Política de Privacidade e Tratamento de Dados Pessoais

1. Identificação da controladora e âmbito de aplicação

1.1. A FLORICULTURA S FLORES LTDA, inscrita no CNPJ sob o nº 60.449.507/0001-59, que opera sob a identificação comercial S Flores Jundiaí, é a controladora dos dados pessoais tratados no âmbito das atividades descritas neste instrumento.

1.2. Esta Política disciplina a divulgação das condições de tratamento de dados pessoais relacionadas ao catálogo digital, aos canais de atendimento, às operações de compra, faturamento e entrega e às integrações tecnológicas utilizadas pela loja, inclusive a aplicação S Flores - Atendimento.

1.3. As solicitações relativas à proteção de dados deverão ser encaminhadas ao endereço eletrônico contato@sflores.com.br ou ao WhatsApp +55 11 97788-0691.

2. Terminologia

2.1. Para os fins desta Política, dado pessoal é a informação relacionada a pessoa natural identificada ou identificável; titular é a pessoa natural a quem essa informação se refere; e tratamento compreende operações como coleta, utilização, acesso, transmissão, armazenamento e eliminação.

2.2. Controladora é a pessoa responsável pelas decisões relativas ao tratamento. A atuação dos fornecedores como operadores ou controladores próprios depende das atividades efetivamente desempenhadas e das condições aplicáveis a cada serviço.

2.3. Referências a dados de pessoas jurídicas, inclusive CNPJ, abrangem informações cadastrais e fiscais da operação. A proteção de dados pessoais alcança as informações que identifiquem ou permitam identificar pessoas naturais relacionadas a esses cadastros.

3. Categorias de informações tratadas

3.1. Conforme a interação estabelecida e a necessidade da operação, poderão ser tratados:

I. dados cadastrais e de contato, incluindo nome, telefone, número de WhatsApp e email;

II. dados fiscais, incluindo CPF ou CNPJ e demais informações necessárias à emissão da nota fiscal, realizada para todos os pedidos;

III. conteúdo de atendimento, incluindo mensagens, arquivos encaminhados, solicitações e registros de acompanhamento;

IV. dados transacionais e logísticos, incluindo identificação do pedido, produtos, valores, situação do pagamento, histórico de compras, destinatário, endereço, data, período e instruções de entrega;

V. registros de comprovação, incluindo confirmações, aceites das condições da loja e informações necessárias à verificação do pagamento;

VI. dados técnicos de navegação e interação, incluindo características do dispositivo e navegador, páginas acessadas, identificadores e eventos relacionados às ferramentas de medição e publicidade do catálogo.

3.2. Quando o adquirente fornecer dados de terceiro para entrega de presente, deverá limitar as informações ao necessário à execução do serviço e, quando possível, informar o destinatário acerca dessa utilização. Recomenda-se não encaminhar dados pessoais sensíveis sem necessidade relacionada ao atendimento.

4. Finalidades e fundamentos do tratamento

4.1. O tratamento destinado à preparação e execução de compras, atendimento de solicitações, organização de entregas, verificação de pagamentos e suporte relaciona-se à execução contratual ou a procedimentos preliminares solicitados pelo titular.

4.2. O tratamento de informações para emissão e conservação de documentos fiscais relaciona-se ao cumprimento das obrigações legais ou regulatórias aplicáveis. Registros também poderão ser utilizados para o exercício regular de direitos nas hipóteses previstas em lei.

4.3. A conservação do histórico transacional e de atendimento destina-se ao acompanhamento do relacionamento, ao suporte sobre compras anteriores e à comprovação das operações, devendo observar a necessidade dos registros e a hipótese legal correspondente.

4.4. A loja realiza ocasionalmente comunicações promocionais pelo WhatsApp, mediante recursos oficiais da plataforma. Tais operações devem observar fundamento jurídico adequado e as regras do canal. O titular poderá solicitar a interrupção das comunicações promocionais pelos contatos indicados na cláusula 1.3 e, quando o tratamento depender de consentimento, recusá-lo ou revogá-lo.

4.5. O aceite de condições comerciais, de cancelamento ou de entrega não constitui autorização geral para tratamento de dados nem autorização para recebimento de publicidade. A publicação desta Política não substitui a obtenção de consentimento quando este for exigível.

5. Atendimento automatizado e inteligência artificial

5.1. O atendimento poderá envolver formulários do WhatsApp, integrações entre sistemas e a assistente virtual Flora, que utiliza tecnologia da OpenAI para geração de respostas. Mensagens e informações do contexto de atendimento poderão ser processadas por esse fornecedor.

5.2. O titular poderá solicitar atendimento humano na conversa. A confirmação do agendamento e do pagamento envolve a equipe da loja; o preenchimento de formulário não substitui essas confirmações.

6. Compartilhamento e serviços envolvidos

6.1. O tratamento poderá envolver os fornecedores abaixo, segundo a funcionalidade utilizada e os dados necessários à respectiva operação:

6.2. A indicação de fornecedor não implica transmissão integral da base cadastral nem compartilhamento de todos os dados de cada titular. Prestadores de pagamento também poderão tratar informações segundo suas próprias condições e políticas.

6.3. As notas fiscais são emitidas pelo FácilZap. Os arquivos XML, que contêm informações fiscais da compra e do cliente, são encaminhados à ContWeb no fechamento. As informações exigidas também são destinadas às autoridades fiscais competentes.

6.4. Os responsáveis pelas entregas recebem as informações necessárias à localização do endereço, identificação do destinatário e execução do serviço. Outros fornecimentos a autoridades dependem de obrigação legal ou solicitação válida.

6.5. A infraestrutura de determinados fornecedores poderá envolver processamento fora do território nacional. As transferências internacionais devem observar as hipóteses, os mecanismos e as garantias exigidos pela legislação aplicável.

7. Cookies, identificadores e mensuração

7.1. O catálogo carrega ferramentas do Google, incluindo Google Analytics, Google Tag Manager e Google Ads, e da Meta, incluindo o Pixel da Meta. Essas tecnologias poderão utilizar cookies e identificadores para registrar interações, mensurar campanhas e apoiar publicidade.

7.2. O Google Tag Manager administra o carregamento de outras ferramentas. As informações efetivamente tratadas dependem das tags, páginas e configurações utilizadas.

7.3. O titular poderá gerenciar cookies nas configurações do navegador, observados possíveis efeitos sobre as funcionalidades do catálogo. Nos tratamentos que exigirem consentimento, deverá ser utilizado mecanismo adequado de manifestação de vontade; a mera navegação não substitui tal requisito.

8. Conservação e término do tratamento

8.1. A duração do tratamento considera a finalidade, a necessidade dos dados, as obrigações aplicáveis e as hipóteses legais de conservação, sem estabelecimento de prazo único para todas as categorias de registros.

8.2. Dados de pedidos em curso apoiam sua preparação, cobrança, entrega e acompanhamento. Registros de pedidos concluídos e atendimento poderão ser conservados conforme a necessidade de suporte, comprovação e exercício de direitos. Documentos fiscais e registros associados seguem os prazos exigidos pelas obrigações fiscais aplicáveis.

8.3. Dados temporários de automação, registros técnicos e cópias de segurança possuem condições próprias de conservação, relacionadas às respectivas finalidades e configurações. A expiração de uma sessão ou memória temporária não implica eliminação de registros mantidos em outros sistemas.

8.4. Encerrada a necessidade do tratamento e inexistindo hipótese que autorize a conservação, os dados deverão ser eliminados ou anonimizados, conforme aplicável. Eventuais limitações ao atendimento de pedido de exclusão serão informadas ao solicitante.

9. Segurança da informação

9.1. A proteção dos dados depende de medidas técnicas e administrativas compatíveis com as atividades de atendimento, automação, armazenamento e integração. Não há garantia absoluta de segurança dos sistemas.

9.2. Não deverão ser encaminhados pela conversa senhas, códigos de autenticação ou informações completas de cartão. Suspeitas de uso indevido de dados relacionadas à loja poderão ser comunicadas pelos canais indicados na cláusula 1.3.

10. Exercício dos direitos do titular

10.1. Observados os requisitos legais, o titular poderá requerer confirmação do tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade e os demais direitos assegurados pela LGPD. Nos tratamentos fundados em consentimento, poderá requerer sua revogação e a eliminação dos dados, ressalvadas as hipóteses legais de conservação.

10.2. As solicitações deverão indicar a providência pretendida e informações suficientes à localização do cadastro. Poderá ser exigida verificação de identidade proporcional à solicitação, para proteção contra acesso indevido.

10.3. Os requerimentos serão analisados conforme a legislação aplicável, com informação das providências ou dos motivos de eventual impossibilidade de atendimento. Os mesmos canais recebem solicitações de exclusão relacionadas à aplicação S Flores - Atendimento. O titular também poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Revisões

11.1. Esta Política poderá ser revisada em decorrência de alterações operacionais ou no tratamento de dados. A versão publicada indicará a data da última atualização.