itens infantis, mas a loja é destinada a adultos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso um responsável legal identifique que um menor nos forneceu dados sem autorização, pode solicitar a exclusão pelos canais indicados nesta Política.

4. Para que usamos seus dados (finalidades)

Utilizamos os dados pessoais para:

1. Criar e gerenciar a sua conta na loja virtual;
2. Processar, confirmar, faturar e entregar os seus pedidos;
3. Calcular frete, emitir notas fiscais e cumprir obrigações fiscais e contábeis;
4. Confirmar pagamentos e prevenir fraudes;
5. Prestar atendimento ao cliente, responder dúvidas, solicitações de troca, devolução, reembolso e suporte pós-venda;
6. Enviar comunicações sobre o andamento do pedido (confirmação, envio, rastreamento);
7. Enviar novidades, promoções e ofertas, quando você tiver consentido ou quando permitido por lei, sempre com a opção de cancelar o recebimento;
8. Moderar comentários e detectar spam;
9. Melhorar o funcionamento, a segurança e a experiência de uso do site, por meio de estatísticas e análises;
10. Cumprir obrigações legais e regulatórias e exercer direitos em processos judiciais, administrativos ou arbitrais.

5. Bases legais para o tratamento

O tratamento dos seus dados é realizado com fundamento nas seguintes hipóteses previstas no art. 7º da LGPD:

• Execução de contrato ou de procedimentos preliminares: para processar compras, entregas, trocas e devoluções;
• Cumprimento de obrigação legal ou regulatória: para emissão de notas fiscais, guarda de registros de acesso e obrigações tributárias;
• Consentimento: para o envio de comunicações de marketing e para o uso de cookies não essenciais;
• Legítimo interesse: para segurança do site, prevenção a fraudes, detecção de spam e melhoria dos nossos serviços, sempre respeitando os seus direitos e liberdades fundamentais;
• Exercício regular de direitos: para defesa em processos judiciais, administrativos ou arbitrais.

6. Com quem compartilhamos seus dados

Não vendemos nem alugamos seus dados pessoais. O compartilhamento ocorre somente quando necessário para as finalidades acima, e apenas com:

• Meios de pagamento e instituições financeiras, para processar e confirmar transações;
• Transportadoras e serviços de entrega (como os Correios e empresas de logística), que recebem nome, endereço e telefone para realizar a entrega;
• Plataformas de cálculo de frete e emissão de etiquetas, quando utilizadas;
• Contabilidade e emissores de nota fiscal, para cumprimento de obrigações fiscais;
• Provedores de hospedagem, infraestrutura e segurança do site, que armazenam os dados em ambiente protegido;
• Serviços de detecção de spam e de avatar (Gravatar), em relação aos comentários: uma sequência anonimizada de caracteres (hash) criada a partir do seu e-mail pode ser enviada ao Gravatar para verificar se você utiliza o serviço. A política do Gravatar está disponível em https://automattic.com/privacy/;
• Ferramentas de análise e publicidade, como o Google Analytics e redes sociais, quando você aceitar os cookies correspondentes;
• Autoridades públicas, judiciais e administrativas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Todos os parceiros são orientados a tratar os dados somente para a finalidade contratada e com medidas adequadas de segurança.

6.1. Transferência internacional de dados

Alguns dos serviços que utilizamos (como hospedagem, ferramentas de análise e serviços de e-mail) podem armazenar dados em servidores localizados fora do Brasil. Nesses casos, buscamos garantir que a transferência ocorra de acordo com a LGPD, com provedores que adotem padrões adequados de proteção de dados.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados apenas pelo tempo necessário para cumprir as finalidades descritas, observando os seguintes critérios:

• Dados de conta: enquanto a conta estiver ativa ou até que você solicite a exclusão;
• Dados de pedidos e notas fiscais: pelo prazo exigido pela legislação fiscal, contábil e consumerista (em geral, no mínimo 5 anos);
• Registros de acesso à aplicação (logs): por no mínimo 6 meses, conforme o Marco Civil da Internet;
• Comentários e seus metadados: são conservados por tempo indeterminado, para que comentários posteriores possam ser reconhecidos e aprovados automaticamente em vez de ficarem retidos para moderação. Você pode solicitar a remoção a qualquer momento;
• Dados de marketing: até que você retire o consentimento ou cancele o recebimento das comunicações;
• Mensagens de atendimento (formulário e WhatsApp): pelo tempo necessário para resolver a solicitação e para eventual comprovação de atendimento.

Após esses prazos, os dados são excluídos ou anonimizados, salvo se houver obrigação legal ou necessidade de exercício regular de direitos que justifique a conservação.

8. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos de texto armazenados no seu navegador que permitem reconhecer o dispositivo e lembrar de preferências. Utilizamos os seguintes tipos:

• Cookies essenciais: necessários para o funcionamento da loja, como manter os itens no carrinho de compras, permitir o login e finalizar a compra;
• Cookies de funcionalidade: guardam preferências e escolhas de exibição de tela. Duram, em geral, um ano;
• Cookies de análise e desempenho: ajudam a entender como o site é usado, para que possamos melhorá-lo;
• Cookies de marketing: podem ser usados para exibir anúncios mais relevantes, quando você consentir.

Detalhes sobre os cookies mais comuns do site:

• Comentários: ao comentar, você pode optar por salvar nome, e-mail e site em cookies. Eles duram um ano e servem para que você não precise preencher os dados novamente;
• Acesso à conta: se você tem conta e acessa o site, criamos um cookie temporário para verificar se o navegador aceita cookies. Ele não contém dados pessoais e é descartado quando o navegador é fechado;
• Login: ao acessar sua conta, criamos cookies para guardar seus dados de acesso e suas escolhas de exibição. Os cookies de login duram dois dias e os de opções de tela, um ano. Se você marcar “Lembre-me”, o acesso é mantido por duas semanas. Ao sair da conta, os cookies de login são removidos;
• Edição de conteúdo: ao editar ou publicar um artigo, é salvo um cookie adicional, sem dados pessoais, que indica apenas o ID do post editado e expira em 1 dia.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. Isso pode afetar o funcionamento de algumas áreas da loja, como o carrinho e o login.

9. Conteúdo incorporado de outros sites

Páginas e artigos do site podem incluir conteúdo incorporado, como vídeos, imagens e publicações de redes sociais (por exemplo, Instagram e YouTube). O conteúdo incorporado de outros sites se comporta exatamente como se você estivesse visitando o site de origem.

Esses sites podem coletar dados sobre você, usar cookies, incorporar rastreamento adicional de terceiros e monitorar sua interação com o conteúdo, inclusive se você tiver uma conta e estiver conectado a eles. Recomendamos a leitura das políticas de privacidade desses serviços.

10. Imagens e mídia enviadas ao site

Se você enviar imagens ao site (por exemplo, em comentários ou depoimentos), evite enviar arquivos com dados de localização incorporados (EXIF GPS). Outros visitantes podem baixar essas imagens e extrair os dados de localização.

11. Links para sites de terceiros

Nosso site pode conter links para sites e serviços de terceiros, como redes sociais, WhatsApp, transportadoras e meios de pagamento. Não controlamos nem somos responsáveis pelas práticas de privacidade desses sites. Recomendamos que você leia as respectivas políticas antes de fornecer qualquer informação.

12. Segurança das informações

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acessos não autorizados, perda, alteração, divulgação indevida ou destruição, incluindo:

• Certificado SSL (conexão segura HTTPS) em todo o site;
• Armazenamento de senhas de forma criptografada;
• Controle de acesso restrito às informações pessoais;
• Atualizações periódicas do sistema e de seus componentes;
• Uso de ferramentas de segurança e de prevenção a spam e fraudes;
• Pagamentos processados em ambientes seguros de terceiros especializados.

Apesar de nossos esforços, nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.

Também é importante que você faça a sua parte: mantenha sua senha em sigilo, utilize senhas fortes e não compartilhe o acesso à sua conta.

13. Seus direitos como titular dos dados

De acordo com o art. 18 da LGPD, você pode, a qualquer momento e mediante requisição, solicitar:

1. Confirmação da existência de tratamento dos seus dados;
2. Acesso aos dados que mantemos sobre você, inclusive uma cópia exportada;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. Portabilidade dos dados a outro fornecedor de serviço ou produto, nos termos da regulamentação;
6. Eliminação dos dados tratados com base no seu consentimento;
7. Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
9. Revogação do consentimento, a qualquer momento, de forma gratuita e facilitada;
10. Oposição ao tratamento realizado com fundamento em hipótese diferente do consentimento, caso haja descumprimento da lei;
11. Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando houver.

Se você tem conta no site, também pode visualizar, editar ou excluir suas informações pessoais a qualquer momento na área “Minha conta” (não é possível alterar o nome de usuário). Os administradores do site também podem visualizar e editar essas informações.

A eliminação não inclui dados que somos obrigados a manter para fins administrativos, fiscais, legais ou de segurança.

Como exercer seus direitos

Para exercer qualquer um desses direitos, entre em contato pelos canais abaixo. Poderemos solicitar informações adicionais para confirmar a sua identidade e proteger seus dados contra solicitações indevidas. Responderemos dentro do prazo previsto na legislação.

• WhatsApp: +55 81 99406-1275
• Formulário de contato: https://xodocriativa.com.br/fale-conosco/
• E-mail: contato@xodocriativa.com.br
• Correspondência: Rua São Francisco da Califórnia, nº 79, Salgado, Caruaru – PE, CEP 55016-280

Caso entenda que o tratamento dos seus dados viola a legislação, você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

14. Comunicações de marketing

Se você optar por receber novidades e promoções, poderemos enviá-las por e-mail, WhatsApp ou outros meios. Você pode cancelar o recebimento a qualquer momento, clicando no link de descadastro presente nas mensagens ou entrando em contato conosco. O cancelamento não afeta as comunicações essenciais relacionadas aos seus pedidos.

15. Encarregado pelo tratamento de dados (DPO)

O contato do encarregado pelo tratamento de dados pessoais da Xodó Criativa para questões sobre esta Política e sobre a LGPD é:

• Responsável: Jéssica Paiva
• E-mail: contato@xodocriativa.com.br

16. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossos serviços, em práticas internas ou na legislação. A versão mais recente estará sempre disponível nesta página, com a data da última atualização indicada no início do documento. Em caso de mudanças relevantes, procuraremos informar você por meio de aviso no site ou por outros canais.

17. Legislação aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de Caruaru – PE para dirimir quaisquer controvérsias decorrentes deste documento, ressalvado o direito do consumidor de ajuizar ações no foro de seu domicílio, conforme a legislação vigente.

18. Fale conosco

Se tiver qualquer dúvida sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, fale com a gente:

Xodó Criativa WhatsApp: +55 81 99406-1275 Formulário: https://xodocriativa.com.br/fale-conosco/ Endereço: Rua São Francisco da Califórnia, nº 79, Salgado, Caruaru – PE, CEP 55016-280