Política de privacidade
Atualizada em 26 de agosto de 2026.
Esta política descreve o que fazemos com seus dados — e cada compromisso aqui corresponde a algo que o nosso sistema realmente faz, não a uma intenção.
1. Quem somos
SOU GIRASSOL COMÉRCIO DE ARTIGOS ESPORTIVOS LTDA - ME, CNPJ 49.594.094/0001-63, com endereço na Rua Juracy Magalhães, 853, Térreo — Ponto Central, Feira de Santana — BA, é a controladora dos dados pessoais descritos aqui: quem decide o que é coletado e para quê.
Nossa loja funciona em sgmovement.com.br, sobre a plataforma Shopify; nossas lives acontecem em live.sgmovement.com.br; e nossos pedidos são geridos por um sistema interno próprio. Todos são operadores: tratam dados por nossa conta.
Contato para privacidade: atendimento@sgmovement.com.br · (75) 3199-7853
2. Quais dados tratamos, e de onde vêm
Da sua compra na loja:
| Dado | Vem de |
|---|---|
| Nome | Cadastro na loja ou endereço de entrega |
| Cadastro na loja ou dado do pedido | |
| Telefone | Cadastro na loja ou endereço de entrega |
| CPF ou CNPJ | Informado no checkout (exigência fiscal brasileira) |
| Endereço de entrega | Informado no checkout — fica na Shopify, não guardamos |
| Itens, valores, descontos, devoluções | O pedido |
| Consentimento para marketing | Sua escolha no checkout |
Da live shopping, se você participar dela:
| Dado | Vem de | Para quê |
|---|---|---|
| Seu @ do Instagram | Você informa no cadastro da live, ou vem do seu comentário | Ligar o que você pediu ao seu carrinho |
| Nome, WhatsApp e e-mail | O cadastro da live | Avisar quando sua vez na fila chegar, e fechar o pedido |
| O que você escreveu | Seu comentário na live, ou o que digitou na página | Entender qual peça e tamanho você quer, e resolver o que ficou ambíguo |
| A hora do seu pedido | O comentário ou a digitação | Definir a ordem da fila — quem pediu primeiro leva |
| Uma chave de sessão no seu aparelho | Gerada quando você entra | Reconhecer você na próxima live sem pedir login de novo |
O que não temos:
- Nenhum dado de cartão, PIX ou meio de pagamento. O pagamento é processado por terceiros; recebemos só a bandeira, o número de parcelas e um identificador da transação — nunca número de cartão, CVV ou dados bancários.
- Nenhuma senha. A conta na loja é da Shopify.
- Nenhum rastreamento por perfil, nem decisão automatizada sobre você.
- Não guardamos seu endereço no nosso sistema. Ele fica na Shopify, para a entrega.
- Não guardamos o texto dos comentários de quem não está comprando. Comentário que não é pedido de peça é descartado, não arquivado.
3. Por que tratamos (base legal)
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Processar, separar e entregar seu pedido; atender no pós-venda; tratar troca, devolução e reembolso | Execução de contrato (inc. V) |
| Reservar a peça para você durante a live e avisar quando sua vez chegar | Consentimento (inc. I), dado no cadastro da live |
| Guardar o registro da venda para fins contábeis e fiscais | Cumprimento de obrigação legal (inc. II) |
| Enviar e-mail promocional | Consentimento (inc. I) — separado, e revogável a qualquer momento |
Essa separação não é retórica: no nosso sistema, a base legal de cada cadastro é gravada junto com ele, com data. Comprar não é consentir em receber promoção, e participar de uma live não é consentir em marketing.
4. Com quem compartilhamos
| Quem | Para quê |
|---|---|
| Shopify | Hospedar a loja e registrar o pedido |
| Mercado Pago | Processar o pagamento |
| Transportadora / Correios | Entregar o pedido |
| Supabase | Hospedar o banco de dados do nosso sistema |
| Amazon Web Services | Enviar os e-mails de aviso da live |
| Meta / Instagram | Ler os comentários da live, quando você comenta lá |
| Contabilidade e autoridades fiscais | Obrigação legal |
Não vendemos seus dados. Não os cedemos para publicidade de terceiros.
Alguns desses serviços operam fora do Brasil, o que configura transferência internacional (LGPD art. 33). Ela ocorre para viabilizar a compra que você pediu e está sujeita às políticas de proteção de cada operador.
5. Por quanto tempo guardamos
- Enquanto a relação existir, e depois pelo prazo que a lei fiscal e contábil exigir.
- Padrão: 5 anos contados da sua última compra. Depois disso, seu cadastro é anonimizado automaticamente.
- Anonimizado, não apagado, e a diferença é honesta: o registro da venda permanece — é dado do negócio e obrigação fiscal — mas sem qualquer identificação de quem comprou. Some nome, e-mail, telefone, CPF, o @ do Instagram e o identificador na plataforma; sobra que houve uma venda, quando, e de quê.
- Os dados da live que não viraram compra — carrinho que expirou, fila que não chegou a vez — deixam de ter finalidade quando a live termina.
- O consentimento de marketing, se revogado, para de valer imediatamente.
6. Seus direitos, e como exercê-los
A LGPD (art. 18) lhe dá direitos sobre seus dados. Todos os abaixo estão implementados no nosso sistema, não apenas prometidos:
| Direito | O que fazemos |
|---|---|
| Confirmação e acesso | Devolvemos tudo o que temos sobre você: cadastro, consentimentos, e o histórico de pedidos com itens e valores |
| Portabilidade | O mesmo conteúdo, em arquivo estruturado, pronto para você levar |
| Correção | Corrigimos dado incompleto ou desatualizado |
| Eliminação | Anonimizamos seu cadastro conforme a seção 5 |
| Revogação do consentimento | Descadastramos você do marketing sem afetar sua compra |
| Informação sobre compartilhamento | É a seção 4 desta política |
Como pedir: escreva para atendimento@sgmovement.com.br. Responderemos no prazo da lei. Se você removeu nosso app pelo Instagram e pediu exclusão por lá, o pedido chega até nós do mesmo jeito, com um protocolo.
O que registramos quando você exerce um direito: a data, qual direito, o resultado, e como você foi localizado — mas nunca o dado que acabamos de apagar. Guardar seu e-mail no registro de uma eliminação recriaria exatamente o que você pediu para remover.
Uma consequência que preferimos avisar: depois da eliminação, se você comprar de novo, você aparece como cliente nova. Não conseguiremos ligar a compra nova ao seu histórico — porque a ligação era o dado que apagamos. Isso é o pedido sendo cumprido, não uma falha.
7. Sobre o CPF
Quando você pede eliminação, apagamos também o seu CPF — que é a leitura estrita da LGPD, e é o que o nosso sistema faz hoje.
Isso é possível porque ainda não emitimos nota fiscal eletrônica. Se passarmos a emitir, a legislação fiscal poderá exigir a guarda do CPF do comprador por 5 anos, e a LGPD (art. 16) permite essa retenção para cumprimento de obrigação legal. Se isso acontecer, atualizamos esta política antes, dizendo exatamente o que fica retido e por quanto tempo.
8. Segurança
- Acesso ao banco protegido por autenticação e por regras de linha: cada registro só é legível por quem é dono dele.
- Comunicação com a loja e com o Instagram autenticada por assinatura criptográfica, com comparação em tempo constante.
- A chave de sessão da live fica guardada como resumo criptográfico, nunca em texto claro — quem lesse nosso banco não conseguiria entrar como você.
- Nenhum dado pessoal em log. Nossos registros técnicos guardam a forma do que chegou — quais campos vinham preenchidos — e não o conteúdo. Um log com dado pessoal é um depósito que ninguém lembra de limpar.
- Segredos de integração guardados em cofre, fora do código.
Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos os titulares afetados e a ANPD, na forma da lei.
9. Cookies e armazenamento no seu aparelho
A loja usa cookies da plataforma Shopify para manter carrinho e sessão, e os que você aceitar no aviso de cookies dela.
A página da live guarda uma coisa no seu navegador: uma chave de sessão, para reconhecer você e mostrar o seu carrinho sem pedir login a cada live. Não é cookie de rastreamento, não segue você por outros sites, e não serve a publicidade. Limpar os dados do site no seu navegador a remove — você só precisará entrar de novo pelo @.
10. Mudanças nesta política
Se ela mudar de forma relevante, publicamos a nova versão com data. A versão vigente é sempre a publicada em sgmovement.com.br/policies/privacy-policy.
Dúvidas sobre seus dados? atendimento@sgmovement.com.br