Política de Privacidade

POLÍTICA DE PRIVACIDADE E COOKIES DA DIRAVENA

Versão de 23 de setembro de 2026.

Esta política explica o tratamento de dados na loja, no atendimento, nas compras, nas comunicações, no programa de indicações e na gestão de históricos trazidos de plataformas anteriores.

Navegar no site não significa consentir com todo tratamento de dados. Quando necessário, o consentimento será solicitado para finalidade determinada, com possibilidade de recusa e revogação.

1. QUEM É RESPONSÁVEL E COMO ENTRAR EM CONTATO

A controladora, responsável pelas decisões sobre seus dados, é a empresa que opera a diRavena:
Razão social: STARMIND S/A
CNPJ: 41233730/0001-10
JUNDIAÍ/SP
Site oficial: https://diravena.com.br
Canal de privacidade e atendimento: contato@diravena.com

Use esse canal para exercer direitos e questionar dados, fornecedores ou compartilhamentos. Você pode indicar “Privacidade” no assunto para facilitar o encaminhamento.

2. QUAIS DADOS TRATAMOS E DE ONDE VÊM

Tratamos os dados necessários às funcionalidades utilizadas, que podem compreender:

a) Cadastro e contato: nome, CPF, e-mail, telefone/WhatsApp e endereço, fornecidos em compras, formulários, atendimento e indicações.

b) Compras: produtos, variações, quantidades, valores, descontos, cupons, frete, datas, pagamentos, entregas, cancelamentos, devoluções e interações com a loja.

c) Pagamento: modalidade, parcelas, referências, confirmações, recusas, estornos e dados limitados do cartão, como bandeira e últimos dígitos. Veja a seção 4.

d) Atendimento: mensagens, histórico, áudios, imagens e documentos enviados, acessíveis à equipe e aos serviços necessários ao atendimento.

e) Indicações: cadastro, campanha, link, compras vinculadas, contagem, benefícios, regras aceitas, declaração de maioridade, preferências e registros de acesso e verificação.

f) Navegação: sessões, cookies, navegador, dispositivo, IP, horários e eventos. A coleta varia conforme o recurso e suas escolhas; veja a distinção entre estatísticas e publicidade na seção 10.

g) Bases anteriores: cadastro e compras importados da Yampi ou de planilhas, incluindo datas de compra, origem e data de importação.

Também recebemos confirmações de pagamento, entrega e mensagens dos parceiros envolvidos. Importar dados não comprova autorização para publicidade.

Não solicitamos dados sensíveis, como saúde, religião ou biometria, para comprar ou participar. Evite enviá-los, assim como senhas e documentos desnecessários. O envio espontâneo não autoriza outros usos indiscriminadamente.

3. FINALIDADES E BASES LEGAIS

Cada tratamento exige uma finalidade e uma hipótese legal aplicável:

Compras e atendimento: cadastro, endereço, pedidos e mensagens permitem responder solicitações, cobrar, entregar e prestar suporte, com base na execução do contrato e nos procedimentos preliminares solicitados por você.

Indicações: dados necessários ao cadastro, atribuição de compras, verificação das regras, acesso e benefícios são tratados para executar as condições de participação. Prevenção de abusos e defesa de direitos exigem fundamento adequado às respectivas finalidades.

Obrigações e direitos: registros fiscais e transacionais podem ser conservados para obrigações legais ou regulatórias e exercício de direitos em processos.

Segurança e gestão: registros proporcionais apoiam prevenção de fraude, controle de acesso e avaliação do funcionamento da compra. O legítimo interesse exige necessidade, avaliação de impactos e salvaguardas, sem prevalecer sobre seus direitos. Não justifica todo rastreamento nem se aplica a dados sensíveis.

Publicidade: ferramentas da Meta e e-mails promocionais do programa dependem de autorização específica. Outras ações de relacionamento exigem base legal documentada; o legítimo interesse depende da relação existente, das suas expectativas e das salvaguardas, incluindo oposição quando cabível.

Aceitar os termos ou conhecer esta política não autoriza toda publicidade ou nova finalidade. Recusar tratamentos opcionais não impede a compra. A falta de dados necessários ao pagamento, à entrega ou à participação pode inviabilizar essas operações, com a devida explicação.

4. PAGAMENTOS E DADOS DE CARTÃO

No checkout, os dados completos do cartão seguem do navegador à Pagar.me, que gera um identificador de pagamento. A loja utiliza esse identificador e informações limitadas, como resultado, bandeira e últimos dígitos, para cobrança e atendimento.

Esse fluxo não grava o número completo ou código de segurança na base de clientes. Não os envie por e-mail, chat ou WhatsApp. Identificação, contato e faturamento também podem seguir ao processador para a transação e verificações de segurança.

No Pix, tratamos referências, valores e situação do pagamento. Dados necessários a devoluções serão solicitados por canal adequado. Instituições financeiras também possuem obrigações próprias de tratamento e prevenção de fraudes.

5. ATENDIMENTO COM INTELIGÊNCIA ARTIFICIAL

O atendimento pode utilizar IA, inclusive OpenAI, para compreender solicitações, responder dúvidas e identificar produtos. Mensagens e histórico podem ser enviados ao provedor; áudios podem ser transcritos e imagens ou documentos processados para compreender seu pedido.

Envie apenas o necessário, evitando dados sensíveis ou de terceiros sem necessidade. O uso de IA não torna a conversa pública nem autoriza finalidades incompatíveis.

Você pode solicitar atendimento humano ou revisão de uma resposta. Prazos e tratamentos realizados pelos provedores seguem as condições contratuais aplicáveis e são distintos do armazenamento na loja.

Também podemos usar IA para redigir campanhas. Essa geração não exige, por si só, enviar listas de clientes ou históricos individuais ao gerador de textos.

6. HISTÓRICO DE CLIENTES, SEGMENTAÇÃO E MENSAGENS

Históricos dos canais atuais e anteriores podem ser reunidos para atendimento e continuidade dos registros. A origem e a data da importação diferenciam esses dados dos cadastros feitos diretamente no sistema atual.

Duplicidades podem ser conciliadas pelo CPF e informações recentes, inclusive o e-mail da última compra. Você pode corrigir dados ou contestar associações indevidas.

Campanhas podem selecionar públicos por última compra, frequência, pedidos, origem e região, conforme a base legal e suas preferências. Compras anteriores ou presença em uma planilha não autorizam todas as campanhas futuras.

Avisos de pagamento, entrega, devolução e acesso são operacionais. Lembretes de compras não concluídas e ofertas podem ser promocionais conforme o contexto; um pedido pendente não os torna automaticamente obrigatórios.

Para interromper publicidade, use o descadastro da mensagem, as preferências do programa ou contato@diravena.com. Para interromper todas as campanhas, informe esse alcance ao atendimento: listas e canais podem ter preferências distintas. Avisos necessários sobre pedidos e acessos solicitados permanecem separados.

Registramos envios, falhas e preferências. Um registro mínimo de oposição pode ser conservado para impedir novos envios indevidos, sem reutilização para publicidade.

Conforme a configuração do serviço, campanhas de e-mail também podem registrar aberturas e cliques, para avaliar sua entrega e interesse, observadas a base legal e suas preferências. Isso é distinto dos cookies do site. No envio dos e-mails do programa de indicações, o app solicita ao provedor que desative esse rastreamento.

7. PRIVACIDADE NO PROGRAMA DE INDICAÇÕES

Nome, CPF, e-mail e WhatsApp identificam o participante e permitem acesso e benefícios. Registramos aceite das regras, ciência desta política e escolha separada sobre publicidade.

O link compartilhável contém um código, registrado no navegador e associado ao pedido conforme a campanha. O comprador indicado não precisa se inscrever no programa para uma compra ser contabilizada.

Para verificar as regras, o sistema compara dados do comprador e do participante. Coincidência de CPF, e-mail ou WhatsApp com o participante impede a contagem; um CPF comprador conta uma vez por campanha. Pagamentos, cancelamentos e estornos também podem alterar a qualificação. Esses critérios não significam, por si só, conclusão de fraude.

O participante vê seu link, contagem e benefícios, sem identidade, contatos ou pedidos individuais dos amigos. A equipe autorizada pode consultar os vínculos para administrar e revisar o programa.

O acesso privado exige CPF, e-mail e confirmação por link. Registramos identificadores e tentativas para limitar abusos. Compartilhe somente o link de indicação, nunca o acesso privado.

Resumos e incentivos promocionais têm autorização opcional e revogável, separada dos avisos necessários. Revogá-la não cancela benefícios. Você pode pedir explicação dos critérios e revisão de decisões automáticas sobre indicações, bloqueios e cupons, preservados os segredos comerciais e a segurança.

8. COM QUEM OS DADOS PODEM SER COMPARTILHADOS

Conforme o recurso utilizado, dados pertinentes podem ser compartilhados com:

- Pagamentos e verificações financeiras: Pagar.me e instituições envolvidas na transação.
- Entrega e gestão: transportadoras, Melhor Envio e Bling, quando integrados, com destinatário, endereço, produtos e documentos necessários.
- Comunicações: SendGrid, WhatsApp/Meta e o provedor contratado, como Twilio ou WATI.
- Atendimento com IA: OpenAI, conforme a seção 5.
- Infraestrutura: hospedagem, banco de dados, armazenamento e proteção, como Heroku, Supabase e Cloudflare.
- Comércio integrado: Shopify, se a compra utilizar essa integração. Yampi pode ser a origem de históricos migrados, sem receber necessariamente as compras atuais.
- Publicidade: Meta, quando as ferramentas estiverem habilitadas e houver a autorização correspondente, conforme a seção 10.
- Equipe e apoio: atendimento, suporte técnico, contabilidade e assessoria necessária, com acesso autorizado.
- Autoridades e destinatários legitimados: por obrigação legal, ordem válida ou exercício regular de direitos.

O acesso deve ser limitado à finalidade. Prestadores podem atuar sob instruções da loja ou ter responsabilidades próprias, como instituições financeiras. Você pode consultar os destinatários relacionados ao seu caso.

Links e canais externos podem ter políticas próprias. Sua existência não afasta a responsabilidade da diRavena pelo tratamento sob seu controle.

9. TRATAMENTO FORA DO BRASIL

Infraestrutura, comunicação, IA e publicidade podem envolver tratamento fora do Brasil, conforme o serviço, a região contratada e os subcontratados.

Fornecedores e países de destino da operação: [COMPLETAR COM OS FORNECEDORES E PAÍSES EFETIVAMENTE UTILIZADOS].
Mecanismos e garantias aplicáveis às transferências: [COMPLETAR COM OS MECANISMOS EFETIVAMENTE ADOTADOS, COMO CLÁUSULAS-PADRÃO DA ANPD OU DECISÃO DE ADEQUAÇÃO APLICÁVEL].

Essas transferências exigem mecanismo legal aplicável; aceitar genericamente esta política não o substitui. Você pode solicitar informações sobre destinatários, finalidade, duração, países e garantias, inclusive as cláusulas aplicáveis, resguardados os segredos legais.

10. COOKIES, MEDIÇÃO E PUBLICIDADE

Cookies e armazenamentos semelhantes mantêm informações no navegador para operação, acesso, medição ou publicidade, com controles diferentes.

10.1. Operação e acesso

Usamos identificadores para sacola, pedido, segurança e acesso. Apagá-los pode exigir novo acesso, esvaziar a sacola ou impedir a identificação de pedido ou benefício.

Sacola (diravena.cart) e acesso ao pedido (diravena.order) têm validade de até 30 dias; a sessão do participante (diravena_referral_session), até sete dias. Validade de cookie não equivale a prazo de conservação de registros no banco de dados.

10.2. Atribuição de indicação

Um link válido do programa cria o registro diravena_referral para atribuir compras à campanha e ao participante. O prazo segue a janela e a vigência da campanha. O último link válido pode substituir a atribuição anterior.

Esse registro é criado ao acessar o link e não é desligado pela recusa de publicidade. Removê-lo no navegador pode impedir a atribuição de compras futuras. Vínculos já registrados podem ser questionados no atendimento.

10.3. Estatísticas próprias e acessos ao vivo

Medimos navegadores ativos e etapas como catálogo, produto, sacola, entrega e pagamento. A contagem ao vivo usa códigos em vez do nome. Esses registros continuam protegidos: usar códigos não assegura anonimato absoluto.

O registro diravena.live é de sessão, com validade técnica de até 24 horas. A contagem considera atividade recente; registros entram em limpeza após 24 horas sem atividade, conforme a execução da rotina. Métricas das etapas da compra são conservadas separadamente.

Essas medições independem da escolha de publicidade. Informações e oposição podem ser solicitadas pelo canal de privacidade, para análise conforme a base legal e seus direitos. A infraestrutura também pode gerar registros de funcionamento e segurança.

10.4. Meta Pixel e API de Conversões

Habilitado e autorizado, o Pixel da Meta mede visitas, produtos, sacola, checkout e compras, apoiando atribuição e publicidade. Pode transmitir eventos, produtos, valores, moeda, informações do navegador e identificadores, como _fbp e _fbc.

Com a API de Conversões habilitada e autorização vigente, o servidor também pode informar compras confirmadas. E-mail e telefone podem seguir transformados em códigos por hash, junto a identificadores, IP e navegador, para correspondência com a Meta. HASH NÃO TORNA ESSES DADOS ANÔNIMOS: podem continuar associados a uma pessoa.

A autorização tem validade de até 180 dias. Eventos podem ficar temporariamente na memória do navegador enquanto você decide e ser encaminhados se autorizar. A recusa impede seu encaminhamento à Meta por esse fluxo.

Quando exibida, “Preferências de cookies” permite mudar a escolha sobre a Meta. A recusa não apaga dados anteriores nem desliga estatísticas internas ou atribuição de indicação. A revogação impede novos envios condicionados à autorização, mas não desfaz automaticamente eventos já enviados ou em processamento.

10.5. Controle no navegador

Você pode consultar e remover cookies no navegador e usar controles das plataformas externas. Recusar publicidade não impede comprar. Bloquear registros necessários à compra ou ao acesso pode afetar essas funcionalidades.

Preferências valem por navegador; outro aparelho ou a remoção do armazenamento pode exigir nova escolha. Terceiros possuem controles e prazos próprios. Solicitações à loja seguem pelo canal de privacidade.

11. POR QUANTO TEMPO OS DADOS SÃO MANTIDOS

A duração depende da finalidade e das obrigações. Compras, pagamentos e documentos fiscais podem ser conservados para cumprimento legal, garantia e defesa de direitos após a entrega ou encerramento do cadastro.

Quando sujeitos ao artigo 15 do Marco Civil da Internet, registros de acesso à aplicação devem ser guardados sob sigilo por seis meses, sem prejuízo de preservação adicional legalmente exigida. Isso não é autorização para conservar indiscriminadamente todo o histórico de navegação.

Dados de indicações permanecem durante a participação e administração de cupons e pelo período justificável de prestação de contas e revisão. Conversas, arquivos e bases importadas devem ter conservação limitada à finalidade legítima e às obrigações aplicáveis.

Autorizações e oposição podem permanecer para demonstrar escolhas e impedir contatos indevidos. Cópias de segurança seguem seus ciclos e não devem restabelecer tratamentos que devam permanecer encerrados.

Encerrar sessões, apagar cookies ou sair de listas não exclui todos os registros. Sem necessidade e fundamento legal para conservar, os dados deverão ser eliminados ou anonimizados. Você pode consultar critérios e prazos e solicitar análise de eliminação.

12. SEGURANÇA E INCIDENTES

Adotamos medidas proporcionais, como controle de acesso, proteção de sessões, verificação de solicitações e conexões seguras quando aplicáveis. Equipe e prestadores devem respeitar suas atribuições e deveres de proteção.

Não é possível prometer sigilo absoluto, sem afastar nossas obrigações de prevenção e responsabilização. Incidentes com risco ou dano relevante serão tratados e comunicados conforme a legislação e a ANPD.

Proteja seus dispositivos e o e-mail cadastrado. Não compartilhe links privados de pedido ou de acesso. Se suspeitar de uso indevido, informe o atendimento.

13. SEUS DIREITOS

Nos termos da LGPD, você pode solicitar:

- Confirmação de tratamento e acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
- Portabilidade, observadas a regulamentação e as limitações legais.
- Informação sobre compartilhamento e sobre a possibilidade de recusar consentimento e suas consequências.
- Revogação do consentimento e oposição ao tratamento nas hipóteses previstas em lei.
- Revisão de decisões exclusivamente automatizadas que afetem seus interesses e explicação dos critérios, nos limites legais.

Envie a solicitação para contato@diravena.com. O exercício de direitos é gratuito. Podemos pedir informações proporcionais para confirmar a identidade ou a representação e evitar entrega de dados a terceiros; não envie documentos completos sem orientação.

Confirmação e acesso podem ser prestados de forma simplificada imediatamente ou por declaração completa em até 15 dias, conforme a LGPD. Outras solicitações seguem os prazos e condições aplicáveis; se não puderem ser atendidas integralmente, explicaremos o motivo e as alternativas cabíveis.

Quando pertinente, a correção, eliminação ou bloqueio será comunicado aos destinatários dos dados, nos termos da lei. Você também pode recorrer à ANPD e aos órgãos de defesa do consumidor. A ANPD disponibiliza informações e canais em https://www.gov.br/anpd.

14. CRIANÇAS, ADOLESCENTES E ATUALIZAÇÕES

A loja não é direcionada ao público infantil, e o programa de indicações exige 18 anos ou mais. Isso não equivale a afirmar que nenhum dado de menor possa chegar ao atendimento. Se identificarmos tratamento de dados de crianças ou adolescentes, serão avaliados sua necessidade, a base legal apropriada, o melhor interesse e as medidas de proteção aplicáveis.

Podemos atualizar esta política para refletir mudanças na operação e na legislação, identificando a nova versão. Alterações relevantes serão comunicadas pelos meios adequados. Se uma nova finalidade depender de consentimento, será necessária a autorização correspondente; a simples publicação ou navegação continuada não a substitui.

Para regras comerciais de compra e do programa, consulte https://diravena.com.br/policies/terms-of-service. Dúvidas sobre privacidade devem ser encaminhadas a contato@diravena.com.