Privacidade e cookies
A versão curta: usamos apenas cookies próprios e essenciais para a loja funcionar, mais uma métrica anônima de audiência que fica nos nossos servidores. Não usamos rastreadores de terceiros, não vendemos nem compartilhamos seus dados para publicidade, e não existe banner de consentimento aqui porque não fazemos nada que exija um.
Os cookies que usamos
Todos são first-party (criados e lidos só por este site) e httpOnly (inacessíveis a scripts). Nenhum é de publicidade.
| Cookie | Para quê | Dura quanto |
|---|---|---|
cart_id | Lembrar o que está na sua sacola. | 30 dias |
checkout_key | Evitar pedido duplicado se você clicar duas vezes em finalizar. | 1 hora |
order_access | Deixar você acompanhar seu pedido sem precisar de conta. | 30 dias |
cliente_session | Manter você conectado à sua conta (se criar uma — é opcional). | 30 dias |
cep | Lembrar o CEP que você informou, para mostrar frete e prazo sem perguntar de novo em cada peça. | 30 dias |
sid | Métrica anônima de audiência: um identificador aleatório, sem nome, e-mail ou IP, que nos diz "uma pessoa visitou X e depois Y". Usamos para entender o que funciona na loja. | 30 min sem atividade |
A base legal dos cinco primeiros é a execução do contrato (LGPD, art. 7º, V) — sem eles não existe carrinho nem compra. A do sid é o legítimo interesse (art. 7º, IX): a
métrica é anônima, mínima, fica no nosso banco de dados e não é cruzada com
terceiros. Ela mede sessões, não pessoas: mesmo que você esteja com a conta
aberta, o evento guardado não registra quem você é. Se quiser ficar
de fora dela, basta bloquear cookies para este site no navegador — a loja
continua funcionando (só a sacola não persiste).
Dados que você nos dá numa compra
| O quê | Para quê | Base legal |
|---|---|---|
| Nome, e-mail e telefone | Identificar você, falar sobre o pedido e permitir que a transportadora entre em contato na entrega. | Execução do contrato (art. 7º, V) |
| CPF | Emitir a nota fiscal em seu nome. Sem ele a nota não sai. | Obrigação legal (art. 7º, II) |
| Endereço de entrega | Cotar o frete, imprimir a etiqueta e entregar. | Execução do contrato (art. 7º, V) |
| Itens, valores e histórico do pedido | Processar a compra, atender troca ou devolução e cumprir a escrituração fiscal. | Contrato e obrigação legal |
| Senha da conta (opcional) | Guardada como hash — nem nós conseguimos lê-la. | Execução do contrato |
Por quanto tempo. Pedido é documento fiscal: guardamos por 5 anos após a compra, prazo que a legislação tributária exige, mesmo que você apague a conta. Os eventos anônimos de navegação são apagados após 13 meses. Endereços e preferências saem quando você pede.
Não pedimos e não guardamos número de cartão, data de nascimento, gênero, nem dado de criança ou adolescente — a loja não vende para menores de 18 anos.
Com quem compartilhamos
Só com quem é indispensável para completar sua compra:
- Mercado Pago (Brasil) — processa o pagamento. O número do seu cartão vai direto para eles e nunca passa pelos nossos servidores.
- Melhor Envio e a transportadora escolhida (Brasil) — recebem nome, endereço e telefone para cotar o frete, emitir a etiqueta e entregar.
- O fornecedor que separa e despacha a sua peça (Brasil) — recebe a lista de itens e a etiqueta de postagem, que contém o endereço de entrega. Ele não recebe seu e-mail, seu CPF nem o valor que você pagou.
- Focus NFe (Brasil) — emite a nota fiscal; recebe nome, CPF, endereço e itens, porque é o que vai na nota.
- Resend (Estados Unidos) — entrega os e-mails da loja; recebe seu e-mail e o conteúdo da mensagem.
- ViaCEP (Brasil) — quando você digita o CEP, seu navegador consulta este serviço público para preencher o endereço. Enviamos só o CEP, nada mais.
O envio de e-mails passa por servidor nos Estados Unidos — é transferência internacional, feita com base nas cláusulas contratuais do próprio fornecedor e limitada ao necessário para a mensagem chegar até você (LGPD, art. 33). Todo o resto fica no Brasil.
Nenhum dado seu é vendido, alugado ou compartilhado para publicidade.
E-mails de propaganda
Confirmação de pedido, aviso de envio e nota fiscal não são propaganda: são o comprovante da compra que você fez, e continuam vindo enquanto houver pedido. Já o lembrete de sacola e o aviso de "voltou ao estoque" são marketing — todo e-mail desses traz um link de descadastro que funciona com um clique, sem precisar de conta. Quem tem conta também desliga em Meus dados.
Seus direitos (LGPD, art. 18)
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e exclusão da sua conta. Os pedidos já feitos permanecem pelo prazo fiscal, por obrigação legal — mas desvinculados do seu cadastro.
Respondemos em até 15 dias. Se recusarmos algum pedido, dizemos por escrito o motivo, e você pode reclamar à ANPD (gov.br/anpd).
Quem responde por isso
Casa da Jess — CNPJ 65.424.119/0001-37, Av. Sargento Geraldo Sant'Ana, 683, bloco 1, ap. 44, Jardim Taquaral, São Paulo/SP, CEP 04674-225. É a controladora dos dados.
Encarregada pelo tratamento de dados (DPO): Jéssica, pelo e-mail contato@casadajess.com.br — o mesmo canal para exercer qualquer um dos direitos acima. É uma loja pequena, e quem responde é a dona.
Se algo mudar aqui, a data abaixo muda junto. Última atualização: 31 de julho de 2026.