Nessa página
Introdução
Última atualização: 28 de setembro de 2026
Cuidar bem também é cuidar dos seus dados. Esta política explica, sem letras miúdas, quais informações a EIR Naturals coleta, por que coleta, com quem compartilha e como você pode controlá-las, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Quem cuida dos seus dados
A controladora dos seus dados é a EIR Naturals LTDA, CNPJ 48.548.856/0001-22, com sede na Rua Giovanni Thomé, 223, São Caetano do Sul/SP, CEP 09540-550.
Para qualquer assunto sobre privacidade — dúvidas, pedidos ou reclamações — o canal é .
Quais dados coletamos
Quando você cria uma conta
- Nome e sobrenome, e-mail e data de nascimento (obrigatórios — a data confirma que você é maior de 18 anos).
- CPF e celular (opcionais no cadastro, mas necessários para emitir o pedido e a etiqueta de envio).
- Sua escolha sobre receber ou não novidades por e-mail.
Quando você completa o perfil em Minha conta (opcional)
- Nome social e gênero.
- Interesses e preferências de comunicação.
Quando você compra
- Endereços de entrega, que você pode salvar em um caderno de endereços.
- Produtos, valores, frete escolhido e histórico de pedidos.
- Dados de pagamento: cartão, Pix, Apple Pay e Google Pay são processados pela Stripe. O cartão é digitado nos campos seguros da Stripe. Nós não vemos nem guardamos o número completo do cartão — só a bandeira, os quatro últimos dígitos e a validade, caso você escolha salvá-lo.
- A origem da visita que levou à compra (por exemplo, se você veio de uma busca, de um link ou de uma rede social), registrada junto ao pedido.
Quando você usa listas de desejos e presentes
- As listas que você cria e os produtos que salva.
- Se você compartilhar uma lista, o seu primeiro nome fica visível para quem tiver o link.
- Em kits de presente, o nome do kit e a mensagem do cartão, que ficam registrados no pedido.
- Em presentes enviados a partir de uma lista, o endereço do dono da lista é usado para a entrega, mas quem compra vê apenas o primeiro nome e a cidade e estado.
Quando você fala com a gente
- O conteúdo das mensagens que você nos envia por e-mail ou WhatsApp.
Quando você conversa com a Runa, nossa assistente de IA
- As mensagens que você escreve na conversa e as preferências que compartilha — aromas de que gosta ou não, clima da sua cidade, rotina e momentos de uso — para recomendar produtos.
- Se você estiver conectado, as recomendações podem considerar os seus pedidos anteriores.
- Não peça nem compartilhe na conversa dados como CPF, endereço ou informações de saúde: a Runa não precisa deles.
Automaticamente, ao navegar
- Endereço IP, tipo de navegador e dispositivo, e os cookies descritos no item Cookies.
Não coletamos dados sensíveis, como origem racial, saúde, religião ou biometria.
Para que usamos e com qual base legal
| Para quê | Quais dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta, e permitir o login por código | Nome, e-mail | Execução de contrato |
| Confirmar que você é maior de 18 anos | Data de nascimento | Execução de contrato e exercício regular de direitos |
| Processar, enviar e acompanhar pedidos | Cadastro, endereço, CPF, telefone, pedido | Execução de contrato |
| Processar pagamentos e prevenir fraude | Dados do pedido e do pagamento | Execução de contrato e legítimo interesse |
| Emitir nota fiscal e cumprir obrigações fiscais e de consumo | Nome, CPF, endereço, pedido | Obrigação legal |
| Atender você, resolver trocas e devoluções | Cadastro, pedido, mensagens | Execução de contrato e exercício regular de direitos |
| Enviar e-mails sobre o seu pedido e a sua conta | E-mail, pedido | Execução de contrato |
| Enviar novidades, lançamentos e ofertas | E-mail, nome, interesses | Consentimento — só se você escolher receber |
| Recomendar produtos na conversa com a Runa | Mensagens e preferências da conversa; pedidos anteriores, se conectado | Legítimo interesse, a seu pedido |
| Entender de onde vêm as compras e melhorar o site | Origem da visita, dados de navegação | Legítimo interesse |
| Manter o site seguro e funcionando | IP, cookies essenciais | Legítimo interesse |
Você pode retirar o consentimento para e-mails de marketing a qualquer momento, pelo link “descadastrar” em qualquer e-mail ou em Minha conta. Isso não afeta os e-mails sobre os seus pedidos.
Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas o necessário com parceiros que nos ajudam a operar a loja:
| Parceiro | Para quê | Dados |
|---|---|---|
| Stripe | Processar pagamentos (cartão, Pix, Apple Pay, Google Pay) e guardar cartões salvos | Dados do cartão (direto na Stripe), nome, e-mail, endereço de cobrança, telefone, valor |
| Melhor Envio e transportadoras (Correios, Jadlog, Loggi, J&T, Total Express) | Calcular frete e entregar o pedido | Nome, endereço, CPF, telefone, e-mail, peso e dimensões do pacote |
| Hostinger | Hospedagem do site e dos dados, e ferramenta de e-mail marketing | Todos os dados armazenados no site |
| Sugestões de endereço enquanto você digita (Google Maps/Places) e fontes do site (Google Fonts) | O texto digitado no campo de endereço; seu endereço IP | |
| Hostinger (e-mail) | Envio dos e-mails do site (código de acesso, pedidos), a partir de shop@ e | E-mail, nome, conteúdo do e-mail |
| OpenAI | Gerar as respostas da Runa | Mensagens e preferências da conversa |
| WhatsApp (Meta) | Atendimento, quando você escolhe falar por lá | Seu número e as mensagens trocadas |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou para defender nossos direitos.
Transferência internacional. Alguns desses parceiros, como Stripe, Google e Meta, processam dados fora do Brasil. Nesses casos, adotamos parceiros que oferecem garantias de proteção compatíveis com a LGPD (art. 33).
Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Pedidos e notas fiscais: pelo prazo exigido pelas leis fiscais e de defesa do consumidor (em regra, 5 anos), mesmo após a exclusão da conta.
- Lista de e-mail marketing: até você se descadastrar.
- Conversas com a Runa: 24 horas.
- Código de acesso: expira em 10 minutos e é apagado.
- Cookies: pelo tempo indicado no item Cookies.
Excluir a sua conta
Você pode pedir a exclusão da conta em Minha conta, a qualquer momento:
- Ao confirmar o pedido, você é desconectado.
- A conta fica reservada por 6 meses. Se mudar de ideia, basta entrar de novo nesse período — o login cancela o pedido de exclusão.
- Passados os 6 meses sem acesso, a conta e os dados do perfil são apagados definitivamente.
Pedidos e notas fiscais permanecem guardados pelo prazo legal do item 5. Se você quiser que a exclusão aconteça antes do fim dos 6 meses, ou que também removamos os seus dados da nossa lista de contatos, escreva para .
Cookies
Cookies são pequenos arquivos guardados no seu navegador. Hoje usamos apenas cookies necessários para a loja funcionar e para registrar a origem das compras. Não usamos cookies de publicidade nem de análise de terceiros.
| Cookie | Para quê | Duração |
|---|---|---|
wordpress_logged_in_*, wordpress_sec_* | Manter você conectado à sua conta | Até sair ou por até 14 dias |
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | Guardar o carrinho | Sessão / até 2 dias |
sbjs_* | Registrar a origem da visita que levou à compra (WooCommerce) | Sessão / até 6 meses |
__stripe_mid, __stripe_sid | Segurança e prevenção de fraude no pagamento (Stripe) | Até 1 ano / 30 minutos |
galaxie_kit | Lembrar o kit de presente que você está montando | 30 dias |
galaxie_wishlist_pending, galaxie_wishlist_pending_key | Salvar na lista o produto escolhido antes do login | 1 hora |
O site também guarda no navegador (armazenamento local) informações do carrinho e do kit de presente, para que a página carregue mais rápido.
Você pode apagar ou bloquear cookies nas configurações do navegador, mas, sem eles, o carrinho e o login não funcionam.
Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento;
- revisão de decisões tomadas unicamente por meios automatizados.
Grande parte disso você faz sozinho em Minha conta: editar seus dados, gerenciar endereços, cartões e preferências de e-mail, e pedir a exclusão da conta. Para o restante, escreva para . Respondemos em até 15 dias. Para a sua segurança, podemos pedir que você confirme a sua identidade.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Segurança
Usamos conexão criptografada (HTTPS) em todo o site, login por código de uso único com limite de tentativas, e o pagamento acontece em campos seguros da Stripe. Nenhum sistema é invulnerável: se ocorrer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como a lei determina.
Menores de idade
A loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
Mudanças nesta política
Podemos atualizar esta política quando o site ou a lei mudarem. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos por e-mail ou no site.
Contato
EIR Naturals LTDA · CNPJ 48.548.856/0001-22
E-mail para privacidade: