Política de Privacidade — Loja Girassol

Última atualização: 16 de julho de 2026

A Girassol, com sede em Rua Celeste Azambuja Sottomaior, 556 — Jardim Elisa, Foz do Iguaçu, PR, 85853-555, Brasil ("Girassol", "nós", "nosso"), é responsável por esta loja e site, incluindo todas as informações, conteúdos, funcionalidades, ferramentas, produtos e serviços relacionados (os "Serviços").

A Girassol nasceu com um propósito claro: apoiar o desenvolvimento cognitivo de crianças, fortalecer o vínculo entre pais/responsáveis e filhos, e incentivar momentos de qualidade fora das telas. Por atuarmos ao redor da infância, tratamos a proteção de dados pessoais — em especial os de crianças e adolescentes — com um cuidado acima do mínimo exigido por lei.

A Girassol é desenvolvida com tecnologia da Shopify ("Shopify"), que nos permite disponibilizar os Serviços a você.

Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos suas informações pessoais quando você visita, utiliza ou realiza uma compra por meio dos Serviços, ou se comunica conosco de qualquer outra forma. Ela é regida pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD") e, no que se refere a dados de crianças e adolescentes, também pelo Estatuto da Criança e do Adolescente (Lei nº 8.069/1990), pelo Estatuto Digital da Criança e do Adolescente — "ECA Digital" (Lei nº 15.211/2025) e pelas normas complementares da Autoridade Nacional de Proteção de Dados (ANPD).

Em caso de conflito entre nossos Termos de Serviço e esta Política de Privacidade, prevalecerá o disposto nesta Política no que diz respeito à coleta, ao tratamento e ao compartilhamento das suas informações pessoais.

Leia esta Política com atenção. Ao utilizar e acessar qualquer um dos Serviços, você reconhece que a leu e compreende como suas informações são coletadas, usadas e compartilhadas, conforme aqui descrito.

1. Quem trata seus dados: Controlador e Encarregado (DPO)

Controlador dos dados pessoais: Girassol, já identificada acima.
Encarregado pelo Tratamento de Dados Pessoais (Encarregado/DPO): Alexandre Andre Neres e Maycon Jonathan Geraldo de Santana.

Você pode falar diretamente com nosso Encarregado pelo e-mail lojagirassol.suporte@gmail.com, indicando no assunto "Proteção de Dados" ou "LGPD", para dúvidas, reclamações ou solicitações relacionadas aos seus dados pessoais ou aos do seu filho ou filha.

2. Informações pessoais que coletamos ou processamos

Quando usamos o termo "informações pessoais", estamos nos referindo a informações que identificam ou podem estar associadas a você ou a outra pessoa natural — incluindo, quando aplicável, a criança em nome de quem um pai, mãe ou responsável legal realiza a compra. Informações pessoais não incluem dados coletados de forma anônima ou desvinculados da identidade do titular, de modo que não possam identificar nem ser associados a ele.

Podemos coletar ou processar as seguintes categorias, incluindo inferências obtidas a partir delas, dependendo de como você interage com os Serviços, de onde você reside e conforme permitido pela legislação aplicável:

• Informações de contato: nome, endereço, endereço de faturamento, endereço de entrega, telefone e e-mail do responsável pela conta/compra.
• Informações financeiras: números de cartão de crédito ou débito, dados de contas financeiras, informações de pagamento, dados bancários, informações de transações, forma de pagamento e comprovantes.
• Informações da conta: nome de usuário, senha, perguntas de segurança, preferências e configurações.
• Informações de transações: itens que você visualiza, adiciona ao carrinho, adiciona à lista de desejos, compra, devolve, troca ou cancela, além de transações anteriores.
• Informações sobre a criança, quando fornecidas voluntariamente por você: primeiro nome, idade ou faixa etária aproximada e interesses/etapa de desenvolvimento, exclusivamente para recomendar produtos adequados e personalizar sua experiência de compra. Essa informação é sempre fornecida pelo adulto responsável, nunca coletada diretamente da criança — veja a Seção 8 para detalhes sobre esse tratamento.

Comunicações conosco: o que você nos informa ao falar com nosso atendimento ao cliente.

• Informações de dispositivo: dados sobre dispositivo, navegador, rede de conexão, endereço IP ou outros identificadores únicos.
• Informações de uso: como e quando você acessa ou navega pelos Serviços.

3. Fontes de informações pessoais

Podemos coletar informações pessoais das seguintes formas:

• Diretamente de você, inclusive ao criar uma conta, visitar ou utilizar os Serviços, comunicar-se conosco ou fornecer informações de qualquer outra forma.
• Automaticamente, por meio dos Serviços, incluindo seu dispositivo, ao usar nossos produtos ou visitar nosso site, e por meio de cookies ou tecnologias semelhantes.
• Dos nossos provedores de serviços, contratados para viabilizar tecnologias e que coletam ou processam suas informações em nosso nome.
• Dos nossos parceiros ou de terceiros.

4. Como usamos suas informações pessoais e as bases legais aplicáveis

A LGPD exige que todo tratamento de dados pessoais esteja apoiado em uma base legal (art. 7º da LGPD). Por isso, para cada finalidade, indicamos também a base legal correspondente:

• Fornecer, personalizar e melhorar os Serviços (execução de contrato, art. 7º, V): cumprir o contrato firmado com você, processar pagamentos e pedidos, lembrar suas preferências, enviar notificações sobre sua conta, processar compras, devoluções e trocas, criar e gerenciar sua conta, organizar envios, permitir avaliações e recomendar produtos — inclusive produtos adequados à idade ou etapa de desenvolvimento informada por você para a criança.
• Marketing e publicidade (consentimento, art. 7º, I): envio de comunicações promocionais por e-mail, mensagem de texto ou correspondência, e exibição de anúncios com base em itens que você comprou, adicionou ao carrinho ou outras atividades nos Serviços. Você pode retirar esse consentimento a qualquer momento (Seção 10). Não direcionamos publicidade comportamental a crianças ou adolescentes (veja Seção 8) — toda comunicação de marketing é enviada ao responsável, titular da conta.
• Segurança e prevenção contra fraudes (legítimo interesse, art. 7º, IX; e cumprimento de obrigação legal, art. 7º, II): autenticar sua conta, garantir uma experiência de compra e pagamento segura, detectar e investigar atividades fraudulentas, ilegais ou mal-intencionadas, e manter a segurança dos Serviços.
• Comunicações com você (execução de contrato, art. 7º, V; e legítimo interesse, art. 7º, IX): atendimento ao cliente, resposta a solicitações e manutenção do relacionamento comercial.
• Razões jurídicas (cumprimento de obrigação legal, art. 7º, II; e exercício regular de direitos, art. 7º, VI): cumprir a legislação aplicável, responder a processos legais válidos, participar de disputas legais e apurar violações de nossos termos ou políticas.

Se você criar uma conta, será responsável por manter suas credenciais em segurança — evite compartilhar seu nome de usuário, senha ou dados de acesso com terceiros.

5. Como compartilhamos suas informações pessoais

Em determinadas circunstâncias, compartilhamos suas informações pessoais com terceiros para fins legítimos, entre eles:

• Com a Shopify, fabricantes e outros parceiros que prestam serviços em nosso nome (gestão de TI, processamento de pagamentos, análise de dados, atendimento ao cliente, armazenamento em nuvem, processamento de pedidos e frete).

 

• Com parceiros comerciais e de marketing, para oferecer publicidade. Usamos a Shopify para viabilizar publicidade personalizada com base na sua atividade em diferentes lojistas e sites; nossos parceiros usam suas informações conforme os próprios avisos de privacidade. Dependendo da sua localização, você pode nos solicitar que não compartilhemos suas informações para esse fim — e, no caso de dados de crianças e adolescentes, não fazemos esse compartilhamento para fins publicitários (Seção 8).
  

 

• Quando você autoriza, solicita ou consente — por exemplo, para envio de produtos, ou ao usar widgets de redes sociais ou integrações de login.

 

• Com nossos afiliados ou outras empresas do mesmo grupo econômico, caso existam.

 

• Em conexão com transações comerciais (fusões ou falências), para cumprir obrigações legais (intimações, mandados de busca e solicitações semelhantes), fazer valer nossos termos e políticas, e proteger os Serviços, nossos direitos e os de nossos usuários ou terceiros.

6. Relacionamento com a Shopify

Os Serviços são hospedados pela Shopify, que coleta e processa informações sobre seu acesso e uso dos Serviços para oferecê-los e aprimorá-los. As informações que você enviar serão transmitidas à Shopify e a terceiros que podem estar localizados em países diferentes do seu local de residência. Também usamos recursos da Shopify que incorporam dados das suas interações com nossa loja, com outros lojistas e com a própria Shopify; nesses casos, a Shopify é responsável pelo tratamento dessas informações, inclusive para responder a solicitações relacionadas aos seus direitos quanto a essas finalidades.

Para saber mais sobre como a Shopify usa suas informações e quais direitos você pode ter, acesse a Política de Privacidade do Consumidor da Shopify:

 https://www.shopify.com/legal/privacy/consumers

7. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes para operar os Serviços, lembrar suas preferências, entender como você usa a loja e, quando você consentir, personalizar anúncios. Cookies estritamente necessários ao funcionamento da loja (como os que mantêm seu carrinho de compras) não dependem de consentimento prévio; cookies de análise e de publicidade são usados apenas com o seu consentimento, que pode ser gerenciado ou retirado a qualquer momento nas configurações do seu navegador ou no painel de preferências de cookies dos Serviços.

8. Proteção de dados de crianças e adolescentes

A Girassol foi criada para apoiar o desenvolvimento cognitivo de crianças e fortalecer a conexão entre pais/responsáveis e filhos. Por isso, tratamos a proteção de dados de crianças e adolescentes (pessoas com menos de 18 anos) com atenção redobrada, em conformidade com o art. 14 da LGPD, o Estatuto da Criança e do Adolescente, o ECA Digital (Lei nº 15.211/2025) e as orientações da ANPD sobre o tema.

Quem usa os Serviços diretamente: as contas em nossos Serviços são criadas e operadas por pais, mães ou responsáveis legais maiores de 18 anos. Não coletamos, intencionalmente, dados pessoais diretamente de uma criança sem a participação de um responsável.

Dados sobre a criança fornecidos pelo responsável: quando você nos informa dados sobre a criança (nome, idade/faixa etária, interesses) para personalizar recomendações de produtos, esse tratamento observa sempre o melhor interesse da criança, é limitado à finalidade informada no momento da coleta, e se apoia na hipótese legal mais adequada à atividade — execução do contrato de compra ou, quando for o caso, consentimento específico e destacado do responsável — nos termos do art. 14 da LGPD e do Enunciado CD/ANPD nº 01/2023.

• Sem coleta excessiva: não condicionamos a participação em promoções, questionários, testes de personalização ou qualquer atividade da Girassol ao fornecimento de mais dados pessoais do que o estritamente necessário para aquela finalidade.
• Sem publicidade direcionada à criança: não usamos os dados da criança para direcionar publicidade a ela; toda comunicação de marketing é enviada ao responsável, titular da conta.
• Privacidade desde a concepção: adotamos, por padrão, as configurações de privacidade mais protetivas nas áreas dos Serviços relacionadas a menores.
• Consentimento parental, quando aplicável: quando o tratamento depender de consentimento, ele será obtido de forma livre, prévia, específica e destacada junto ao responsável legal, informando de maneira simples e clara quais dados serão coletados, a finalidade, o prazo de retenção e como exercer os direitos do titular.
• Coleta não autorizada: se tivermos conhecimento de que uma criança nos forneceu dados pessoais diretamente, sem participação do responsável, excluiremos essas informações assim que possível.
• Direitos do responsável: o pai, a mãe ou o responsável legal pode, a qualquer momento, revisar, corrigir, solicitar a portabilidade ou pedir a exclusão dos dados pessoais da criança fornecidos à Girassol, pelos canais da Seção 11.
• Não venda de dados de menores: não vendemos nem compartilhamos, para fins publicitários, dados pessoais de crianças ou adolescentes com terceiros.

 

O ECA Digital é uma lei muito recente (em vigor desde 17 de março de 2026), e a ANPD ainda está publicando normas complementares sobre sua aplicação prática. Esta seção será atualizada sempre que novas obrigações específicas para lojas como a Girassol forem esclarecidas.

9. Segurança e retenção das suas informações

Adotamos medidas de segurança técnicas e administrativas adequadas para proteger suas informações pessoais, com atenção redobrada quando o tratamento envolve dados de crianças e adolescentes — considerados de alto risco pela ANPD. Ainda assim, nenhum sistema é completamente infalível, e não podemos garantir "segurança absoluta". Dados transmitidos para nós podem não estar protegidos durante o trajeto; recomendamos evitar o envio de informações sensíveis por meios não seguros.

Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, na forma do art. 48 da LGPD.

O período de retenção das suas informações varia conforme fatores como a necessidade de manter sua conta ativa, fornecer os Serviços, cumprir obrigações legais (incluindo prazos fiscais e de garantia do Código de Defesa do Consumidor) e resolver contestações ou fazer cumprir contratos e políticas aplicáveis.

10. Seus direitos como titular de dados pessoais

Nos termos do art. 18 da LGPD, você tem direito a, mediante requisição:

• Confirmação da existência de tratamento dos seus dados pessoais.

 

• Acesso aos seus dados pessoais.

 

• Correção de dados incompletos, inexatos ou desatualizados.

 

• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

 

• Portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa.

 

• Eliminação dos dados tratados com o seu consentimento, ressalvadas as hipóteses de conservação previstas em lei.

 

• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.

 

• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências de uma eventual negativa.

 

• Revogação do consentimento, a qualquer momento, mediante manifestação expressa, por procedimento gratuito e facilitado.

Esses direitos não são absolutos: podem se aplicar apenas em certas circunstâncias e, em alguns casos, a Girassol ou a Shopify poderão recusar a solicitação, conforme permitido por lei.

Você também pode desativar comunicações promocionais a qualquer momento, usando o link de cancelamento de inscrição presente nos e-mails. Mesmo assim, poderemos enviar mensagens não promocionais, como notificações sobre sua conta ou pedidos.

11. Como exercer seus direitos

Você pode exercer qualquer um desses direitos diretamente nos Serviços, quando disponível, ou entrando em contato com nosso Encarregado pelos dados da Seção 16. Responderemos às solicitações de confirmação de tratamento e de acesso de forma imediata (quando simplificada) ou em até 15 dias (quando exigir declaração completa), nos termos do art. 19 da LGPD; para os demais direitos, responderemos dentro do prazo exigido pela legislação aplicável.

Não discriminaremos você por exercer qualquer um desses direitos. Poderemos pedir a verificação da sua identidade antes de processar sua solicitação. Você pode nomear um representante autorizado para agir em seu nome, mediante comprovação da autorização.

12. Reclamações

Se você tiver alguma reclamação sobre como tratamos suas informações pessoais, entre em contato conosco pelos dados da Seção 16. Você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd — ou, no caso de dados de crianças e adolescentes, ao Conselho Tutelar, ao Ministério Público ou aos órgãos de defesa do consumidor, conforme o caso.

13. Transferência internacional de dados

É possível que suas informações pessoais sejam transferidas, armazenadas e processadas fora do Brasil — por exemplo, pela Shopify e por outros prestadores de serviço que utilizamos. Nesses casos, adotamos os mecanismos previstos no Capítulo V da LGPD (arts. 33 a 36), como a transferência para países ou organismos que a ANPD considere com grau de proteção adequado, cláusulas-padrão contratuais, cláusulas específicas, normas corporativas globais, selos/certificados, ou o seu consentimento específico e destacado, conforme aplicável.

14. Sites e links de terceiros

Os Serviços podem conter links para sites ou plataformas operadas por terceiros. Se você acessar esses links, recomendamos revisar as políticas de privacidade e segurança e os termos desses terceiros — não garantimos nem nos responsabilizamos por suas práticas de privacidade ou segurança. Informações que você compartilha em ambientes públicos ou semipúblicos, como redes sociais de terceiros, podem ser vistas por outros usuários dessas plataformas, sem limitação de uso por nós ou por terceiros. A presença desses links nos Serviços não representa, por si só, endosso do conteúdo dessas plataformas, salvo se indicado expressamente.

15. Alterações nesta Política de Privacidade

Podemos atualizar esta Política periodicamente, para refletir mudanças em nossas práticas ou por razões operacionais, legais ou regulatórias — inclusive para acompanhar novas leis ou regulamentações, como as que ainda estão sendo editadas pela ANPD sobre o ECA Digital. Publicaremos a versão revisada neste site, atualizaremos a data de "Última atualização" e forneceremos aviso conforme exigido pela legislação aplicável.

16. Contato

Se você tiver dúvidas sobre nossas práticas de privacidade, sobre esta Política, ou quiser exercer qualquer um dos seus direitos (inclusive em nome do seu filho ou filha), fale com nosso Encarregado de Dados:

E-mail: lojagirassol.suporte@gmail.com
Endereço: Rua Celeste Azambuja Sottomaior, 556 — Jardim Elisa, Foz do Iguaçu, PR, 85853-555, Brasil