Política de Privacidade
Data de Vigência: [26 de março de 2026]
Última Atualização: [26 de março de 2026]
A Suoyunu (“nós” ou “conosco”) está comprometida em proteger a privacidade e os dados pessoais de todos os usuários (“você” ou “Titular dos Dados”) que acessam nosso site [https://suoyunu.com/] (“Site”) e utilizam nossos serviços. Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em total conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – “LGPD”) e demais regulamentações brasileiras de privacidade aplicáveis.
1. Definições Importantes
Para os fins desta Política de Privacidade, aplicam-se as seguintes definições:
-
Dado Pessoal: Informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, endereço de e-mail, endereço residencial ou comercial, número de telefone, endereço IP, dados de geolocalização, entre outros.
-
Dado Pessoal Sensível: Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
-
Tratamento: Toda operação realizada com dados pessoais, automatizada ou não, como coleta, registro, organização, armazenamento, uso, compartilhamento por transmissão ou eliminação.
-
Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais, especialmente quanto às finalidades e aos meios de tratamento.
-
Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
-
Dado Anonimizado: Dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
-
ANPD: Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD.
-
Encarregado (DPO): Pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.
-
Cookies: Pequenos arquivos de texto que são baixados automaticamente no seu dispositivo quando você acessa e navega em um site.
2. Abrangência: A Quem se Aplica Esta Política de Privacidade?
Esta Política de Privacidade se aplica a todas as pessoas naturais cujos dados pessoais são tratados por meio do nosso Site, incluindo:
-
Visitantes que navegam em nosso Site;
-
Clientes que se cadastram, realizam pedidos ou assinam nossos serviços;
-
Indivíduos que entram em contato conosco por meio de formulários ou canais de atendimento ao cliente.
Esta Política de Privacidade não se aplica a sites de terceiros que possam estar linkados em nosso Site. Recomendamos que você revise as políticas de privacidade de quaisquer serviços de terceiros que acessar.
3. Quais Dados Pessoais Coletamos e Quando?
Coletamos dados pessoais nas seguintes circunstâncias, dependendo de como você interage com nosso Site:
3.1 Informações que Você Fornece Voluntariamente
| Cenário | Tipos de Dados Pessoais Coletados |
|---|---|
| Cadastro de Conta | Nome, endereço de e-mail, senha, CPF/CNPJ (para fins fiscais), número de telefone |
| Realização de Pedido | Nome, CPF, endereço de entrega, endereço de cobrança, informações de pagamento (dados do cartão de crédito, etc.), número de telefone |
| Formulários de Contato / Atendimento | Nome, endereço de e-mail, número de telefone, conteúdo da mensagem |
| Assinatura de Newsletter / Marketing | Nome, endereço de e-mail, preferências de marketing |
3.2 Informações Coletadas Automaticamente
Quando você acessa nosso Site, podemos coletar automaticamente certos dados, incluindo:
-
Endereço IP
-
Tipo e versão do navegador
-
Sistema operacional
-
Páginas visitadas e tempo gasto em cada página
-
URL de origem
-
Tipo de dispositivo e resolução de tela
-
Dados de geolocalização (aproximada, derivada do endereço IP)
-
Cookies e tecnologias de rastreamento similares (veja a Seção 9 para detalhes)
4. Como Usamos Seus Dados Pessoais? Finalidades e Bases Legais
Todo tratamento de dados pessoais é realizado com uma base legal válida conforme definido pela LGPD. Abaixo especificamos as finalidades e as bases legais correspondentes para cada atividade de tratamento:
| Finalidade do Tratamento | Tipos de Dados | Base Legal (LGPD) |
|---|---|---|
| Processar pedidos, pagamentos e entregas | Nome, CPF, endereço, dados de pagamento, dados de contato | Art. 7º, V — Execução do contrato / diligências preliminares |
| Responder a consultas via formulários de contato ou atendimento | Nome, e-mail, telefone, conteúdo da mensagem | Art. 7º, I — Consentimento |
| Enviar comunicações de marketing / newsletters | Nome, e-mail, preferências | Art. 7º, I — Consentimento |
| Análise do site e melhoria de desempenho (via cookies) | Dados de navegação, endereço IP, informações do dispositivo | Art. 7º, IX — Interesse legítimo |
| Prevenção a fraudes e segurança do site | Endereço IP, comportamento de navegação, dados de transação | Art. 7º, IX — Interesse legítimo |
| Cumprimento de obrigações legais ou regulatórias | Todos os dados relevantes, conforme exigido | Art. 7º, II — Obrigação legal |
| Envio de e-mails transacionais (confirmação de pedido, atualizações de entrega, etc.) | Nome, e-mail, detalhes do pedido | Art. 7º, V — Execução do contrato |
Dados Pessoais Sensíveis: Caso realizemos o tratamento de dados pessoais sensíveis (conforme definido na Seção 1), o faremos apenas com o seu consentimento explícito, informado e específico, ou conforme de outra forma permitido pelo Art. 11 da LGPD.
Revogação do Consentimento: Quando o tratamento for baseado em consentimento, você poderá revogá-lo a qualquer momento, entrando em contato conosco pelos canais indicados nesta Política. A revogação do consentimento não afeta a licitude do tratamento realizado antes da sua revogação.
5. Com Quem Compartilhamos Seus Dados Pessoais?
Poderemos compartilhar seus dados pessoais com as seguintes categorias de terceiros, exclusivamente para as finalidades descritas nesta Política de Privacidade:
| Categoria de Terceiro | Finalidade do Compartilhamento | Tipos de Dados Compartilhados |
|---|---|---|
| Processadores de Pagamento (ex.: Stripe, PayPal, processadores locais brasileiros) | Processar pagamentos dos pedidos | Nome, CPF, detalhes de pagamento, valor do pedido |
| Parceiros Logísticos e de Transporte | Entregar produtos no seu endereço | Nome, endereço, CPF (para desembaraço aduaneiro), telefone de contato |
| Provedores de Hospedagem em Nuvem e Serviços de TI | Armazenamento de dados, hospedagem do site, infraestrutura | Todos os dados armazenados em nossos sistemas |
| Provedores de Análise e Marketing (ex.: Google Analytics, Meta Ads) | Análise do site, desempenho de publicidade | Dados de navegação, endereço IP (anonimizado), informações do dispositivo, dados de cookies |
| Autoridades Legais e Regulatórias | Cumprimento de obrigações legais, ordens judiciais ou solicitações de autoridades competentes | Conforme exigido pela lei aplicável |
Nota Importante: Quando contratamos terceiros para tratar dados em nosso nome (como “operadores”), garantimos, por meio de acordos contratuais, que eles tratem os dados pessoais apenas de acordo com nossas instruções e implementem medidas de segurança adequadas.
Nós não vendemos, alugamos ou comercializamos seus dados pessoais para terceiros para fins de marketing próprios.
6. Transferência Internacional de Dados
Como nossa empresa opera [fora do/dentro do] Brasil e utiliza prestadores de serviços localizados em múltiplas jurisdições, seus dados pessoais poderão ser transferidos e processados em países fora do Brasil.
Garantimos que qualquer transferência internacional de dados pessoais esteja em conformidade com a LGPD, em particular mediante a implementação de uma ou mais das seguintes salvaguardas:
-
Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado, conforme reconhecido pela ANPD;
-
Utilização de cláusulas contratuais padrão aprovadas pela ANPD;
-
Transferência necessária para a execução de contrato com o Titular;
-
Seu consentimento explícito e informado para a transferência específica.
Você poderá solicitar mais informações sobre os países para os quais seus dados podem ser transferidos e as salvaguardas aplicadas entrando em contato conosco.
7. Direitos do Titular de Dados sob a LGPD
Sob a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais. Para exercer qualquer um desses direitos, entre em contato conosco pelos canais listados na Seção 10:
-
Confirmação da existência de tratamento de seus dados pessoais;
-
Acesso aos seus dados pessoais mantidos por nós;
-
Correção de dados incompletos, inexatos ou desatualizados;
-
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
-
Portabilidade dos seus dados a outro fornecedor de serviço ou produto, de acordo com a regulamentação da ANPD;
-
Eliminação dos dados pessoais tratados com base em seu consentimento, exceto quando a conservação for legalmente permitida;
-
Informação das entidades públicas e privadas com as quais realizamos uso compartilhado de dados;
-
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
-
Revogação do consentimento, quando aplicável, a qualquer momento.
Responderemos às suas solicitações dentro dos prazos legais, tipicamente em até 15 dias a partir da data de recebimento da solicitação, ressalvadas as exceções permitidas por lei.
Para verificar sua identidade antes de processar qualquer solicitação, poderemos solicitar informações adicionais. O exercício dos seus direitos é gratuito, e nos comprometemos a facilitar esse processo de forma transparente e acessível.
8. Política de Cookies
8.1 O Que São Cookies?
Cookies são pequenos arquivos de texto que são colocados no seu dispositivo (computador, smartphone, tablet) quando você visita nosso Site. Eles nos ajudam a reconhecer seu dispositivo, lembrar suas preferências e melhorar sua experiência de navegação. Os cookies podem ser “cookies de sessão” (excluídos automaticamente quando você fecha o navegador) ou “cookies persistentes” (mantidos no seu dispositivo por um período definido ou até serem excluídos manualmente).
8.2 Tipos de Cookies que Utilizamos
Utilizamos as seguintes categorias de cookies em nosso Site:
| Categoria de Cookie | Finalidade | Exemplos / Fornecedores | Duração |
|---|---|---|---|
| Cookies Estritamente Necessários | Essenciais para o funcionamento adequado do Site (ex.: navegação na página, acesso a áreas seguras, funcionalidade do carrinho de compras). | ID de sessão, tokens CSRF | Sessão / Persistentes |
| Cookies de Desempenho / Analytics | Para entender como os visitantes interagem com nosso Site, identificar páginas visitadas, tempo gasto e quaisquer erros encontrados. Os dados são anonimizados. | Google Analytics (_ga, _gid) | Até 2 anos |
| Cookies Funcionais | Para lembrar escolhas que você faz (como preferência de idioma ou região) e fornecer funcionalidades aprimoradas. | Preferência de idioma, status de login | Sessão / Até 1 ano |
| Cookies de Segmentação / Publicidade | Para entregar anúncios relevantes e medir a eficácia das campanhas. | Facebook Pixel, Google Ads | Até 90 dias / 1 ano |
8.3 Consentimento e Controle de Cookies
-
Consentimento: Na sua primeira visita ao nosso Site, um banner de cookies será apresentado, permitindo que você aceite todos os cookies, rejeite os cookies não essenciais ou personalize suas preferências. Cookies não essenciais (analytics, funcionais, publicidade) serão ativados somente após você conceder o consentimento. Este mecanismo garante a conformidade com os requisitos de consentimento da LGPD e a orientação da ANPD sobre cookies.
-
Gerenciamento de Cookies: Você pode gerenciar ou excluir cookies a qualquer momento através das configurações do seu navegador. Lembre-se de que a desativação de cookies essenciais pode afetar a funcionalidade do nosso Site.
-
Cookies de Terceiros: Alguns cookies são definidos por serviços de terceiros que aparecem em nossas páginas. Recomendamos que você revise as respectivas políticas de privacidade deles para mais informações.
9. Segurança dos Dados
Implementamos medidas de segurança técnicas, administrativas e organizacionais apropriadas para proteger seus dados pessoais contra acessos não autorizados, destruição acidental ou ilícita, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
Essas medidas incluem, mas não se limitam a:
-
Criptografia: Os dados transmitidos entre seu navegador e nossos servidores são protegidos por tecnologia de criptografia SSL/TLS (Secure Socket Layer / Transport Layer Security).
-
Controles de Acesso: O acesso aos dados pessoais é restrito apenas a pessoal autorizado, com base no princípio do menor privilégio e necessidade de negócio. Mecanismos fortes de autenticação e revisões regulares de acesso são implementados.
-
Armazenamento Seguro de Dados: Os dados pessoais são armazenados em ambientes seguros e com acesso controlado, com auditorias de segurança e avaliações de vulnerabilidade regulares.
-
Medidas Organizacionais: Mantemos políticas internas de proteção de dados, realizamos treinamentos regulares sobre privacidade e melhores práticas de segurança para os funcionários e executamos avaliações de risco periódicas.
-
Resposta a Incidentes: Estabelecemos procedimentos para detectar, reportar e responder a incidentes de segurança. Na eventualidade de uma violação de dados que possa acarretar risco ou dano relevante aos Titulares, notificaremos a ANPD e os Titulares afetados de acordo com a LGPD e os regulamentos da ANPD.
Embora nos empenhemos para proteger seus dados pessoais, nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta, mas nos comprometemos a tomar todas as medidas razoáveis para proteger suas informações.
10. Período de Retenção de Dados
Conservamos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, de acordo com a LGPD e exigências legais ou regulatórias aplicáveis.
| Categoria de Dados | Período de Retenção | Critério |
|---|---|---|
| Dados de conta e perfil | Enquanto a conta estiver ativa + 90 dias após solicitação de exclusão | Para facilitar a reativação e tratar consultas pós-exclusão |
| Dados de pedidos e transações | 5 anos a partir da data da compra | Em conformidade com a legislação tributária e de defesa do consumidor brasileira (Art. 205, CCB/2002) |
| Comunicações e consultas (formulários de contato, tickets de suporte) | 2 anos a partir da última interação | Para manter histórico de serviço e lidar com consultas de acompanhamento |
| Consentimento e preferências de marketing | Até a revogação do consentimento + 2 anos | Para documentar histórico de consentimento válido para fins de conformidade |
| Dados de cookies (analytics) | Conforme especificado na Seção 9.2 | Anonimizados; até 2 anos para análises |
| Logs de servidor e dados de segurança | 6 meses a 1 ano | Para monitoramento de segurança e investigação de incidentes |
| Informações de pagamento | Tratadas por processadores terceirizados | Não armazenamos dados completos do cartão de pagamento |
Após o período de retenção aplicável, os dados pessoais serão excluídos de forma segura ou anonimizados, de acordo com nossos procedimentos de retenção e descarte de dados.
11. Privacidade de Menores
Nosso Site e serviços não são destinados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores sem o consentimento verificável dos pais ou responsáveis, em conformidade com a LGPD e o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990).
Se tomarmos conhecimento de que um menor forneceu dados pessoais sem o consentimento apropriado, tomaremos as medidas necessárias para excluir tais informações prontamente. Se você acredita que podemos ter coletado informações de um menor sem o devido consentimento, entre em contato conosco imediatamente.
12. Atualizações Desta Política de Privacidade
Reservamo-nos o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, particularmente para adaptá-la a mudanças em nossas práticas de tratamento de dados, novas funcionalidades do Site ou atualizações na legislação aplicável. Em caso de alterações significativas, iremos notificá-lo por meio de um aviso destacado em nosso Site ou por e-mail.
A data da “Última Atualização” no topo desta política indica quando as revisões mais recentes foram feitas. Recomendamos que você revise esta Política de Privacidade periodicamente para se manter informado sobre como protegemos seus dados pessoais.