Política de Privacidade

Transparência sobre como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a LGPD.

1. Quem somos

A Bumerang Confecções é responsável pelo site bumerang.com.br e pelo tratamento dos dados pessoais coletados neste endereço. Somos o controlador dos seus dados, conforme definido pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Para dúvidas ou solicitações relacionadas à privacidade, entre em contato pelo e-mail [email protected].

2. Quais dados coletamos

Coletamos os seguintes dados pessoais ao longo da sua experiência em nosso site:

Dados fornecidos por você

  • Cadastro e compra: nome completo, CPF, endereço de entrega e cobrança, telefone, e-mail e senha;
  • Pagamento: dados do cartão de crédito (processados diretamente pelo gateway de pagamento, não armazenamos dados de cartão em nossos servidores);
  • Atendimento: mensagens enviadas via WhatsApp, e-mail ou formulário de contato.

Dados coletados automaticamente

  • Navegação: endereço IP, tipo de navegador, páginas visitadas, tempo de permanência e origem do acesso;
  • Cookies: pequenos arquivos de texto usados para manter sua sessão ativa, lembrar preferências e analisar o tráfego do site.

3. Para que usamos seus dados

Seus dados são utilizados exclusivamente para as seguintes finalidades:

  • Processar e entregar pedidos: confirmação de compra, emissão de nota fiscal, logística e rastreamento;
  • Gerenciar sua conta: cadastro, histórico de pedidos e preferências;
  • Atendimento ao cliente: responder dúvidas, processar trocas e devoluções;
  • Comunicações transacionais: e-mails de confirmação de pedido, atualização de status e notificações de entrega;
  • Melhorar o site: análise de navegação e desempenho para aprimorar a experiência de compra;
  • Cumprimento de obrigações legais: emissão de notas fiscais e atendimento a requisições de órgãos públicos quando legalmente exigido.

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais ou publicitários.

4. Base legal para o tratamento

Tratamos seus dados com base nas seguintes hipóteses previstas na LGPD (Art. 7º):

  • Execução de contrato (inciso V): processamento de pedidos e entrega de produtos adquiridos;
  • Cumprimento de obrigação legal (inciso II): emissão de notas fiscais e obrigações tributárias;
  • Legítimo interesse (inciso IX): análise de navegação para melhoria do site e prevenção a fraudes;
  • Consentimento (inciso I): envio de comunicações de marketing, quando você optar por recebê-las.

5. Compartilhamento de dados

Podemos compartilhar seus dados apenas com os seguintes parceiros, estritamente necessários para a prestação do serviço:

  • Transportadoras e Correios: nome, endereço e telefone para entrega dos pedidos;
  • Gateway de pagamento: dados necessários para processar a transação financeira com segurança;
  • Plataforma de e-mail (SMTP): e-mail para envio de confirmações e notificações transacionais;
  • Autoridades públicas: quando exigido por lei, ordem judicial ou para defesa de direitos.

6. Cookies

Utilizamos cookies para garantir o funcionamento correto do site. Os principais tipos usados são:

  • Essenciais: necessários para manter sua sessão, carrinho de compras e autenticação — não podem ser desativados sem comprometer o funcionamento do site;
  • Preferências: armazenam configurações como idioma e região para personalizar sua experiência;
  • Analíticos: coletam dados agregados e anônimos de navegação para nos ajudar a entender como o site é usado e onde podemos melhorar.

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. Contudo, desativar cookies essenciais pode afetar funcionalidades como o carrinho de compras e o login.

7. Por quanto tempo guardamos seus dados

  • Dados de pedido e nota fiscal: pelo prazo mínimo de 5 anos, conforme legislação tributária brasileira;
  • Dados de conta: enquanto sua conta estiver ativa; ao solicitar exclusão, os dados serão removidos em até 30 dias, exceto os que devemos reter por obrigação legal;
  • Logs de navegação: por até 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

8. Seus direitos (LGPD)

Você, como titular dos dados, tem os seguintes direitos garantidos pela LGPD (Art. 18):

  • Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles;
  • Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a lei;
  • Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor;
  • Eliminação: solicitar a exclusão dos dados tratados com base em consentimento;
  • Revogação do consentimento: cancelar a autorização para tratamentos baseados em consentimento, a qualquer momento;
  • Informação sobre compartilhamento: saber com quais entidades públicas ou privadas compartilhamos seus dados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected]. Responderemos em até 15 dias úteis.

9. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

  • Comunicação via HTTPS (TLS) em todas as páginas do site;
  • Senhas armazenadas com hash criptográfico;
  • Acesso restrito ao banco de dados (apenas serviços internos necessários);
  • Atualizações regulares de segurança na plataforma e nos plugins.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos previstos em lei.

10. Links para outros sites

Nosso site pode conter links para páginas externas (como redes sociais ou parceiros). Esta Política de Privacidade se aplica exclusivamente ao nosso site. Não nos responsabilizamos pelas práticas de privacidade de terceiros.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando isso acontecer, a data de “Última atualização” no rodapé desta página será alterada. Em caso de mudanças relevantes, notificaremos por e-mail os clientes cadastrados.

12. Contato e encarregado de dados (DPO)

Para exercer seus direitos, tirar dúvidas ou registrar uma reclamação sobre o tratamento dos seus dados, entre em contato:

Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

Última atualização: maio de 2026. Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).