Política de privacidade

Última atualização: 10 de novembro de 2026

UpperEast Jewels administra esta loja e este site, incluindo todas as informações, os conteúdos, as funcionalidades, as ferramentas, os produtos e os serviços relacionados, para oferecer a você uma experiência de compra cuidadosa (os “Serviços”). UpperEast Jewels usa a plataforma Shopify, que nos permite prestar os Serviços. Esta Política de Privacidade explica como coletamos, usamos e compartilhamos os seus dados pessoais quando você visita ou usa os Serviços, faz uma compra ou outra transação por meio deles ou se comunica conosco de outra forma. Esta versão em português se destina a quem está no Brasil e segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). O controlador dos seus dados pessoais é [RAZÃO SOCIAL], com sede em [ENDEREÇO DA SEDE] (“nós”), empresa constituída nos Estados Unidos da América sob a forma de LLC, que opera a marca UpperEast Jewels. O nosso encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é [ENCARREGADO PELO TRATAMENTO DE DADOS], que atende pelo e-mail info@uppereastjewels.com. Os dados de contato completos estão no fim desta Política. Se os nossos Termos de serviço e esta Política de Privacidade disserem coisas diferentes, vale esta Política em tudo o que se refere à coleta, ao tratamento e ao compartilhamento de dados pessoais.

Leia com atenção esta Política de Privacidade: ela explica o que fazemos com os seus dados, por que e por quanto tempo. Quando a lei exige o seu consentimento (por exemplo, para a newsletter ou para os cookies que não são necessários ao funcionamento da loja), nós o pedimos de forma separada e destacada, e você pode não dar ou revogar quando quiser, sem custo.

Dados pessoais que coletamos ou tratamos

Quando usamos o termo “dados pessoais”, nos referimos a informações relacionadas a uma pessoa natural identificada ou identificável, como você ou outra pessoa (art. 5º, I, da LGPD). Não são dados pessoais as informações coletadas de forma anônima ou anonimizadas de modo que não possam identificar você nem ser razoavelmente associadas a você. Dependendo de como você interage com os Serviços e do que a lei permite ou exige, podemos coletar ou tratar as seguintes categorias de dados pessoais, incluindo as conclusões tiradas delas:

• Dados de contato e de entrega, incluindo nome, endereço, endereço de cobrança, endereço de entrega, número de telefone, endereço de e-mail e, quando for pedido no checkout, o número do CPF, usado na entrega e no desembaraço aduaneiro das encomendas que chegam do exterior.
• Informações financeiras, incluindo a bandeira e os últimos dígitos do cartão de crédito ou de débito, informações sobre a conta usada para pagar (por exemplo, a do PayPal), detalhes das transações, forma de pagamento, confirmações de pagamento e outros detalhes de pagamento. O número completo do cartão é tratado pela Shopify e pelo meio de pagamento: nós não temos acesso a ele.
• Informações da conta, incluindo nome de usuário, senha, perguntas de segurança, preferências e configurações.
• Informações sobre transações, incluindo os itens que você viu, colocou na sacola, adicionou à lista de desejos, comprou, devolveu, trocou ou cancelou e as suas transações anteriores.
• Comunicações conosco, incluindo as informações que você nos envia nas comunicações, por exemplo quando faz uma solicitação ao atendimento.
• Informações do dispositivo, incluindo informações sobre o seu dispositivo, navegador ou conexão de rede, endereço IP e outros identificadores únicos.
• Informações de uso, incluindo informações sobre como e quando você interage com os Serviços e navega neles.

De onde vêm os dados pessoais

Podemos coletar dados pessoais das seguintes fontes:

• Diretamente de você, inclusive quando você cria uma conta, visita ou usa os Serviços, se comunica conosco ou nos fornece os seus dados pessoais de outra forma;
• Automaticamente, por meio dos Serviços, inclusive do seu dispositivo quando você usa os nossos produtos ou serviços ou visita os nossos sites, e por meio de cookies e tecnologias semelhantes. Os cookies necessários ao funcionamento da loja (por exemplo, os da sacola e do checkout) são usados com base na execução do contrato e no nosso legítimo interesse; os cookies que não são necessários (por exemplo, os de análise e os de publicidade) só são usados se você aceitar no banner de cookies, e você pode mudar a sua escolha a qualquer momento. Você também pode bloquear ou apagar os cookies nas configurações do seu navegador (Guia orientativo da ANPD sobre cookies e proteção de dados pessoais);
• Dos nossos prestadores de serviços, inclusive quando os contratamos para disponibilizar determinadas tecnologias e quando eles coletam ou tratam os seus dados pessoais em nosso nome;
• Dos nossos parceiros ou de outros terceiros.

Como usamos os seus dados pessoais

Dependendo de como você interage conosco ou de quais Serviços usa, podemos usar os seus dados pessoais para as finalidades abaixo. Para cada finalidade indicamos a base legal do art. 7º da LGPD: execução do contrato com você ou de procedimentos preliminares a pedido seu (inciso V), cumprimento de obrigação legal ou regulatória (inciso II), exercício regular de direitos em processo judicial, administrativo ou arbitral (inciso VI), proteção do crédito (inciso X), o nosso legítimo interesse (inciso IX, nos limites do art. 10) ou o seu consentimento (inciso I), que você pode revogar a qualquer momento. Fornecer os dados é uma escolha sua, mas sem nome, dados de contato, endereço de entrega e dados de pagamento não conseguimos processar nem entregar o pedido.

• Prestar, personalizar e melhorar os Serviços. Usamos os seus dados pessoais para prestar os Serviços, incluindo executar o nosso contrato com você, processar pagamentos, atender pedidos, lembrar as suas preferências e os itens do seu interesse, enviar notificações sobre a conta, processar compras, devoluções, trocas e outras transações, criar, manter e administrar a sua conta, providenciar a entrega, facilitar devoluções e trocas, permitir que você publique avaliações e criar uma experiência de compra personalizada (por exemplo, recomendando produtos relacionados às suas compras). Isso pode incluir o uso dos seus dados pessoais para personalizar e melhorar ainda mais os Serviços. Base legal: execução do contrato (art. 7º, V) e, para personalizar e melhorar os Serviços, o nosso legítimo interesse (art. 7º, IX).
• Marketing e publicidade. Usamos os seus dados pessoais para fins de marketing e promoção, por exemplo para enviar comunicações de marketing, publicidade e promoções por e-mail, SMS ou correio, e para mostrar anúncios de produtos ou serviços nos Serviços ou em outros sites, inclusive com base nos itens que você comprou ou colocou na sacola e em outras atividades nos Serviços. Para escolher as mensagens e os anúncios, podemos montar um perfil dos seus interesses; esse perfil serve só para isso e não leva a decisões que afetem os seus direitos. Base legal: o seu consentimento (art. 7º, I), por exemplo quando você se cadastra na newsletter ou aceita os cookies de publicidade no banner. Os e-mails sobre um pedido que você não finalizou ou sobre as peças que você viu ou deixou na sacola também dependem do seu consentimento; para usar o que você vê no site, pedimos uma autorização separada e opcional. Você pode revogar o consentimento e deixar de receber a qualquer momento, pelo link de descadastro de cada mensagem.
• Segurança e prevenção de fraudes. Usamos os seus dados pessoais para autenticar a conta, oferecer um pagamento e uma compra seguros, detectar, investigar ou agir diante de possíveis atividades fraudulentas, ilegais, inseguras ou maliciosas e para proteger a segurança pública e os nossos serviços. Base legal: o nosso legítimo interesse (art. 7º, IX) e a proteção do crédito (art. 7º, X). Se você usa os Serviços e cria uma conta, é responsável por manter as suas credenciais em segurança. Recomendamos enfaticamente que você não compartilhe com ninguém o seu nome de usuário, a sua senha ou outros dados de acesso.
• Comunicação com você. Usamos os seus dados pessoais para prestar atendimento, responder às suas solicitações, prestar os serviços de forma eficaz e manter a nossa relação comercial. Base legal: execução do contrato (art. 7º, V) e, no restante, o nosso legítimo interesse em responder às mensagens (art. 7º, IX).
• Motivos legais. Usamos os seus dados pessoais para cumprir as leis aplicáveis ou responder a processos legais válidos, incluindo solicitações de autoridades policiais ou de órgãos públicos, para investigar ou participar de processos civis, litígios possíveis ou existentes ou outros procedimentos contenciosos, e para fazer cumprir ou investigar possíveis violações dos nossos termos ou políticas. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II), por exemplo as normas de defesa do consumidor, as normas fiscais e a guarda dos registros de acesso exigida pelo Marco Civil da Internet, e exercício regular de direitos (art. 7º, VI).

Com quem compartilhamos os dados pessoais

Em determinadas circunstâncias, podemos compartilhar os seus dados pessoais com terceiros para fins legítimos, de acordo com esta Política de Privacidade. Essas circunstâncias podem incluir:

• A Shopify, fornecedores e outros terceiros que prestam serviços em nosso nome (por exemplo, gestão de TI, processamento de pagamentos, análise de dados, atendimento ao cliente, envio de e-mails, armazenamento em nuvem, atendimento de pedidos e entrega), incluindo as transportadoras e, por meio delas, as autoridades aduaneiras, para o desembaraço das encomendas que chegam do exterior.
• Parceiros comerciais e de marketing, para prestar serviços de marketing e mostrar anúncios (por exemplo, a Meta, para anúncios no Facebook e no Instagram, e o Google). Por exemplo, usamos a Shopify para oferecer publicidade personalizada com serviços de terceiros, com base nas suas atividades on-line em diferentes lojistas e sites. Os nossos parceiros comerciais e de marketing usam as suas informações de acordo com as próprias políticas de privacidade. Você pode se opor a que compartilhemos as suas informações para mostrar publicidade direcionada e marketing com base nas suas atividades on-line em diferentes lojistas e sites: basta recusar os cookies de publicidade no banner ou escrever para nós.
• Quando você nos orienta, solicita ou consente de outra forma com o compartilhamento de determinadas informações com terceiros, por exemplo para enviar produtos ou quando você usa widgets de redes sociais ou integrações de login.
• As nossas afiliadas ou outras empresas do nosso grupo empresarial.
• Em relação a uma operação societária, como uma fusão, uma recuperação judicial ou uma falência, para cumprir obrigações legais aplicáveis (incluindo responder a intimações, mandados de busca e apreensão e solicitações semelhantes), para fazer cumprir termos e condições ou políticas aplicáveis e para proteger ou defender os Serviços, os nossos direitos e os direitos dos nossos usuários ou de outras pessoas.

Relação com a Shopify

Os Serviços são hospedados pela Shopify, que coleta e trata dados pessoais sobre o seu acesso e uso dos Serviços para prestá-los e melhorá-los. As informações que você envia pelos Serviços são transmitidas e compartilhadas com a Shopify e com terceiros que podem estar em países diferentes do seu, para prestar e melhorar os Serviços (veja “Transferências internacionais”). Além disso, para ajudar a proteger, fazer crescer e melhorar o nosso negócio, usamos determinados recursos avançados da Shopify que incorporam dados e informações obtidos das suas interações com a nossa loja, com outros lojistas e com a Shopify. Para oferecer esses recursos avançados, a Shopify pode usar dados pessoais coletados sobre as suas interações com a nossa loja, com outros lojistas e com a Shopify. Nesses casos, a Shopify é a controladora do tratamento dos seus dados pessoais e é responsável inclusive por atender às suas solicitações de exercício de direitos sobre o uso desses dados para essas finalidades. Para saber mais sobre como a Shopify usa os seus dados pessoais e sobre os direitos que você pode ter, acesse a Política de Privacidade para Consumidores da Shopify. Dependendo de onde você mora, também pode exercer determinados direitos sobre os seus dados pessoais no Portal de Privacidade da Shopify.

Sites e links de terceiros

Os Serviços podem ter links para sites ou outras plataformas on-line operados por terceiros. Se você acessar links para sites que não são nossos nem controlados por nós, leia as políticas de privacidade e de segurança e os demais termos e condições desses sites. Não garantimos nem respondemos pela privacidade ou pela segurança desses sites, incluindo a exatidão, a integridade ou a confiabilidade das informações que eles contêm. As informações que você compartilha em espaços públicos ou semipúblicos, incluindo as que você publica em redes sociais de terceiros, podem ser vistas por outros usuários dos Serviços ou dessas plataformas, sem limites ao uso que nós ou terceiros possamos fazer delas. A presença desses links não significa, por si só, que aprovamos os conteúdos dessas plataformas ou os seus proprietários ou operadores, salvo quando dissermos isso nos Serviços.

Dados de crianças e adolescentes

Os Serviços não se destinam a crianças e adolescentes, e não coletamos de propósito dados pessoais de menores de 18 anos. Se você é mãe, pai ou responsável legal de uma criança ou de um adolescente que nos forneceu dados pessoais, entre em contato pelos canais indicados abaixo para pedir a eliminação desses dados (art. 14 da LGPD).

Segurança e retenção dos dados

Adotamos medidas de segurança, técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e contra situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (art. 46 da LGPD). Mesmo assim, nenhuma medida de segurança é perfeita ou impenetrável, e não podemos garantir “segurança absoluta”. Além disso, as informações que você nos envia podem não estar seguras durante a transmissão: não use canais inseguros para nos mandar informações sensíveis ou confidenciais. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos o incidente a você e à Agência Nacional de Proteção de Dados (ANPD), nos prazos e na forma da regulamentação da ANPD (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024).

Guardamos os dados pessoais só pelo tempo necessário para cada finalidade: os dados dos pedidos, pelo tempo exigido pelas normas fiscais e contábeis e até o fim dos prazos para reclamações e ações judiciais ligadas à compra (por exemplo, os prazos do Código de Defesa do Consumidor); os dados da conta, até você pedir a exclusão; os dados para a newsletter e outras mensagens de marketing, até você revogar o consentimento, se opor ou se descadastrar; os registros de acesso ao site (data, hora e endereço IP), por 6 meses, como exige o Marco Civil da Internet (art. 15 da Lei nº 12.965/2014); os dados de cookies, pelo prazo de validade de cada cookie e, quando dependem do seu consentimento, no máximo até você revogá-lo; as mensagens de atendimento, pelo tempo necessário para resolver a solicitação e para a eventual defesa em processo. Quando os dados deixam de ser necessários, nós os eliminamos ou anonimizamos, salvo nos casos de conservação permitidos pelo art. 16 da LGPD.

Os seus direitos e escolhas

Como titular dos dados, você tem os direitos do art. 18 da LGPD e pode exercê-los a qualquer momento, de graça, por requisição a nós ou ao nosso encarregado. Alguns direitos têm limites previstos na própria lei (por exemplo, quando precisamos guardar dados para cumprir uma obrigação legal). Além dos direitos da lista abaixo, você tem direito a: confirmação da existência de tratamento; informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; informação sobre a possibilidade de não dar o consentimento e sobre as consequências da recusa; revogação do consentimento a qualquer momento, sem afetar o tratamento feito antes (art. 8º, §5º); oposição a um tratamento feito com base em outra hipótese legal, se houver descumprimento da LGPD (art. 18, §2º); e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses (art. 20).

• Direito de acesso. Você pode pedir acesso aos dados pessoais que temos sobre você e receber uma cópia (art. 18, II, da LGPD).
• Direito de eliminação. Você pode pedir a eliminação dos dados pessoais tratados com o seu consentimento, salvo quando a lei permitir ou exigir que os guardemos (art. 18, VI, e art. 16).
• Direito de correção. Você pode pedir a correção de dados incompletos, inexatos ou desatualizados (art. 18, III).
• Direito à portabilidade. Você pode pedir a portabilidade dos seus dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa, nos termos da regulamentação da ANPD e respeitados os segredos comercial e industrial (art. 18, V).
• Gestão das preferências de comunicação. Enviamos e-mails promocionais conforme descrito acima; você pode deixar de recebê-los a qualquer momento pelo link de descadastro que aparece em todos os nossos e-mails. Mesmo que você se descadastre, podemos continuar enviando e-mails que não são promocionais, por exemplo sobre a sua conta ou os seus pedidos.

Você pode exercer qualquer um desses direitos pelos meios indicados nos Serviços ou escrevendo para info@uppereastjewels.com (dados de contato abaixo). Também pode exercê-los perante os órgãos de defesa do consumidor (art. 18, §8º, da LGPD). Para saber mais sobre como a Shopify usa os seus dados pessoais e sobre os direitos à sua disposição, inclusive sobre os dados tratados pela Shopify, acesse https://privacy.shopify.com/en.

Você não sofrerá nenhuma discriminação por exercer qualquer um desses direitos. Talvez precisemos confirmar a sua identidade antes de atender à solicitação, como permite ou exige a lei. Você pode indicar um representante para fazer a solicitação em seu nome: antes de aceitar a solicitação, pediremos ao representante a prova de que tem poderes para agir por você e poderemos pedir que você confirme a sua identidade diretamente conosco. Respondemos sem demora: a confirmação da existência de tratamento e o acesso aos dados, na hora, em formato simplificado, ou em até 15 dias, por declaração clara e completa (art. 19 da LGPD); os demais pedidos, nos prazos da regulamentação da ANPD. Se não pudermos atender de imediato, explicamos por escrito os motivos (art. 18, §4º).

Reclamações

Se você tiver alguma reclamação sobre como tratamos os seus dados pessoais, entre em contato conosco pelos canais indicados abaixo. Se não resolvermos, você tem o direito de peticionar contra nós perante a Agência Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd (art. 18, §1º, da LGPD), e perante os órgãos de defesa do consumidor, como o Procon do seu estado. Para o Espaço Econômico Europeu, você encontra a lista das autoridades de proteção de dados responsáveis aqui.

Transferências internacionais

Somos uma empresa com sede nos Estados Unidos. Por isso, transferimos, armazenamos e tratamos os seus dados pessoais fora do Brasil, em especial nos Estados Unidos e no Canadá, onde os tratamos nós, a Shopify e os nossos prestadores de serviços, e em [OUTROS PAÍSES: por exemplo, o país da equipe de atendimento e o país de onde o fornecedor envia os pedidos]. Essas transferências servem às mesmas finalidades e duram o mesmo tempo indicados nesta Política.

Só fazemos essas transferências nos casos permitidos pelo art. 33 da LGPD: quando são necessárias para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V), por exemplo para processar o pagamento e entregar o pedido; e, nos demais casos, com garantias como as cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, “b”, e Resolução CD/ANPD nº 19/2024) ou outro mecanismo reconhecido pela ANPD. Você pode pedir a íntegra das cláusulas usadas, respeitados os segredos comercial e industrial: respondemos em até 15 dias.

Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos em tempos, inclusive para refletir mudanças nas nossas práticas ou por outros motivos operacionais, legais ou regulatórios. Publicaremos a Política de Privacidade atualizada neste site, mudaremos a data de “Última atualização” e avisaremos você quando a lei exigir. Se mudarmos a finalidade, a forma ou a duração do tratamento, a identificação do controlador ou o compartilhamento dos dados, informaremos você com destaque e, quando o tratamento depender do seu consentimento, você poderá revogá-lo se não concordar com a mudança (art. 8º, §6º, e art. 9º, §2º, da LGPD).

Contato

Se você tiver dúvidas sobre as nossas práticas de privacidade ou sobre esta Política de Privacidade, ou se quiser exercer algum dos seus direitos, escreva para info@uppereastjewels.com. O nosso encarregado pelo tratamento de dados pessoais, [ENCARREGADO PELO TRATAMENTO DE DADOS], atende no mesmo endereço. Controlador: [RAZÃO SOCIAL], [ENDEREÇO DA SEDE]. Você encontra os nossos outros dados de contato na página política de informações de contato. Para os fins das leis de proteção de dados aplicáveis, somos o controlador dos seus dados pessoais.