Política de Privacidade

Versão de 25/10/2026.

1. Quem cuida dos seus dados

A responsável pelo tratamento é QUIMIVET SAÚDE ANIMAL LTDA, CNPJ 15.270.370/0001-16, dona da loja Kavaju. A plataforma da loja é operada pela SS4C Soluções Digitais Ltda, que trata os dados em nome dela. Dúvidas ou pedidos sobre os seus dados: sac@quimivet.com.br.

2. O que coletamos e para quê

• Pedido pelo site — nome, CPF/CNPJ, e-mail, WhatsApp, cidade/UF e o endereço de entrega. Usamos para registrar, cobrar e entregar o pedido e falar com você sobre ele. O CPF/CNPJ também serve para conferir o cupom e limitar a quantidade de pedidos por cliente. Base legal: execução do contrato de compra (LGPD, art. 7º, V).
• Carrinho não concluído — quando você sai do campo de e-mail no fechamento, guardamos o e-mail, o WhatsApp (se digitado), os itens e o cupom por até 30 dias, para mandar um lembrete por e-mail e para a equipe poder chamar você uma vez no WhatsApp para ajudar a fechar. Se marcar "Não quero lembrete nem contato sobre este carrinho", nada é guardado. Todo lembrete traz um link para não receber mais: ele vale para sempre, e dele guardamos só uma impressão cifrada do e-mail. Base legal: legítimo interesse (art. 7º, IX).
• Meus pedidos — o e-mail e o CPF/CNPJ que você digita servem só para encontrar os seus pedidos e mandar o link de acesso, que vale por 1 hora.
• Programa de afiliados — os dados de quem se inscreve e como são tratados estão nos termos do programa.

3. Com quem compartilhamos

• Busca do endereço — só o CEP vai ao ViaCEP (ou à BrasilAPI, se ele falhar).
• Frete — o Melhor Envio recebe o CEP de origem e de destino, o peso, as medidas e o valor declarado do pacote. Nenhum dado seu além do CEP.
• Pagamento — o Asaas recebe o seu nome e CPF/CNPJ para emitir a cobrança e, no cartão, também e-mail, WhatsApp e endereço, que o checkout dele exige. O cartão é digitado na página do Asaas e nunca passa pela loja.
• E-mails — o resumo do pedido para a equipe de vendas, a sua confirmação, o aviso de pagamento, o lembrete e o link de "Meus pedidos" saem por um provedor de envio de e-mail contratado, que recebe o seu endereço e o conteúdo da mensagem só para entregá-la.
• Proteção contra robôs — nos formulários de compra, de "Meus pedidos" e de inscrição de afiliado, o Turnstile, serviço de proteção contra robôs, avalia sinais técnicos do navegador e o seu endereço IP (nunca o que você digita).
• WhatsApp — quando você chama a loja pelo WhatsApp, ou quando a equipe fala com você por lá sobre o seu pedido ou o seu carrinho, a conversa acontece no WhatsApp da loja e usa só o seu número, o nome do seu perfil e o que vocês trocarem. A loja não manda avisos automáticos por WhatsApp. Você também está sujeito aos termos e à política de privacidade do WhatsApp. Para não receber mais mensagens, basta responder pedindo.
• Hospedagem — a plataforma da loja roda em nuvem contratada, em datacenter na cidade de São Paulo (SP), que guarda os dados em nome da loja.

Onde ficam os seus dados. A plataforma, o banco de dados, os arquivos e as cópias de segurança ficam no Brasil, em datacenter na cidade de São Paulo (SP). Assim, o tratamento principal dos dados acontece em território nacional, sob a legislação brasileira.

Transferência internacional. Os dados da plataforma ficam no Brasil (ver "Onde ficam os seus dados"). Apenas alguns fornecedores específicos, como os de envio de e-mail e mensageria, podem tratar dados fora do Brasil. Quando isso acontece, a transferência segue os arts. 33 a 36 da LGPD: o fornecedor fica obrigado por contrato a tratar os dados só para prestar o serviço e com nível de proteção equivalente ao exigido no Brasil.

Não vendemos nem alugamos os seus dados.

4. Cookies e o que fica no seu navegador

• O carrinho fica guardado no próprio navegador (armazenamento local), só com os produtos e as quantidades.
• Se você chegou pelo link de um afiliado, um cookie guarda o código dele por 30 dias, para a indicação ser atribuída a quem indicou.
• Hoje a loja não usa ferramentas de publicidade nem de rastreamento de navegação.

5. Por quanto tempo guardamos

• Pedido não pago — depois de 90 dias aguardando pagamento, ele é cancelado e o nome, CPF, WhatsApp, e-mail, endereço de entrega e o link da página do pedido são apagados. Ficam só cidade/UF, a região do CEP, os itens e os valores. A cobrança em aberto e o seu cadastro no Asaas também são apagados.
• Pedido pago — guardado pelo prazo exigido pela legislação fiscal. A cobrança paga fica no Asaas pelo prazo da conta da loja.
• Carrinho não concluído — até 30 dias.
• E-mails — o conteúdo é apagado depois do envio; o registro de que o e-mail saiu some em 30 dias.

Cópias de segurança. Fazemos cópias de segurança automáticas, guardadas por até 90 dias, só para recuperar o serviço em caso de falha. Quando um dado é eliminado ou anonimizado, ele deixa de existir nas cópias assim que elas vencem.

6. Segurança

Tratamos os dados conforme a LGPD (Lei nº 13.709/2018) e as orientações da ANPD.

A loja funciona só em conexão protegida (HTTPS). Os dados de cada loja da plataforma ficam separados dos das outras, o acesso da equipe é individual, com senha (e confirmação por código para quem administra a loja), e os dados do cartão não passam pela loja.

7. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção de dado incompleto ou errado; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e se opor a um tratamento, como o lembrete de carrinho (LGPD, art. 18). Basta escrever para sac@quimivet.com.br. Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Mudanças nesta política

Quando mudar o que fazemos com os seus dados, atualizamos esta página e a data da versão no topo.