Política de privacidade
Escrita para descrever o que realmente acontece neste site, não para cobrir toda hipótese possível. Se algo aqui não estiver claro, pergunte e a gente explica.
Atualizado em 1 de agosto de 2026
Quem somos
A AERA FIT WEAR opera o https://www.aerafitwear.com. Para dúvidas sobre seus dados, escreva para contact@aerafitwear.com. Uma pessoa lê essa caixa de entrada.
O que coletamos
Quando você navega
Um identificador de carrinho fica guardado em um cookie para que sua sacola sobreviva ao recarregar a página. Ele é httpOnly, ou seja, nenhum script da página pode lê-lo, e contém um texto aleatório em vez de qualquer informação sobre você. Também registramos visitas de página e parâmetros de campanha (como utm_source) para saber qual anúncio funciona. Os detalhes estão na seção de cookies abaixo.
Quando você faz um pedido
Nome, e-mail, endereço de entrega e de cobrança, telefone, se você informar, e o conteúdo do pedido. Guardamos apenas os quatro últimos dígitos e a bandeira do cartão, para conseguir ligar um pagamento a um pedido. O número completo, a validade e o código de segurança são digitados diretamente em campos hospedados pela Stripe e nunca chegam aos nossos servidores.
Quando você entra na nossa lista de e-mail
Seu e-mail e onde você se cadastrou. Nada mais e nunca como exigência para comprar.
Sinais de segurança e fraude
No checkout registramos o endereço IP, um hash de impressão do dispositivo e sinais como quantas tentativas vieram do mesmo endereço. Isso existe para impedir testes de cartão e pedidos com cartão roubado. É um interesse legítimo de prevenção à fraude e esses registros ficam separados do seu histórico de pedidos.
Por que coletamos
| Finalidade | Dados usados | Base |
|---|---|---|
| Entregar seu pedido | Nome, endereço, e-mail, itens do pedido | Execução de contrato |
| Processar o pagamento | Dados do cartão (pela Stripe), endereço de cobrança | Execução de contrato |
| Prevenir fraude | IP, sinais do dispositivo, padrões de pedidos | Interesse legítimo |
| E-mail de marketing | Endereço de e-mail | Seu consentimento |
| Medir anúncios | Visitas de página, e-mail com hash, dados de evento | Seu consentimento |
Quem processa seus dados
Usamos um pequeno número de fornecedores, cada um com uma função específica. Não vendemos dados pessoais para ninguém e nunca vendemos.
- Stripe: processamento de pagamento e guarda dos dados do cartão. Certificada como PCI Service Provider Level 1.
- Resend: envio das confirmações de pedido, avisos de postagem e, se você autorizou, e-mail de marketing.
- Meta Platforms: Medição de anúncios. Nos eventos de compra que enviamos, seu e-mail passa por hash SHA-256 antes de sair do nosso servidor, então a Meta recebe uma impressão irreversível em vez do seu endereço.
- Nosso provedor de hospedagem: tem infraestrutura de servidor nos Estados Unidos. Os dados de pedido ficam criptografados em repouso.
Cookies e rastreamento
Usamos três tipos, e não usamos mais do que o necessário.
- Essenciais. Usamos o cookie do carrinho e um cookie de sessão para a área administrativa. O site não funciona sem eles.
- De atribuição. Quando você chega por meio de um anúncio, os parâmetros da campanha ficam no armazenamento de sessão do seu navegador e são anexados ao pedido se você comprar. Isso é apagado ao fechar a aba.
- De anúncio. O Pixel da Meta registra visitas de página e compras para sabermos quais anúncios geram vendas.
Respeitamos o sinal Global Privacy Control e os cabeçalhos Do Not Track do navegador para cookies de anúncio. Se o seu navegador enviar qualquer um dos dois, os eventos de anúncio não são disparados.
Quanto tempo guardamos
| Dado | Prazo de guarda |
|---|---|
| Registros de pedido | Sete anos (exigência fiscal e contábil) |
| Carrinhos abandonados | Trinta dias, depois excluídos |
| Lista de e-mail | Até você cancelar a inscrição |
| Registros de fraude e segurança | Doze meses |
Seus direitos
Onde quer que você more nos Estados Unidos, pode nos pedir qualquer uma destas coisas sem custo:
- Dizer quais dados pessoais temos sobre você
- Enviar uma cópia deles
- Corrigir o que estiver errado
- Excluir os dados, exceto os registros que a lei nos obriga a guardar por razões fiscais
- Parar de usar seus dados para mensuração de anúncios
- Cancelar a inscrição em marketing quando quiser
Envie o pedido para: contact@aerafitwear.com Respondemos em até trinta dias e não vamos te tratar de outro jeito por ter pedido. Se você estiver na Califórnia, isso inclui seus direitos sob a CCPA e a CPRA, e você pode indicar um representante autorizado para fazer o pedido em seu nome.
Crianças
Esta loja não é dirigida a crianças com menos de treze anos e não coletamos dados delas conscientemente. Se você acredita que uma criança nos deu informações, escreva para nós e removeremos.
Segurança
O site roda inteiramente em HTTPS, com HSTS ativado. As senhas administrativas passam por hash com scrypt e nunca ficam guardadas em formato legível. O acesso aos dados de pedido é restrito às contas que precisam dele, e toda ação administrativa fica registrada. Nenhum sistema é perfeito; se algum dia sofrermos um vazamento que afete seus dados, vamos te avisar diretamente em vez de esconder um aviso nesta página.
Mudanças
Quando esta política muda, atualizamos a data no topo. Se a mudança afetar de forma relevante o uso dos seus dados, mandamos e-mail para todos da nossa lista, em vez de esperar que você venha conferir.
Veja também nossos: termos de serviço e a política de entrega e devolução.