Privacidade
Política de Privacidade
Como os seus dados são tratados ao navegar e comprar na Druza.
Quais dados coletamos e por quê
Ao navegar: a sacola fica apenas no armazenamento local do seu navegador (itens, cupom e frete). Nada sai do seu aparelho sem uma ação sua.
Ao criar conta: nome, e-mail, telefone e data de nascimento. O nome e o telefone são necessários para identificar e entregar o pedido; a data de nascimento existe porque a loja é restrita a maiores de 18 anos.
Ao comprar: endereço de entrega, CPF e os dados do pedido. O CPF é obrigatório para emitir o pedido e os documentos fiscais, e também é o que garante que uma promoção com limite por pessoa não seja usada mais vezes do que o combinado. Ele fica guardado na sua conta, visível só para você e para a Druza, e não pode ser alterado depois de informado — se estiver errado, fale com a gente. Base legal: execução do contrato de compra e venda (art. 7º, V da LGPD) e cumprimento de obrigação legal para os registros fiscais (art. 7º, II).
Ao criar conta: nome, e-mail, telefone e data de nascimento. O nome e o telefone são necessários para identificar e entregar o pedido; a data de nascimento existe porque a loja é restrita a maiores de 18 anos.
Ao comprar: endereço de entrega, CPF e os dados do pedido. O CPF é obrigatório para emitir o pedido e os documentos fiscais, e também é o que garante que uma promoção com limite por pessoa não seja usada mais vezes do que o combinado. Ele fica guardado na sua conta, visível só para você e para a Druza, e não pode ser alterado depois de informado — se estiver errado, fale com a gente. Base legal: execução do contrato de compra e venda (art. 7º, V da LGPD) e cumprimento de obrigação legal para os registros fiscais (art. 7º, II).
Checkout e pagamento
O pagamento é processado pelo Mercado Pago dentro do próprio site. Os dados do cartão vão direto do seu navegador para o Mercado Pago — a Druza nunca recebe nem armazena número de cartão, validade ou código de segurança. Do pagamento guardamos apenas o identificador da transação, o valor, a forma escolhida e a situação.
Consulta de CEP
Ao digitar o CEP no checkout ou no cadastro de endereço, o navegador consulta o serviço público ViaCEP para preencher rua, bairro, cidade e estado. Só o CEP é enviado — nenhum outro dado seu acompanha essa consulta. Se preferir, basta preencher os campos manualmente.
Por quanto tempo guardamos
Dados de conta ficam enquanto a conta existir. Dados de pedidos e pagamentos são mantidos pelo prazo exigido pela legislação fiscal e pelo prazo de eventual reclamação de consumo, mesmo que a conta seja encerrada — é obrigação legal e não podemos apagá-los antes disso.
Com quem os dados são compartilhados
Só com quem é necessário para a loja funcionar, e apenas no que cada um precisa: Supabase (banco de dados, contas e autenticação), Mercado Pago (processamento do pagamento), Cloudflare Turnstile (proteção contra robôs nas telas de login e cadastro), ViaCEP (consulta de endereço) e a transportadora escolhida para a entrega. Alguns desses serviços processam dados em servidores fora do Brasil — a transferência internacional acontece nos termos do art. 33 da LGPD. Não vendemos nem cedemos seus dados para terceiros com fins publicitários.
Proteção de autenticação
Nas telas de cadastro, login e recuperação de senha, o navegador pode se comunicar com o Cloudflare Turnstile para reduzir abuso automatizado. Esse serviço recebe sinais técnicos de rede e do navegador para gerar um token de verificação, que é enviado ao Supabase apenas para validar o desafio. Na criação e redefinição de senha, o navegador também consulta o Have I Been Pwned Pwned Passwords usando apenas os cinco primeiros caracteres do hash SHA-1 da senha, além dos metadados normais de uma requisição HTTPS. A senha completa, o hash completo, e-mail, telefone, nome e identificadores da conta não são enviados a esse serviço.
Os links de WhatsApp direcionam para o número oficial da marca: +55 (11) 96607-4268. A conversa acontece dentro do WhatsApp e segue as políticas de privacidade dele.
Seus direitos
A LGPD garante que você pode, a qualquer momento:
- confirmar que tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, desatualizados ou errados;
- pedir a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- solicitar a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento quando ele for a base do tratamento.
Boa parte disso você já resolve sozinha em Minha conta: dá para ver e corrigir seus dados, gerenciar endereços e consultar seus pedidos. Para os demais pedidos, escreva para o nosso e-mail — respondemos em até 15 dias.
Vale lembrar: registros de pedidos e pagamentos que a lei fiscal manda guardar não podem ser apagados antes do prazo legal, mesmo com o encerramento da conta.
Responsável pelos dados
DRUZA SEMI JOIAS · CNPJ 19.600.917/0001-55
Para exercer qualquer um dos direitos acima, ou para tirar dúvidas sobre o tratamento dos seus dados:
druzaoficial@druza.com.br · +55 (11) 96607-4268
Última atualização: 1º de agosto de 2026.