Controlador e contato
A controladora dos dados é ddreams, CNPJ 63.553.605/0001-20, e-commerce de moda de luxo second hand masculino. O canal do encarregado/DPO para assuntos de privacidade é privacidade@ddreams.com.br.
Dados coletados, finalidade e base legal
| Categoria | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail e telefone | Cadastro, autenticação, atendimento, recuperação de conta e comunicação transacional. | Execução de contrato e procedimentos preliminares. |
| Endereço de entrega | Processamento de pedidos, entrega, devolução e prevenção a fraude. | Execução de contrato e obrigação legal. |
| Histórico de pedidos e wishlist | Gestão da conta, atendimento pós-venda e conveniência da experiência do usuário. | Execução de contrato e legítimo interesse. |
| Dados de navegação, métricas e campanhas | Medição de desempenho, analytics, remarketing e avaliação de campanhas. | Consentimento. |
| Logs de segurança e consentimento | Demonstração de consentimento, prevenção a abuso e defesa de direitos. | Obrigação legal e legítimo interesse. |
Compartilhamento de dados
A ddreams compartilha dados estritamente necessários com fornecedores que operam a plataforma: Nuvemshop (checkout e pedidos), Supabase (autenticação e banco), Meta Platforms (somente com consentimento de marketing), Google Analytics e Vercel Analytics (somente com consentimento analítico) e Vercel (hospedagem e infraestrutura).
Retenção
| Dados cadastrais e de conta | Enquanto a conta estiver ativa e por até 5 anos após o encerramento, para defesa de direitos e cumprimento regulatório. |
|---|---|
| Pedidos e faturamento | Pelo prazo necessário para execução contratual e guarda fiscal/contábil aplicável. |
| Wishlist e preferências comerciais | Até a revogação do consentimento ou exclusão da conta. |
| Logs de consentimento | Enquanto necessário para demonstrar a manifestação de vontade e atender auditorias legais. |
| Logs técnicos e segurança | Pelo período estritamente necessário para segurança, prevenção a fraude e continuidade do serviço. |
Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Para exercer seus direitos, use a rota /privacidade/meus-dados ou escreva para privacidade@ddreams.com.br.
Crianças e adolescentes
Como a audiência pode incluir adolescentes entre 15 e 19 anos, a ddreams aplica cautela reforçada ao tratar dados vinculados a menores de idade, limitando o uso a finalidades estritamente necessárias e exigindo consentimento válido quando cabível, nos termos do art. 14 da LGPD.
Dados de vendedores
Pessoas que submetem peças para avaliação e revenda fornecem nome, e-mail, telefone, marca, tipo de item, condição e valor estimado por meio do formulário de captação. Esses dados são tratados com base no legítimo interesse e nos procedimentos preliminares à execução de contrato, com a finalidade exclusiva de análise e curadoria interna. Não são compartilhados com terceiros para fins de marketing.
Cookies e rastreamento
Cookies não essenciais permanecem desativados por padrão e só são ativados após a sua escolha. As categorias atualmente usadas:
- cookie_consent — Armazena a escolha de consentimento para cookies analíticos e marketing.
- ddreams_session_id — Identifica a sessão técnica para auditoria de consentimento e segurança da navegação.
- sb-<project-ref>-auth-token — Mantém a sessão autenticada do Supabase Auth para acesso à conta do cliente.
- _ga / _ga_* — Mede uso, desempenho e navegação agregada quando o usuário autoriza cookies analíticos.
- _fbp / _fbc — Apoia atribuição e mensuração de campanhas Meta quando o usuário autoriza cookies de marketing.