Este site é um catálogo de peças autênticas e legalmente importadas. Não existe pagamento pelo site e não existe cadastro. Nenhuma página aqui pede o seu nome, o seu e-mail ou o seu telefone.
Os dados pessoais envolvidos limitam-se ao estritamente necessário: os registros técnicos de acesso gerados pela navegação, um cookie técnico que guarda o idioma da página, o registro da sua escolha de privacidade, a mensagem que você decidir nos enviar pelo WhatsApp ou por e-mail e a medição de uso do site, que não identifica você — com cookies, unicamente com a sua autorização; sem cookies, de forma agregada e sem gravar nada no seu navegador. Quando uma cliente autoriza, o depoimento dela — nome, cidade e estado — também aparece no site, publicado somente com esse consentimento registrado.
Não exibimos anúncios, não usamos pixels de publicidade e não vendemos, não alugamos nem trocamos dados com ninguém.
Quem responde por esta política
A controladora dos dados descritos aqui é a Aura Chic Importados, responsável pelo catálogo publicado em aurachic.store e pelo atendimento que sai dele.
O canal de comunicação para qualquer assunto de dados pessoais é o e-mail suyannemelexenko@gmail.com. É para lá que vão os pedidos do artigo 18 da Lei 13.709/2018, as dúvidas sobre esta política e as reclamações, e é de lá que sai a resposta.
A Aura Chic é um agente de tratamento de pequeno porte. O artigo 11 da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, dispensa esse agente de indicar um encarregado, e nenhum foi indicado. Quem cumpre a função prevista no artigo 41, parágrafo 2º, inciso I, da LGPD — receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados — é o endereço de e-mail acima.
O que este site não faz
Não há checkout, não há processamento de pagamento e não há conta de comprador. Visitantes não fazem login, e nenhuma página tem formulário de cadastro, de newsletter ou de contato.
O banco de dados do site guarda o catálogo — peças, marcas, categorias, imagens e as pesquisas de preço que sustentam os valores de referência —, além dos depoimentos de clientes publicados somente com o consentimento registrado de cada autora e da pequena lista de e-mails da equipe com acesso ao console administrativo. Não existe nele nenhum registro sobre quem visita.
A medição de audiência com cookies só existe com o seu consentimento prévio: sem ele, ou caso você recuse, nada da PostHog é carregado nem gravado. Usamos também duas medições sem cookies: a da Ahrefs, que conta visitas de forma agregada, sem gravar absolutamente nada no seu navegador e sem criar identificador de visitante — por isso o seu navegador busca esse único script no domínio da Ahrefs em toda visita —, e duas medições da própria Vercel, que hospeda o site: o Speed Insights, que mede quanto tempo cada página levou para aparecer no seu aparelho e envia só esse tempo, de forma agregada, para o mesmo endereço do site; e o Web Analytics, que conta visitas e páginas vistas (endereço da página, página de origem, país, tipo de aparelho e navegador) sem cookie — cada visita é reconhecida por um código derivado da própria requisição, que se apaga sozinho em 24 horas e não permite acompanhar você entre dias nem entre sites. O termo que você digita na busca do catálogo é removido do endereço antes de qualquer envio. Fora isso, as imagens e fontes vêm do próprio servidor do site, e as únicas saídas ocorrem quando você clica em um link que leva para fora, como o do WhatsApp ou o do Instagram.
Registros técnicos de acesso
O site é entregue pela Vercel, e o catálogo e as imagens ficam na Supabase. Como qualquer hospedagem, as duas mantêm registros das requisições que recebem. Esses registros costumam conter o endereço IP de origem, a data e a hora, o endereço da página pedida, o navegador e o sistema informados pelo aparelho e, quando existe, a página de onde veio o clique.
O endereço IP é dado pessoal segundo a LGPD, e é por isso que esses registros estão nesta política. Eles nascem da própria infraestrutura, servem para entregar a página, manter o serviço no ar e conter abuso, e não são usados para montar o perfil de ninguém. Não exportamos esses registros, não os cruzamos com nada e não guardamos cópia própria deles.
Os filtros do catálogo e o texto que você digita na busca viajam no endereço da página, então aparecem nesses registros. Eles dizem por qual marca, categoria ou faixa de preço alguém filtrou, ou o que alguém buscou. Não dizem quem.
Cookies e armazenamento local
Cookies e itens de armazenamento local são pequenos arquivos que o navegador guarda no seu aparelho para manter preferências ou lembrar decisões técnicas.
Usamos apenas o necessário para o funcionamento do site e para registrar se você já respondeu sobre a medição de audiência. Não usamos cookies de publicidade nem de rastreamento entre sites.
A ferramenta de medição da PostHog só grava cookies e dados locais se você clicar em «Aceitar». Se você recusar ou não responder, nenhum dado é enviado à PostHog e nenhum arquivo de medição é criado. Quando você aceita, além das páginas que você abre e do que você pesquisa, são registrados: a localização aproximada da sua conexão (país, estado e cidade — o endereço IP é usado só para isso, no instante do acesso, e descartado em seguida, sem ficar guardado); o tipo de aparelho, o sistema, o navegador e o idioma que ele pede; e, se você chegou por um link de campanha ou por outro site, de onde esse link veio. Nada disso identifica você: tudo fica ligado a um número aleatório, nunca ao seu nome, telefone ou e-mail.
NEXT_LOCALE (cookie de sessão): gravado pelo próprio site para guardar o idioma exibido (pt-BR ou en). É descartado quando você fecha o navegador e não requer consentimento por ser estritamente necessário.
admin-locale (cookie): gravado quando alguém toca o seletor de idioma na área administrativa do site, inclusive na página de entrada da equipe, para guardar o idioma exibido ali (pt-BR ou en). Vale apenas nos endereços /admin, nunca nas páginas da loja, e expira em 365 dias. Não requer consentimento, por ser uma preferência técnica de idioma.
ac:cookie-consent (armazenamento local): gravado pela caixa de consentimento (ou pelos controles desta página) para registrar se você aceitou ou recusou a medição, e a data da escolha. Fica salvo até você alterar sua preferência ou limpar os dados do navegador, evitando repetir a pergunta a cada página. Não requer consentimento, por ser um registro técnico necessário.
aurachic.cart.v1 (armazenamento local): gravado quando você guarda uma peça na sua sacola, para que ela continue esperando por você mesmo se voltar outro dia. Fica no seu aparelho até você mesma remover as peças ou limpar os dados do navegador, e nunca chega até a gente. Necessário ao recurso que você decidiu usar; não requer consentimento.
ph_<token>_posthog (cookie e armazenamento local): gravado pela PostHog apenas após o seu consentimento. Guarda um identificador anônimo aleatório e o id da sessão, sem nome, e-mail ou telefone. O cookie expira em 365 dias e os dados locais permanecem até você limpar o navegador ou recusar a medição.
__ph_opt_in_out_<token> (armazenamento local): anotação da própria PostHog sobre a medição estar ligada ou desligada, gravada quando você muda de escolha — ao aceitar de novo depois de uma recusa, por exemplo. O site a exclui sempre que você recusa. Requer o seu consentimento.
ph_<token>_window_id, ph_<token>_primary_window_exists e ph_<token>_session_registered_properties (armazenamento de sessão): gravados pela PostHog apenas após o seu consentimento, para identificar a qual aba do navegador pertence cada visita. Valem só para aquela aba e somem assim que você a fecha. Requerem o seu consentimento.
Política de cookies
Esta é a política de cookies do site, no formato que o guia de cookies da Autoridade Nacional de Proteção de Dados (ANPD) pede: quais usamos, para quê, por quanto tempo e como gerenciá-los.
Tipos e finalidades: usamos itens estritamente necessários para o funcionamento da página — o cookie que memoriza o idioma (NEXT_LOCALE), o armazenamento local da sua escolha de privacidade (ac:cookie-consent) e o que mantém a sua sacola do jeito que você deixou (aurachic.cart.v1). Com a sua autorização, a PostHog grava um cookie e alguns registros válidos só enquanto a aba fica aberta, para medir a navegação sem identificar você e ajudar a aprimorar o catálogo. Não usamos cookies de marketing ou publicidade direcionada.
Retenção: o cookie de idioma é de sessão e desaparece ao fechar o navegador; a sua escolha de privacidade e a sua sacola ficam salvas até você alterá-las ou limpar os dados de navegação; o cookie analítico da PostHog dura até 365 dias, os registros de sessão da PostHog somem ao fechar a aba, e os eventos ficam guardados por no máximo um ano.
Como gerenciar: você pode definir ou revogar sua permissão a qualquer momento na seção «Suas preferências de cookies» logo abaixo. Também é possível desativar ou apagar cookies diretamente nas configurações do seu navegador (como Chrome, Safari, Firefox ou Edge).
A sua preferência atual sobre a medição de audiência é exibida abaixo e pode ser alterada a qualquer momento nesta página.
Ao clicar em «Recusar», a medição é interrompida de imediato e os arquivos da PostHog são excluídos do seu navegador. Se optar por «Perguntar novamente», sua decisão anterior é apagada e o aviso voltará a ser exibido. A revogação do consentimento não invalida o tratamento realizado até aquele momento (artigo 8º, parágrafo 5º, da Lei 13.709/2018). Uma medição registrada instantes antes da recusa ainda pode concluir o envio.
As mensagens que você escolhe enviar
Os botões de contato do site não enviam nada. O do WhatsApp abre uma conversa no seu próprio aplicativo, com um texto já digitado; o de e-mail abre o seu programa de e-mail, com o assunto preenchido. Nos dois casos quem envia é você, do seu aparelho, e você pode reescrever ou apagar o texto antes de mandar. O site não vê, não copia e não guarda o que você escreveu.
Depois que a mensagem chega, temos o que você mandou: o conteúdo da conversa e o que o canal mostra sobre quem escreveu, ou seja, o número e o nome de perfil no WhatsApp, ou o endereço e o nome no e-mail. Usamos isso para responder, dizer se a peça está disponível e combinar a compra.
O WhatsApp é operado pela Meta, e o seu e-mail, pelo provedor que você escolheu. A conversa acontece dentro desses serviços, sob as políticas de privacidade deles, que não são nossas.
Finalidades e bases legais
Cada tratamento descrito acima tem uma finalidade e uma base legal da Lei 13.709/2018:
Registros técnicos de acesso, para entregar as páginas, manter o site no ar e conter abuso. Base legal: legítimo interesse, artigo 7º, inciso IX.
Cookie de idioma, para exibir a página no idioma correto. É um cookie técnico, necessário ao funcionamento do site. Base legal: legítimo interesse, artigo 7º, inciso IX.
Registro de consentimento, para lembrar sua escolha de privacidade e não exibir o aviso repetidamente. Base legal: legítimo interesse, artigo 7º, inciso IX.
Medição de audiência, para entender quais peças despertam interesse, o que as visitantes pesquisam, de que região do país elas acessam, em que aparelho navegam e como chegaram até o site — tudo isso para melhorar o catálogo e saber onde vale a pena estar presente. A medição com cookies (PostHog) é realizada exclusivamente mediante autorização prévia, revogável a qualquer momento — base legal: consentimento, artigo 7º, inciso I. As medições sem cookies (Ahrefs e Vercel Web Analytics para audiência, Vercel Speed Insights para velocidade de carregamento) são agregadas, não identificam você e não gravam nada no seu navegador — base legal: legítimo interesse, artigo 7º, inciso IX.
Depoimento de cliente — nome, cidade, estado e o que ela escreveu — publicado no site para que futuras clientes ouçam quem já comprou. Base legal: consentimento, artigo 7º, inciso I; nada é publicado sem ele, e a autorização pode ser retirada a qualquer momento.
Mensagens de WhatsApp e de e-mail, para responder e conduzir a conversa que pode levar a uma compra. Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular, artigo 7º, inciso V. Fechada a compra, a base passa a ser a execução desse contrato, no mesmo inciso.
Cumprimento de obrigação legal ou regulatória, artigo 7º, inciso II, quando a lei mandar guardar alguma coisa, como os registros de acesso previstos no Marco Civil da Internet ou documentos fiscais de uma venda.
Com quem esses dados são compartilhados
Não vendemos, não alugamos e não trocamos dados pessoais. Não há rede de publicidade, corretor de dados nem rastreador comercial envolvido neste site.
Há operadores, no sentido do artigo 5º, inciso VII, da Lei 13.709/2018, que tratam dados por nossa conta para o site funcionar: a Vercel, que hospeda e entrega as páginas e mede, sem cookies, a velocidade com que elas aparecem e quantas vezes são vistas; a Supabase, que guarda o catálogo e as imagens; a PostHog Inc., responsável pela medição de audiência com cookies, acionada unicamente se você autorizar; e a Ahrefs Pte. Ltd., responsável pela medição sem cookies, que recebe dados agregados de visita, sem identificador de visitante e sem gravar nada no seu navegador.
Fora isso, só compartilhamos alguma coisa se a lei ou uma ordem de autoridade competente exigir.
Tratamento fora do Brasil
A infraestrutura da Vercel e da Supabase que atende este site fica fora do Brasil, então os registros técnicos de acesso são processados no exterior. Isso é transferência internacional de dados na definição da LGPD.
A hipótese legal para esses serviços técnicos é a do artigo 33, inciso IX, combinado com o artigo 7º, inciso V: a transferência é necessária para executar o serviço que você pediu no instante em que abriu a página. Se quiser saber quais salvaguardas cercam essa transferência, peça pelo e-mail suyannemelexenko@gmail.com e respondemos com o que temos.
Com o seu consentimento para a medição de audiência, dados de navegação ligados a um identificador aleatório — sem nome, e-mail ou telefone — são enviados para a PostHog Inc., nos Estados Unidos. A base legal dessa transferência é o seu consentimento específico e destacado, informado previamente nesta política (artigo 33, inciso VIII, da Lei 13.709/2018).
As mensagens que você manda pelo WhatsApp ou por e-mail também trafegam por infraestrutura internacional: a da Meta e a do seu provedor de e-mail. Essa parte acontece dentro dos serviços deles, sob as políticas deles.
Por quanto tempo cada coisa fica
Registros técnicos de acesso: ficam com a Vercel e com a Supabase pelo prazo previsto na política de retenção de cada uma, que é onde esse prazo é decidido. Não configuramos esses registros nem mantemos cópia própria deles.
Uma parte desse prazo não é escolha de ninguém: o artigo 15 da Lei 12.965/2014, o Marco Civil da Internet, manda guardar os registros de acesso à aplicação por seis meses. Um pedido de exclusão que caia dentro desse período pode ser recusado por isso, e só por isso — é a hipótese do artigo 16, inciso I, da LGPD, o cumprimento de obrigação legal.
Cookie de idioma: desaparece quando você fecha o navegador, ou antes, se você limpar os cookies.
Registro de consentimento: fica guardado no armazenamento local do seu navegador até você alterar sua escolha ou limpar os dados do navegador.
Dados de medição: o cookie da PostHog expira em 365 dias, e os dados no armazenamento local permanecem até serem limpos. Os eventos registrados na PostHog ficam guardados por até um ano, quando são excluídos automaticamente.
Mensagens: ficam na caixa de e-mail e na conta de WhatsApp da loja enquanto forem úteis ao atendimento e ao histórico da venda. Se você pedir a exclusão, apagamos, ressalvado apenas o que a lei obriga a guardar, nas hipóteses do artigo 16.
Segurança
O site é servido apenas por HTTPS, com HSTS, e envia cabeçalhos que impedem que suas páginas sejam embutidas em outro domínio e que o navegador adivinhe tipos de arquivo.
A proteção mais forte aqui, porém, é estrutural: não pedimos nome, e-mail ou telefone no site, e a medição de audiência não identifica quem visita. Não existe cadastro de clientes para vazar.
Os seus direitos
O artigo 17 da Lei 13.709/2018 assegura a toda pessoa natural a titularidade dos seus dados pessoais. O artigo 18 lista o que você pode pedir, a qualquer momento e sem custo. Como este site guarda muito pouco, a resposta a vários destes pedidos será que não temos nada em nosso poder, e essa também é uma resposta que você tem o direito de receber.
Confirmação de que existe tratamento, e acesso aos dados: artigo 18, incisos I e II.
Correção de dados incompletos, inexatos ou desatualizados: inciso III.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei: inciso IV.
Portabilidade a outro fornecedor, observados os segredos comercial e industrial: inciso V.
Eliminação dos dados tratados com o seu consentimento, nas hipóteses do artigo 16: inciso VI.
Informação sobre as entidades com as quais compartilhamos dados: inciso VII.
Informação sobre a possibilidade de não fornecer consentimento e sobre o que decorre da recusa: inciso VIII.
Revogação do consentimento: inciso IX.
Informação sobre as salvaguardas da transferência internacional dos seus dados: artigos 33 a 35.
Oposição a tratamento fundado em base diferente do consentimento, em caso de descumprimento da lei: artigo 18, parágrafo 2º.
Petição contra a controladora perante a Autoridade Nacional de Proteção de Dados: artigo 18, parágrafo 1º. O mesmo direito pode ser exercido perante os órgãos de defesa do consumidor: parágrafo 8º.
Revisão de decisões tomadas unicamente com base em tratamento automatizado: artigo 20. Não tomamos nenhuma; não há decisão automatizada sobre pessoas neste site.
Garantia de que os seus dados não serão usados em seu prejuízo, e de que você pode defendê-los em juízo, individual ou coletivamente: artigos 21 e 22.
Como pedir qualquer uma dessas coisas
Escreva para suyannemelexenko@gmail.com e diga o que você quer. Não há formulário a preencher, não há conta a criar e não há custo. Se preferir, o mesmo pedido chega pelo WhatsApp da loja.
Como não existe cadastro neste site, a única coisa que liga um pedido a algum dado é a própria conversa. Por isso, faça o pedido a partir do mesmo endereço de e-mail ou do mesmo número de WhatsApp que você usou para falar com a gente. Não havendo conversa anterior, é bem provável que não tenhamos nenhum dado seu — e será exatamente isso que vamos responder.
Os prazos são os da Resolução CD/ANPD nº 2/2022: até 15 dias para confirmar que existe tratamento e para dar acesso em formato simplificado, e até 30 dias para a declaração completa e para o pedido que exigir mais apuração. Você também pode levar o assunto direto à Autoridade Nacional de Proteção de Dados, a ANPD, ou aos órgãos de defesa do consumidor, sem falar com a gente antes.
Crianças e adolescentes
O catálogo é dirigido a adultos, e não pedimos dados de ninguém, de nenhuma idade. Não tratamos conscientemente dados de crianças ou de adolescentes. Se soubermos que uma mensagem partiu de um menor de idade sem a autorização de quem o representa, apagamos o registro.
Quando esta política mudar
Se o site mudar, esta página muda junto, e a data no topo é atualizada na mesma hora. Se algum dia passarmos a coletar algo além do que está descrito aqui, vai estar escrito aqui antes de começar a acontecer.