Privacy policy

Última atualização: 11 de agosto de 2026

A Leblour é responsável por esta loja e site, incluindo todas as informações, conteúdos, funcionalidades, ferramentas, produtos e serviços relacionados, com o objetivo de oferecer a você, cliente, uma experiência de compra personalizada (os "Serviços"). A Leblour é desenvolvida com tecnologia da Shopify, que nos permite disponibilizar os Serviços para você. Esta Política de privacidade descreve como coletamos, usamos e compartilhamos suas informações pessoais quando você visita, utiliza ou realiza uma compra ou outra transação por meio dos Serviços, ou ainda quando se comunica conosco de qualquer outra forma. Em caso de conflito entre nossos Termos de Serviço e esta Política de privacidade, prevalecerá o disposto nesta Política de privacidade no que diz respeito à coleta, ao processamento e ao compartilhamento das suas informações pessoais.

Leia esta Política de privacidade com atenção. Ao utilizar e acessar qualquer um dos Serviços, você reconhece que leu esta Política de privacidade e compreende a forma como suas informações são coletadas, usadas e compartilhadas, conforme descrito nesta Política.

Legislação aplicável e controladora dos dados

Esta Política de privacidade é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990).

A Leblour, inscrita no CNPJ 68.652.210/0001-06, com endereço na Rua T 30, Goiânia – GO, CEP 74210-060, Brasil, é a controladora dos seus dados pessoais, respondendo pelas decisões referentes ao tratamento desses dados, nos termos do artigo 5º, inciso VI, da LGPD.

Encarregado pelo tratamento de dados pessoais. Você pode falar diretamente com nosso encarregado pelo e-mail leblouratelier@gmail.com, com o assunto "LGPD".

Informações pessoais que coletamos ou processamos

Quando usamos o termo "informações pessoais" ou "dados pessoais", estamos nos referindo a informações relacionadas a pessoa natural identificada ou identificável, conforme o artigo 5º, inciso I, da LGPD. Dados anonimizados, que não permitam a identificação do titular, não são considerados dados pessoais. Podemos coletar ou processar as seguintes categorias de dados pessoais, dependendo de como você interage com os Serviços:

Informações de contato: nome, endereço, endereço de faturamento, endereço de entrega, telefone e e-mail.

Informações financeiras: números de cartão de crédito e débito, informações de cartões de pagamento, dados de contas bancárias, chave Pix quando utilizada, informações de transações, forma de pagamento, comprovantes e demais informações relacionadas ao pagamento. Não armazenamos os dados completos do seu cartão — eles são processados diretamente pelo provedor de pagamento.

Informações da conta: nome de usuário, senha, perguntas de segurança, preferências e configurações.

Informações de transações: itens que você visualiza, adiciona ao carrinho, adiciona à lista de desejos, compra, devolve, troca ou cancela, além de suas transações anteriores.

Medidas corporais: quando você solicita uma peça sob medida, coletamos as medidas necessárias à confecção. Usamos esses dados exclusivamente para produzir a peça encomendada.

Comunicações conosco: as informações que você fornece quando fala com nosso atendimento.

Informações de dispositivo: dados sobre dispositivo, navegador ou rede de conexão, endereço de IP e outros identificadores únicos. Os registros de acesso à aplicação são mantidos pelo prazo de 6 (seis) meses, conforme o artigo 15 do Marco Civil da Internet.

Informações de uso: dados sobre a sua interação com os Serviços, como e quando você acessa ou navega por algum deles.

Fontes de informações pessoais

Podemos coletar dados pessoais das seguintes formas: diretamente de você, quando cria uma conta, utiliza os Serviços, comunica-se conosco ou fornece seus dados de qualquer outra forma; automaticamente, através dos Serviços, pelo seu dispositivo e por meio de cookies ou tecnologias similares; dos nossos provedores de serviço, quando os contratamos para viabilizar determinadas tecnologias e eles tratam dados em nosso nome; e de parceiros ou terceiros.

Como usamos suas informações pessoais e com que base legal

Todo tratamento de dados que realizamos se apoia em uma das bases legais previstas no artigo 7º da LGPD. As finalidades e as bases correspondentes são:

Fornecer, personalizar e melhorar os Serviços. Cumprir o contrato firmado, processar seus pagamentos e pedidos, lembrar suas preferências, enviar notificações relacionadas à sua conta, processar compras, devoluções e trocas, criar e gerenciar sua conta, organizar o envio dos pedidos, permitir que você publique avaliações e recomendar produtos relacionados às suas compras. Base legal: execução de contrato e de procedimentos preliminares (art. 7º, V).

Marketing e publicidade. Envio de comunicações promocionais por e-mail, mensagem de texto ou correspondência, e exibição de anúncios online sobre nossos produtos, inclusive com base em itens que você comprou ou adicionou ao carrinho. Base legal: consentimento, que você pode revogar a qualquer momento (art. 7º, I), e legítimo interesse para comunicações a clientes já existentes (art. 7º, IX).

Segurança e prevenção a fraudes. Autenticar sua conta, garantir uma experiência de pagamento segura, detectar e investigar atividades fraudulentas, ilegais ou mal-intencionadas e manter a segurança dos Serviços. Base legal: legítimo interesse e proteção do crédito (art. 7º, IX e X). Se você criar uma conta, será responsável por manter suas credenciais em segurança — evite compartilhar seu nome de usuário e senha.

Comunicações com você. Prestar atendimento, responder às suas solicitações e manter nosso relacionamento comercial. Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX).

Razões jurídicas. Cumprir a legislação aplicável ou responder a processos legais válidos, incluindo solicitações de autoridades, exercer direitos em processos judiciais e administrativos, e investigar violações dos nossos termos. Base legal: cumprimento de obrigação legal ou regulatória e exercício regular de direitos (art. 7º, II e VI).

Confecção sob medida. Utilizar as medidas informadas para produzir a peça encomendada. Base legal: execução de contrato (art. 7º, V).

Cookies

Utilizamos cookies e tecnologias similares para manter sua sessão e o carrinho de compras, lembrar preferências, medir o desempenho da loja e, mediante seu consentimento, personalizar anúncios. Cookies estritamente necessários ao funcionamento da loja são usados com base no legítimo interesse; os demais dependem do seu consentimento, que pode ser revogado a qualquer momento nas configurações do seu navegador ou entrando em contato conosco.

Como compartilhamos suas informações pessoais

Em determinadas circunstâncias, podemos compartilhar seus dados pessoais com terceiros para finalidades legítimas, conforme esta Política. Entre essas circunstâncias, estão:

Com a Shopify, transportadoras, instituições de pagamento e outros parceiros que atuam como operadores em nosso nome (gestão de TI, processamento de pagamentos, análise de dados, atendimento ao cliente, armazenamento em nuvem, processamento de pedidos e frete).

Com parceiros comerciais e de marketing, para oferecer publicidade personalizada com base na sua atividade online. Esses parceiros utilizarão suas informações de acordo com as próprias políticas de privacidade. Você pode a qualquer momento nos solicitar que não compartilhemos seus dados para essa finalidade.

Quando você nos autoriza, solicita ou consente com o compartilhamento com terceiros — por exemplo, para o envio de produtos ou ao utilizar integrações de login e widgets de redes sociais.

Com nossos afiliados ou outras empresas do mesmo grupo econômico.

Em conexão com transações societárias, como fusões, aquisições ou recuperação judicial; para cumprir obrigações legais, incluindo o atendimento a ordens judiciais e requisições de autoridades competentes; para fazer valer nossos termos e políticas; e para proteger os Serviços, nossos direitos e os direitos de nossos usuários ou de terceiros.

Não vendemos seus dados pessoais.

Relacionamento com a Shopify

Os Serviços são hospedados pela Shopify, que coleta e processa dados pessoais sobre seu acesso e uso dos Serviços para fornecê-los e aprimorá-los. As informações que você enviar aos Serviços serão transmitidas e compartilhadas com a Shopify e com terceiros que podem estar localizados fora do Brasil. Além disso, utilizamos alguns recursos avançados da Shopify que incorporam dados obtidos a partir das suas interações com nossa loja, com outros lojistas e com a própria Shopify. Nesses casos, a Shopify atua como controladora do tratamento desses dados, inclusive para responder a solicitações relacionadas ao exercício dos seus direitos. Para saber mais, acesse a Política de privacidade do consumidor da Shopify em https://privacy.shopify.com.

Sites e links de terceiros

Os Serviços podem conter links para sites ou plataformas operadas por terceiros. Ao acessar esses links, recomendamos que você revise as políticas de privacidade e os termos desses terceiros. Não nos responsabilizamos pelas práticas de privacidade ou segurança desses sites, nem pela precisão das informações que eles disponibilizam. Informações que você compartilha em ambientes públicos ou semipúblicos, como redes sociais, podem ser visualizadas por outros usuários. A presença desses links não representa endosso ao conteúdo dessas plataformas.

Dados de crianças e adolescentes

Os Serviços não são destinados a crianças e adolescentes, e não coletamos intencionalmente dados pessoais de menores de 18 anos. Nos termos do artigo 14 da LGPD, o tratamento de dados pessoais de crianças (menores de 12 anos) deve ser realizado sempre no melhor interesse do titular e mediante consentimento específico e destacado de ao menos um dos pais ou do responsável legal. Se você é pai, mãe ou responsável legal e identificou que uma criança ou adolescente compartilhou dados pessoais conosco, entre em contato pelos canais indicados no fim desta Política para solicitarmos a exclusão imediata.

Segurança e retenção das suas informações

Adotamos medidas técnicas e administrativas de segurança aptas a proteger seus dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, conforme o artigo 46 da LGPD. Ainda assim, nenhum sistema é completamente infalível, e dados transmitidos pela internet podem não estar protegidos durante o trajeto — por isso, evite enviar informações sensíveis por meios não seguros.

Comunicação de incidentes. Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o fato à Autoridade Nacional de Proteção de Dados (ANPD) e a você, nos termos do artigo 48 da LGPD.

Prazos de retenção. Mantemos seus dados pelo tempo necessário às finalidades desta Política e aos prazos legais de guarda, notadamente: registros de acesso à aplicação, 6 (seis) meses (art. 15 do Marco Civil da Internet); documentos fiscais e contábeis, 5 (cinco) anos; dados de pedidos e atendimento, pelo prazo prescricional aplicável às relações de consumo. Encerrados esses prazos e as finalidades, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do artigo 16 da LGPD.

Seus direitos como titular de dados

Nos termos do artigo 18 da LGPD, você tem direito a, mediante requisição:

• confirmação da existência de tratamento dos seus dados;
• acesso aos dados que mantemos sobre você;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
• eliminação dos dados pessoais tratados com base no seu consentimento, ressalvadas as hipóteses de guarda legal;
• informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento, a qualquer momento, por manifestação expressa e gratuita;
• oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Preferências de comunicação. Podemos enviar e-mails promocionais, e você pode cancelá-los a qualquer momento pelo link de descadastro presente nas próprias mensagens. Mesmo após o cancelamento, ainda enviaremos mensagens não promocionais, como notificações sobre sua conta ou sobre pedidos realizados.

Como exercer seus direitos. Escreva para leblouratelier@gmail.com com o assunto "LGPD". Nos pedidos de confirmação de tratamento e de acesso aos dados, responderemos em formato simplificado imediatamente ou, por meio de declaração completa, em até 15 (quinze) dias, conforme o artigo 19 da LGPD. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — isso protege você contra requisições fraudulentas. Você pode nomear representante para exercer seus direitos, hipótese em que exigiremos comprovação da autorização. O exercício de qualquer desses direitos é gratuito e não gerará qualquer forma de discriminação contra você.

Reclamações

Se você tiver alguma reclamação sobre a forma como tratamos seus dados pessoais, fale conosco pelos canais indicados abaixo. Caso não fique satisfeita com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd, bem como aos órgãos de defesa do consumidor, como o Procon do seu estado, e à plataforma consumidor.gov.br.

Transferências internacionais

É possível que seus dados pessoais sejam transferidos, armazenados e processados fora do Brasil, uma vez que nossa loja é hospedada pela Shopify e utilizamos prestadores de serviço sediados em outros países.

Nesses casos, a transferência internacional observa as hipóteses do artigo 33 da LGPD, realizando-se para países que proporcionem grau de proteção adequado ou mediante garantias de cumprimento dos princípios e dos direitos do titular previstas em cláusulas contratuais específicas, cláusulas-padrão contratuais ou normas corporativas globais, conforme o caso, ou ainda quando a transferência for necessária à execução do contrato firmado com você.

Alterações nesta Política de privacidade

Podemos atualizar esta Política de privacidade periodicamente, para refletir mudanças em nossas práticas ou por razões operacionais, legais ou regulatórias. Publicaremos a versão revisada neste site, atualizaremos a data de "Última atualização" e daremos aviso conforme exigido pela legislação aplicável.

Contato

Se você tiver dúvidas sobre nossas práticas de privacidade ou sobre esta Política, ou desejar exercer qualquer um dos seus direitos, entre em contato conosco:

Leblour
CNPJ: 68.652.210/0001-06
Encarregado pelo tratamento de dados pessoais: leblouratelier@gmail.com (assunto: LGPD)
Telefone: (11) 93272-9460
Endereço: Rua T 30, Goiânia – GO, CEP 74210-060, Brasil