Política de privacidade

Última atualização: 24 de setembro de 2026

A Elova respeita a privacidade dos seus clientes. Esta política descreve como coletamos, usamos, armazenamos e compartilhamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com as orientações da Autoridade Nacional de Proteção de Dados (ANPD).

1. Quem somos

  • Razão social: DEC REPRESENTACAO E DISTRIBUICAO LTDA
  • Marca: Elova
  • CNPJ: 60.370.959/0001-40
  • Endereço: Av. General Luiz de França Albuquerque, SN, CXPST A — Guaxuma, Maceió/AL, CEP 57038-800
  • Contato: atendimento@elovabrand.com.br
  • Encarregado de Dados (DPO): Daniel Cohim Quariguazi da Frota Ferraz — atendimento@elovabrand.com.br

A Elova é a controladora dos dados pessoais coletados por meio de elova.com.br, nos termos do art. 5º, VI da LGPD.

2. Quais dados coletamos

Coletamos apenas os dados estritamente necessários para operar a loja e atender você. Eles se dividem em três categorias:

2.1 Dados de cadastro e atendimento

  • Nome completo
  • E-mail
  • Telefone (quando informado)
  • Endereço de entrega (CEP, logradouro, número, complemento, bairro, cidade, estado)
  • CPF (quando exigido para emissão de NF-e)

2.2 Dados de transação

  • Histórico de pedidos e valores
  • Forma de pagamento utilizada (Pix, cartão, boleto)
  • Dados de envio (transportadora, código de rastreamento, prazo)

2.3 Dados de navegação

  • Páginas visitadas e produtos visualizados
  • Endereço IP, tipo de navegador, sistema operacional
  • Cookies essenciais e de medição (ver Política de Cookies em /pages/politica-de-cookies)

3. Por que coletamos esses dados (bases legais)

Cada dado é tratado com uma base legal específica do art. 7º ou art. 11 da LGPD:

Finalidade Base legal Fundamento
Processar pedidos, entregar produtos, emitir NF-e Execução de contrato (art. 7º, V) Sem os dados, não conseguimos cumprir o pedido
Comunicação transacional (confirmação, rastreio, troca) Execução de contrato (art. 7º, V) Etapas obrigatórias do processo de compra
Newsletter, e-mails de marketing Consentimento (art. 7º, I) Opt-in explícito e separado no rodapé
Análise de navegação para melhorar a loja Legítimo interesse (art. 7º, IX) Avaliado segundo o art. 10 — dados agregados, sem identificação
Prevenção a fraudes no checkout Legítimo interesse (art. 7º, IX) Proteção do consumidor e do estabelecimento
Atender obrigações fiscais e contábeis Obrigação legal (art. 7º, II) NF-e, registros fiscais, prazos da Receita

4. Com quem compartilhamos seus dados

Em transparência (LGPD, Lei nº 13.709/2018, Art. 9º), compartilhamos seus dados apenas com operadores essenciais ao funcionamento da loja.

Operadores ativos hoje:

  • Shopify Inc. — plataforma de e-commerce que hospeda elova.com.br e registra os pedidos
  • Yampi — checkout da loja. Dados tratados: nome, e-mail, telefone, CPF, endereço de entrega, itens e valores do pedido. Encaminha os dados de pagamento ao gateway e os dados de entrega à logística; a Elova não armazena dados de cartão. Como operadora do checkout, a Yampi utiliza suboperadores próprios para análise e segurança do serviço (Google, Microsoft, Meta, Hotjar), o que pode envolver transferência internacional de dados (art. 33 da LGPD). A Elova solicitou à Yampi o contrato de tratamento e a lista de suboperadores.
  • Appmax — gateway de pagamento (Pix, cartão, boleto), acionado pelo checkout Yampi
  • Mercado Pago — prevenção a fraudes nos pagamentos, acionada pelo checkout Yampi. Dados tratados: identificadores do dispositivo e do navegador (cookies de segurança).
  • Melhor Envio (acessado via Yampi) e transportadoras parceiras (Correios, Jadlog) — cálculo de frete, geração de etiquetas e rastreamento (dados: nome, endereço completo, CEP, telefone, e-mail, dados de rastreamento)
  • Notasy — emissão de notas fiscais eletrônicas (NF-e). Dados tratados: nome ou razão social do destinatário, CPF/CNPJ, endereço fiscal, valor da venda e itens da nota (descrição, NCM, CFOP, valor unitário).
  • Pandectes GDPR Compliance — gestão de consentimento de cookies em conformidade com a LGPD. Dados tratados: registro anonimizado de consentimento (aceite/recusa por categoria), preferências de cookies, data e hora do consentimento.
  • Judge.me Ltd — avaliações de produtos exibidas na página de cada peça. Dados tratados: nome de exibição, e-mail, texto da avaliação e, se a cliente enviar, fotos e vídeos — todos publicados na página do produto. A base legal para a publicação da imagem é o consentimento (art. 7º, I); a remoção pode ser solicitada a qualquer momento pelo atendimento (atendimento@elovabrand.com.br). A política da Judge.me declara que "your Personal Data may be transferred to or maintained on computers or servers located in the United States", o que caracteriza transferência internacional de dados (art. 33 da LGPD).

Não vendemos seus dados a terceiros para fins de marketing externo. Cada operador ativo acima é contratualmente obrigado a tratar os dados apenas conforme nossas instruções e os limites da LGPD.

5. Por quanto tempo guardamos

Dado Prazo de retenção
Cadastro de cliente ativo Enquanto durar a relação de consumo
Histórico de pedidos 5 anos após o último pedido (prazo prescricional CDC)
Dados fiscais (NF-e, registros contábeis) 5 anos (legislação fiscal)
Newsletter (com consentimento) Enquanto o consentimento estiver ativo — pode ser revogado a qualquer momento
Dados de navegação (analítica) 14 meses

Após esses prazos, os dados são anonimizados ou eliminados.

6. Seus direitos como titular de dados

A LGPD (art. 18) garante a você o direito de, a qualquer momento:

  • Confirmar se tratamos seus dados
  • Acessar os dados que temos sobre você
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Eliminar dados desnecessários, excessivos ou tratados em desconformidade
  • Portar seus dados para outro fornecedor
  • Revogar consentimento (para tratamentos baseados nessa base legal)
  • Opor-se a tratamento baseado em legítimo interesse
  • Solicitar informação sobre os operadores com quem compartilhamos
  • Saber que você pode não fornecer consentimento e quais são as consequências da recusa

Como exercer

Escreva para atendimento@elovabrand.com.br com o assunto "Solicitação LGPD". Respondemos em até 15 dias, conforme o art. 19, II da LGPD.

Se não atendermos sua solicitação a contento, você pode registrar reclamação na ANPD em anpd.gov.br.

7. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados:

  • Transmissão criptografada (HTTPS em todas as páginas)
  • Dados de cartão são capturados pelo checkout Yampi e processados pela Appmax (ambiente PCI-DSS); a Elova não armazena dados de cartão.
  • Acesso restrito aos dados internamente
  • Logs de auditoria nos sistemas críticos

Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados conforme exige o art. 48 da LGPD.

8. Cookies

O uso de cookies está detalhado na Política de Cookies em /pages/politica-de-cookies. Você pode rever sua escolha a qualquer momento pelo ícone de cookies exibido no canto da tela, disponível em todas as páginas.

9. Crianças e adolescentes

A Elova não comercializa produtos destinados a menores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos cadastro de menor, eliminamos os dados imediatamente.

10. Mudanças nesta política

Podemos atualizar esta política periodicamente. A versão vigente sempre estará disponível nesta página com a data de "Última atualização" no topo. Mudanças substanciais serão comunicadas por e-mail aos clientes ativos com pelo menos 15 dias de antecedência.

11. Foro

Esta política rege-se pela legislação brasileira. Para questões decorrentes dela, fica eleito o foro da comarca de Maceió/AL, salvo nos casos de consumidor pessoa física, em que prevalece o foro do domicílio do consumidor (CDC art. 101, I).

Dúvidas? Escreva para atendimento@elovabrand.com.br ou fale com a gente no WhatsApp: (82) 9 9666-7641.