Esta política descreve como a 18 STORE trata os seus dados pessoais: o que coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela é escrita para ser lida por qualquer pessoa, e cada seção indica a base legal correspondente na Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. QUEM É O CONTROLADOR DOS SEUS DADOS
Controlador: 18 STORE CONFECCOES LTDA, nome fantasia 18 STORE INSANOS MC, CNPJ 37.964.354/0001-66, Inscrição Estadual 153186759112, com sede na Rua Vicente Soares da Costa, 128, Jardim Primavera, São Paulo - SP, CEP 02755-000.
Esta política vale para o site 18store.com.br, para a nossa loja física e para o atendimento que fazemos por e-mail e WhatsApp.
2. ENCARREGADO DE PROTEÇÃO DE DADOS
A lei exige que o controlador indique um Encarregado, que é a pessoa responsável por receber as suas solicitações e falar com a Autoridade Nacional de Proteção de Dados (art. 41). Você pode acioná-lo a qualquer momento.
Encarregado: 18 STORE CONFECCOES LTDA, Encarregado de Dados.
E-mail do Encarregado: atendimento@18store.com.br.
Telefone: (11) 97898-6432.
3. QUAIS DADOS COLETAMOS
Dados de cadastro: nome, e-mail, CPF, celular e data de nascimento, informados por você ao criar a conta.
Dados de entrega: CEP, logradouro, número, complemento, bairro, cidade e estado dos endereços que você cadastra.
Dados de pedido: itens comprados, valores, cupom utilizado, forma de pagamento, situação do pedido e código de rastreio.
Dados de pagamento: o número do seu cartão nunca passa pelos nossos servidores. O pagamento é processado diretamente pelo gateway, que nos devolve apenas a situação da transação.
Dados de navegação: endereço IP, informações técnicas do navegador, páginas e produtos visitados e termos buscados. As métricas de navegação que guardamos são agregadas e não identificam pessoas.
Registros de acesso: data, hora, IP e ação realizada nas operações sensíveis da sua conta, mantidos por segurança e para prova de acesso.
Não pedimos dados pessoais sensíveis nem dados de crianças e adolescentes. A loja é destinada a maiores de 18 anos.
4. POR QUE TRATAMOS OS SEUS DADOS E COM QUE BASE LEGAL
Execução do contrato (art. 7º, V): processar o seu pedido, cobrar, entregar, dar suporte pós-venda e administrar o programa de cashback do clube. Sem esses dados não conseguimos vender nem entregar.
Obrigação legal e fiscal (art. 7º, II): emitir nota fiscal e manter a escrituração exigida pela legislação tributária.
Consentimento (art. 7º, I): enviar ofertas e novidades, gravar cookies analíticos e de publicidade, guardar a sua lista de desejos e avisar quando um produto esgotado voltar ao estoque. Você pode recusar ou revogar essas finalidades a qualquer momento, sem perder o acesso à loja.
Legítimo interesse (art. 7º, IX): manter a sessão e o carrinho, prevenir fraude e proteger a loja contra ataques, sempre limitado ao mínimo necessário.
Exercício regular de direitos (art. 7º, VI): guardar o histórico necessário à defesa em eventual processo judicial ou administrativo.
Não tomamos decisões exclusivamente automatizadas que afetem os seus interesses, e não vendemos os seus dados pessoais.
5. COM QUEM COMPARTILHAMOS
Compartilhamos apenas o mínimo necessário, e apenas com quem participa da execução do pedido ou do cumprimento de uma obrigação legal. Nossos parceiros são contratualmente obrigados a usar os dados somente para a finalidade informada.
Gateway de pagamento: nome, e-mail, CPF e valor do pedido, para processar a cobrança e prevenir fraude.
Correios e transportadoras: nome, endereço e telefone, para entregar o pedido.
Contabilidade e Secretaria da Fazenda: nome, CPF, itens e valores, para emissão de nota fiscal e obrigações tributárias.
Provedor de e-mail transacional: nome e e-mail, para enviar confirmações e avisos sobre o seu pedido.
Cloudflare: endereço IP e dados técnicos da requisição, para proteção contra ataques e verificação anti-robô.
Alguns desses parceiros processam dados em servidores fora do Brasil. Nesses casos, a transferência internacional é feita com as garantias exigidas pelo art. 33 da LGPD.
6. POR QUANTO TEMPO GUARDAMOS
Pedidos e notas fiscais: 5 anos, por exigência fiscal. Esse prazo prevalece sobre o pedido de exclusão, como a própria lei admite (art. 16, I).
Registros de acesso: 12 meses, acima do mínimo de 6 meses previsto no Marco Civil da Internet.
Carrinho abandonado sem compra: 90 dias.
Métricas de navegação: 24 meses, já em forma agregada e sem identificar pessoas.
Avisos de produto de volta ao estoque: 30 dias após o envio do aviso, quando a finalidade se esgota.
Conta inativa e sem nenhum pedido: anonimizada automaticamente após 24 meses sem acesso.
Solicitações de privacidade já respondidas: 36 meses, como prova de que atendemos você no prazo.
Terminado o prazo, o dado é eliminado ou anonimizado por rotina automática que roda todos os dias, e o resultado fica registrado na nossa auditoria interna.
7. OS SEUS DIREITOS COMO TITULAR
O art. 18 da LGPD garante a você o direito de obter confirmação de que tratamos os seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei, pedir a portabilidade, saber com quem compartilhamos, ser informado sobre a possibilidade de não consentir e revogar o consentimento dado.
Atendimento imediato, sem depender de ninguém: entrando na sua conta, em Minha conta e depois Privacidade, você baixa na hora um relatório completo com tudo o que guardamos sobre você, liga e desliga as comunicações de marketing e pede a exclusão ou a anonimização do cadastro.
Se você não tem conta ou não consegue entrar: use o formulário da página Privacidade e meus dados, no rodapé do site. Para garantir que o pedido é realmente seu, enviamos um link de confirmação ao e-mail informado, que deve ser aberto em até 7 dias.
Prazo de resposta: respondemos em até 15 dias, conforme o art. 19, II da LGPD. Pedidos de exclusão e de anonimização exigem confirmação de senha, porque são irreversíveis.
Quando você pede a exclusão e existe pedido dentro do prazo fiscal, apagamos o seu cadastro, endereços, favoritos e avisos, e mantemos apenas o documento fiscal do pedido, pelo tempo que a lei obriga. Fora desse caso, o cadastro é eliminado por completo.
8. COMO PROTEGEMOS OS SEUS DADOS
Todo o tráfego do site usa conexão criptografada (HTTPS). O seu CPF é gravado criptografado no banco de dados. O acesso ao painel administrativo é restrito por permissão, exige autenticação adicional e toda ação sensível fica registrada em trilha de auditoria. Senhas são guardadas apenas como resumo criptográfico, de forma que nem nós conseguimos lê-las.
Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48.
9. COOKIES
O uso de cookies é detalhado na nossa Política de Cookies, disponível no rodapé do site. Nenhum cookie opcional é gravado antes da sua escolha no aviso exibido na primeira visita, e você pode mudar essa escolha quando quiser.
10. RECLAMAÇÃO À AUTORIDADE
Se você entender que não atendemos bem a sua solicitação, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd. Pedimos, ainda assim, que fale primeiro com o nosso Encarregado, porque costumamos resolver mais rápido.
11. ALTERAÇÕES DESTA POLÍTICA
Sempre que houver mudança relevante no tratamento dos seus dados, publicamos uma nova versão deste documento e, quando a mudança depender de consentimento, pedimos o seu aceite novamente. A versão vigente é identificada pela data abaixo.
Versão vigente: 28 de setembro de 2026.