Política de Privacidade

Quem controla os seus dados

A controladora dos dados tratados neste site é OLIA Comercio de Cosméticos LTDA, CNPJ 58.689.552/0001-39, com endereço em Rua Coronel Joaquim Neto, 52C – Centro – Santa Rita do Sapucaí – MG, CEP 37536-074.

O canal de contato do titular de dados é o e-mail contato@oliahub.com.br. O pedido de exclusão também pode ser feito pela própria conta — veja a última seção desta política.

Quais dados tratamos, por quê e por quanto tempo

• Nome, e-mail e endereço: tratados para criar e manter sua conta e para cumprir o contrato de compra (execução de contrato), enquanto a conta existir.
• CPF: tratado também para cumprir a obrigação fiscal de emitir nota fiscal. O pedido que a nota documenta é guardado por 11 anos (Ajuste SINIEF 2/2025; LGPD art. 16, I) mesmo depois da conta excluída — sem o seu nome, e-mail ou CPF, que são embaralhados ou anulados na exclusão, com uma exceção: a marca do cupom de boas-vindas, descrita abaixo.
• Cupom de boas-vindas (BEMVINDO). O cupom de 10% vale uma vez por CPF. Para cumprir isso, quando você usa o cupom guardamos uma marca do seu CPF: um código calculado a partir dele com uma chave secreta da loja. Sem essa chave, o código não revela o seu CPF. A marca continua guardada mesmo se você excluir a conta, mas sem nenhuma ligação com o seu nome, e-mail, conta ou pedido. Ela serve só para que o cupom não seja usado de novo pelo mesmo CPF. A base é o legítimo interesse da loja em evitar fraude na oferta (LGPD, art. 7º, IX). A marca é apagada até 08/12/2028, 7 dias depois do fim da campanha. Você pode se opor a esse tratamento pelo canal de privacidade.
• Endereço de entrega do pedido: a cópia registrada no pedido no momento da compra acompanha a nota fiscal e, por isso, fica guardada os mesmos 11 anos, mesmo depois da conta excluída. O endereço do seu cadastro na loja, esse sim, é apagado na exclusão; o do cadastro de clientes da Awise, não (veja abaixo).
• Retirada na loja: se você escolher retirar, geramos um código de uso único ligado ao pedido, e quem o apresentar retira a compra. Sem o código, conferimos na hora um documento em nome de quem comprou, e não guardamos o número dele.
• Link para criar uma nova senha. Quando você pede o link, usamos o seu e-mail e o seu primeiro nome para enviá-lo, para manter o seu acesso à conta (execução de contrato). Na loja fica só um código calculado a partir do link, que não permite remontá-lo. Vale por 1 hora e só pode ser usado uma vez; depois disso, ou se você pedir a exclusão da conta, o código é apagado.
• Link para confirmar o e-mail. Quando você cria a conta, usamos o seu e-mail e o seu primeiro nome para enviar o link, para confirmar que o endereço é seu (execução de contrato). Na loja fica só um código calculado a partir do link, que não permite remontá-lo. Vale por 24 horas e só pode ser usado uma vez. A conta sem confirmação não pode ser usada, e o cadastro é apagado em 7 dias, com o endereço e o código.
• Aviso de reposição, tratado só com o seu consentimento: guardamos o seu e-mail para avisar uma única vez quando o produto voltar. Depois do envio, o pedido é apagado. Se o produto não voltar, ele fica guardado por até 12 meses a partir do pedido do aviso. O aviso pedido com a sua conta aberta fica ligado a ela; pedido sem entrar nela, ele não fica ligado à sua conta. Nos dois casos, a exportação dos seus dados mostra, e a exclusão da conta apaga, os avisos pedidos com o e-mail dela. Pedir o aviso não exige ter conta. Pedidos antigos, feitos com telefone, não recebem nada e são apagados pelo mesmo prazo.
• Telefone, para a entrega do seu pedido: é obrigatório no cadastro porque vai na etiqueta de frete. Aqui ele é tratado para cumprir o contrato, e não por consentimento, e é compartilhado como descrito na seção seguinte. Você pode apagá-lo depois em Minha conta, mas sem ele não é possível fechar uma compra.

Com quem compartilhamos

Quando você faz um pedido, os dados necessários para processá-lo são compartilhados com três empresas, cada uma recebendo só o que a sua parte exige:

• Awise, o sistema de gestão (ERP) da loja: recebe o seu nome, o seu CPF e o endereço de entrega, além dos dados do pedido — itens, valores e a forma de pagamento —, que são o necessário para emitir a nota fiscal. Esses dados ficam no cadastro de clientes da Awise, que é o mesmo da loja física, e a exclusão da sua conta no site não os apaga de lá. Para corrigir ou apagar esse cadastro, peça pelo e-mail de privacidade desta página: a loja atende na Awise, e o que a nota fiscal já emitida exige guardar fica guardado. Na retirada na loja, vão só o CPF e os dados do pedido. A loja não envia o seu e-mail nem o seu telefone para a Awise.
• InfinitePay, a empresa que processa o pagamento: recebe da loja o seu nome, o seu e-mail e o valor da compra. Telefone, dados do cartão e o que mais a página pedir você digita diretamente lá, e nunca passam pelos servidores da loja. O comprovante é enviado por ela ao seu e-mail.
• Melhor Envio, a plataforma que emite a etiqueta de frete e contrata a transportadora: recebe o seu nome, o seu e-mail, o seu CPF, o seu telefone e o endereço de entrega, que são impressos na etiqueta. A transportadora escolhida recebe esses dados através dela.

Quando você cria a conta, pede um link para criar uma nova senha ou troca a senha, o seu e-mail e o seu primeiro nome vão para a Resend, o serviço que entrega os e-mails da loja. Quando o produto de um aviso de reposição volta, o seu e-mail e o nome do produto vão para ela, para o envio. Os avisos do seu pedido (recebido, pagamento aprovado, enviado, entregue, cancelado e devolução registrada) também saem por ela: a Resend recebe o seu e-mail, o seu primeiro nome e o conteúdo de cada aviso, com o número do pedido, os itens e os valores. O aviso de envio leva também o código de rastreio e o link para acompanhar a entrega.

Para proteger o cadastro, a recuperação de senha e o pagamento contra robôs, usamos o Cloudflare Turnstile. Ao abrir essas telas, o seu navegador se conecta à Cloudflare, que recebe o seu endereço IP e dados técnicos do navegador e do aparelho. A loja não envia a ela o seu nome, e-mail ou CPF.

Seus direitos

Como titular dos dados, você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; portabilidade a outro fornecedor; eliminação dos dados tratados com o seu consentimento (caso do e-mail do aviso de reposição); informação sobre com quem compartilhamos seus dados; e a revogação do consentimento (LGPD, art. 18).

Para exercer qualquer um deles, escreva para contato@oliahub.com.br a partir do e-mail da sua conta. Respondemos a pedidos de confirmação e acesso em até 15 dias.

Como pedir a exclusão

A exclusão da conta pode ser pedida a qualquer momento, pela própria conta, em Privacidade e exclusão de conta, com a senha de acesso. O pedido fica 7 dias em aberto para desistência antes de se tornar definitivo.

A exclusão da conta no site não apaga o seu cadastro de clientes na Awise: para corrigir ou apagar esse cadastro, escreva para o e-mail de privacidade desta página.