Política de Privacidade

Seus dados, com o mesmo cuidado que a sua curadoria.

Última atualização: 17 de setembro de 2026. Esta política explica, em linguagem direta, quais dados pessoais tratamos, para quê, com qual base legal da LGPD (Lei nº 13.709/2018) e como você exerce os seus direitos.

1. Quem é a controladora

DEVOLER CONSULTORIA EM TI LTDA, CNPJ 47.746.966/0001-36, com sede em Franca, SP, Brasil ("DONA GRIFE", "nós"). Encarregada pelo tratamento de dados (DPO): Rodrigo Oler Batista Silva, contato privacidade@donagrife.com.

2. Quais dados coletamos

• Conta: nome, e-mail e senha protegida por hash. Não pedimos CPF nem dados de pagamento.
• Preferências: tamanhos e marcas favoritas que você informa para personalizar o feed.
• Uso do clube: peças que você favorita, dispensa ou abre na loja, avisos que você salva (marca, categoria, preço máximo e desconto mínimo), sugestões que você envia, as buscas que você digita (inclusive em texto livre, como "vestido midi até R$ 300"), os filtros que aplica no feed, as peças que o feed exibe para você e a sua jornada no clube (cadastro, primeiro feed, páginas do funil). Usamos esses registros para montar o seu perfil de estilo, melhorar as recomendações e produzir estatísticas de mercado. Você pode desligar essa coleta a qualquer momento em Minha conta, na seção Preferências; com a coleta desligada, nada é registrado.
• Registros técnicos: logs de acesso (endereço IP, data e hora), mantidos por dever legal e para a segurança do serviço.

Não coletamos dados sensíveis, não usamos cookies de publicidade e não vendemos dados pessoais identificáveis: nome, e-mail e histórico individual nunca são repassados a terceiros. O que comercializamos são análises de mercado agregadas e anonimizadas, explicadas nas seções 3 e 4. O único cookie do site é o de sessão, essencial para manter você conectada.

3. Para quê e com qual base legal

• Prestar o serviço (conta, feed personalizado, avisos de promoção): execução de contrato, art. 7º, V.
• Perfil de estilo e recomendações (favoritos e cliques): legítimo interesse, art. 7º, IX, sempre com opção de desligar. Não tomamos nenhuma decisão automatizada que produza efeito jurídico sobre você.
• Inteligência de mercado (demanda por tamanhos, marcas, categorias e faixas de preço, sensibilidade a desconto e tendências de consumo em moda): legítimo interesse, art. 7º, IX, com opt-out do registro de uso em Minha conta. Produzimos relatórios estatísticos agregados e anonimizados que podemos comercializar ou licenciar para parceiros — marcas de moda, varejistas e empresas de pesquisa. Nenhum relatório contém dados individuais nem permite identificar você.
• Medição de visitas (página de entrada, de onde você veio, como o nome do site que mandou o link, e um identificador aleatório guardado no seu navegador, sem nome nem e-mail): legítimo interesse, art. 7º, IX, para saber quais caminhos trazem gente ao clube.
• Segurança e prevenção a fraudes (logs, limites de acesso): legítimo interesse, art. 7º, IX.
• Cumprir obrigações legais (guarda de logs): art. 7º, II.
• Comunicações de novidades, se um dia existirem, dependerão do seu consentimento prévio, art. 7º, I, e cada mensagem terá opção de descadastro.

4. Com quem compartilhamos

• Resend: envia os e-mails transacionais (link de acesso). Operadora com servidores no exterior, com salvaguardas contratuais de proteção de dados.
• Cloudflare: infraestrutura, segurança e entrega do site. Operadora com servidores no exterior, com salvaguardas contratuais.

Relatórios de mercado. Licenciamos e comercializamos análises estatísticas agregadas e anonimizadas a parceiros comerciais — por exemplo, "o tamanho 38 é o mais procurado na marca X" ou "a categoria vestidos cresceu 20% na estação". Esses relatórios agrupam milhares de registros, suprimem qualquer grupo pequeno demais para ser seguro e nunca identificam uma pessoa. Contratualmente, o parceiro se compromete a não tentar re-identificar os titulares. Uma vez anonimizado, o dado deixa de ser pessoal nos termos do art. 12 da LGPD — por isso ele não aparece na exportação da sua conta nem pode ser localizado para exclusão. Fora isso, só compartilhamos dados se a lei exigir ou por ordem de autoridade competente.

5. Por quanto tempo guardamos

• Dados de conta e preferências: enquanto a conta existir. Ao excluir a conta, anonimizamos os dados pessoais.
• Logs de acesso: 6 meses, conforme o Marco Civil da Internet (art. 15).
• Favoritos e cliques: apagados junto com a conta, ou imediatamente se você pedir.
• Relatórios anonimizados: por não serem dados pessoais, podem ser mantidos indefinidamente.

6. Seus direitos (art. 18 da LGPD)

Em Minha conta você controla, separadamente, o registro dos seus cliques e o envio de e-mails: são consentimentos diferentes e cada um tem o seu botão. Desligar o registro de uso também tira você da base dos próximos relatórios de mercado — o que já foi anonimizado, porém, não pode ser removido, justamente porque não identifica mais ninguém.

Dois desses direitos você exerce sozinha, na hora, em Minha conta: baixar seus dados (um arquivo JSON com cadastro, preferências, favoritas e histórico de uso, incluindo buscas e filtros) e apagar a conta (confirmada com a sua senha; anonimizamos nome, e-mail e CPF e apagamos favoritas, histórico e preferências).

Para os demais (correção, portabilidade para outro fornecedor, informação sobre compartilhamentos, revogação de consentimentos), escreva para privacidade@donagrife.com. Respondemos em até 15 dias. Se preferir, você também pode reclamar diretamente à ANPD.

7. Segurança

Todo o tráfego usa criptografia (TLS 1.2 ou superior), o acesso aos dados é restrito e registrado, e seguimos o princípio de coletar o mínimo necessário. Nenhum sistema é infalível: se ocorrer um incidente de segurança relevante, comunicaremos você e a ANPD nos prazos legais.

8. Menores de idade

O clube é destinado a maiores de 18 anos. Não coletamos dados de menores intencionalmente.

9. Alterações

Se esta política mudar de forma relevante, avisaremos por e-mail antes de a mudança entrar em vigor. A versão atual fica sempre nesta página.