Política de privacidade

Última atualização: 31 de agosto de 2026

A Associação Centro Dom Bosco de Fé e Cultura, inscrita no CNPJ sob o nº 27.702.376/0001-02, doravante denominada “CDB”, respeita a privacidade e a proteção dos dados pessoais de seus clientes, usuários, visitantes e demais pessoas que interajam com seus canais.

Esta Política de Privacidade explica quais dados pessoais tratamos, para quais finalidades, com quem podemos compartilhá-los, por quanto tempo os armazenamos e quais são os direitos dos titulares, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”) — e demais normas aplicáveis.

O CDB atua como controlador dos dados pessoais nas operações em que determina as finalidades e os meios essenciais do tratamento.

1. Dados pessoais que podemos tratar

Dependendo da forma de interação com a Loja Centro Dom Bosco, podemos tratar:

• dados de identificação e cadastro, como nome, CPF, data de nascimento, e-mail e telefone;
• dados de endereço, entrega e faturamento;
• dados relativos a pedidos, produtos adquiridos, devoluções e histórico de compras;
• informações necessárias ao processamento de pagamentos e prevenção a fraudes;
• registros de atendimento e comunicações realizadas com o CDB;
• preferências de comunicação e consentimentos concedidos;
• endereço IP, informações do dispositivo, navegador, registros de acesso e outros dados técnicos;
• dados obtidos por cookies e tecnologias semelhantes;
• informações sobre navegação, interação com a loja e campanhas;
• histórico de compras e interesses utilizados, quando autorizado, para personalização de recomendações e comunicações.

Os dados completos de cartão e outras credenciais de pagamento podem ser tratados diretamente pelos respectivos provedores de pagamento, de acordo com seus próprios procedimentos de segurança e privacidade.

A data de nascimento, quando solicitada para ações comerciais de aniversário, será tratada apenas para as finalidades informadas e conforme a base legal aplicável.

2. Finalidades e bases legais

O CDB trata dados pessoais somente quando houver finalidade legítima e base legal adequada.

• Tratamento
• Principais dados
• Finalidade
• Base legal principal
• Cadastro e conta
• Nome, e-mail, telefone, CPF, endereço
• Criar e administrar a conta do cliente
• Execução de contrato e procedimentos preliminares
• Processamento de pedidos
• Cadastro, endereço, itens adquiridos
• Processar, faturar, entregar e acompanhar compras
• Execução de contrato
• Pagamentos
• Identificação e dados da transação
• Processar pagamentos, estornos e cobranças
• Execução de contrato e obrigações legais
• Prevenção a fraudes
• Dados cadastrais, técnicos e transacionais
• Prevenir fraudes e proteger clientes e o CDB
• Bases legais aplicáveis à segurança, prevenção à fraude e proteção do crédito
• Documentação fiscal e contábil
• Dados cadastrais e transacionais
• Cumprir obrigações fiscais, contábeis e regulatórias
• Cumprimento de obrigação legal ou regulatória
• Entrega
• Nome, telefone, endereço e pedido
• Viabilizar transporte e entrega
• Execução de contrato
• Atendimento
• Identificação, pedido e comunicações
• Responder solicitações e prestar suporte
• Execução de contrato e legítimo interesse, conforme o caso
• Segurança da loja
• IP, dispositivo e registros técnicos
• Segurança, prevenção de abuso e proteção dos sistemas
• Legítimo interesse e cumprimento de obrigações legais, conforme aplicável
• Marketing por e-mail e WhatsApp
• Nome, e-mail, telefone e preferências
• Enviar novidades, campanhas e ofertas
• Consentimento, quando aplicável
• Campanhas de aniversário
• Nome, contato e data de nascimento
• Enviar comunicação ou benefício relacionado ao aniversário
• Consentimento, quando aplicável
• Analytics
• Cookies, identificadores e dados de navegação
• Medir audiência e melhorar a experiência da loja
• Consentimento para cookies não essenciais, quando exigido
• Publicidade digital
• Cookies, identificadores e interações
• Medir e direcionar campanhas publicitárias
• Consentimento para cookies e tecnologias não essenciais, quando exigido
• Recomendações personalizadas
• Histórico de compras e interesses

Recomendar produtos compatíveis com os interesses do cliente

Base legal adequada ao tratamento e, quando envolver ou puder revelar dado sensível, consentimento específico e destacado

A base legal efetivamente utilizada poderá variar conforme a operação concreta.

3. Dados pessoais sensíveis e personalização

Determinados produtos adquiridos ou interesses demonstrados pelo titular podem, em algumas circunstâncias, permitir inferências relacionadas a convicção religiosa, considerada dado pessoal sensível pela LGPD.

Quando o CDB utilizar informações capazes de revelar ou permitir inferir convicção religiosa para criar segmentos, perfis de interesse ou personalizar comunicações comerciais, esse tratamento será realizado somente mediante consentimento específico, destacado e informado, ou mediante outra hipótese legal expressamente autorizada pela legislação.

O titular poderá retirar esse consentimento a qualquer momento, de forma simples e gratuita.

A retirada do consentimento impedirá novos tratamentos baseados nessa autorização, sem afetar a legalidade das operações realizadas anteriormente.

4. Marketing e comunicações

O CDB poderá enviar comunicações comerciais por e-mail, WhatsApp ou outros canais quando houver base legal adequada.

Quando o tratamento depender de consentimento:

• a autorização será apresentada de forma separada e clara;
• a opção não deverá estar previamente marcada;
• a recusa não impedirá a realização de uma compra;
• o titular poderá cancelar o recebimento das comunicações a qualquer momento.

As preferências de comunicação serão respeitadas nos sistemas utilizados pelo CDB.

5. Cookies e tecnologias semelhantes

A Loja Centro Dom Bosco utiliza cookies e tecnologias semelhantes.

Essas tecnologias podem ser classificadas, entre outras categorias, como:

Cookies necessários: indispensáveis ao funcionamento da loja, segurança, carrinho, login e conclusão de compras.

Cookies de desempenho e analytics: auxiliam na medição de audiência e compreensão do uso da loja.

Cookies de publicidade e marketing: podem ser utilizados para mensuração de campanhas, publicidade e personalização.

Os cookies não essenciais sujeitos a consentimento somente serão ativados de acordo com as escolhas realizadas pelo usuário.

Ao acessar a loja, o usuário poderá:

• aceitar cookies não essenciais;
• rejeitar cookies não essenciais;
• gerenciar suas preferências.

O consentimento poderá ser alterado ou revogado posteriormente por meio do mecanismo de gerenciamento de cookies disponibilizado na loja.

Entre as tecnologias utilizadas pelo CDB podem estar serviços fornecidos por Google e Meta, além de outros fornecedores devidamente avaliados.

6. Crianças e adolescentes

O cadastro de conta e a realização de compras na Loja Centro Dom Bosco são destinados a pessoas com 18 anos ou mais.

Compras destinadas a crianças ou adolescentes deverão ser realizadas por seus pais ou responsáveis legais.

O CDB não utiliza técnicas de perfilamento para direcionamento de publicidade comercial a crianças ou adolescentes.

Caso o CDB identifique cadastro realizado por pessoa menor de 18 anos, poderá adotar as medidas necessárias para restringir, corrigir ou excluir o cadastro, observada a legislação aplicável e o melhor interesse da criança ou do adolescente.

O CDB não utiliza técnicas de perfilamento para direcionamento de publicidade comercial a crianças ou adolescentes.

Dados utilizados para identificar a faixa etária serão tratados somente na medida necessária à aplicação das proteções adequadas.

Quando o tratamento de dados de crianças depender do consentimento de responsável legal ou de outro procedimento específico previsto na legislação, o CDB adotará mecanismo apropriado para sua obtenção ou verificação.

Contas ou registros identificados como pertencentes a crianças ou adolescentes não serão incluídos em segmentações comportamentais destinadas à publicidade comercial.

7. Compartilhamento de dados

O CDB não comercializa dados pessoais.

Dados poderão ser compartilhados, no limite necessário, com fornecedores e parceiros que auxiliam na operação da loja, incluindo:

• plataforma de comércio eletrônico, inclusive Loja Integrada e Shopify, conforme a etapa da migração tecnológica;
• Tiny/Olist, para gestão de pedidos, estoque, faturamento e operações de ERP;
• provedores e gateways de pagamento, incluindo PayPal, Pagar.me e Pagali, conforme utilizados na transação;
• Mercado Pago, inclusive em serviços relacionados à prevenção e análise de fraude;
• HubSpot, utilizado em atividades de relacionamento, e-mail e WhatsApp;
• Google, para analytics, publicidade e serviços tecnológicos;
• Meta, para publicidade, mensuração e serviços tecnológicos;
• transportadoras, operadores logísticos e empresas responsáveis pela entrega;
• fornecedores de hospedagem, infraestrutura, segurança e tecnologia;
• contadores, auditores, consultores e prestadores profissionais quando necessário;
• autoridades administrativas, regulatórias ou judiciais, quando houver obrigação legal ou determinação válida.

Os fornecedores recebem apenas os dados necessários às respectivas atividades e devem estar sujeitos às obrigações legais e contratuais aplicáveis.

8. Transferências internacionais de dados

Alguns fornecedores tecnológicos utilizados pelo CDB possuem infraestrutura ou suboperadores localizados fora do Brasil.

Nessas situações, dados pessoais poderão ser objeto de transferência internacional somente quando:

• houver hipótese legal válida para o tratamento;
• estiver presente um dos mecanismos de transferência internacional admitidos pela LGPD e pela regulamentação da ANPD;
• forem adotadas medidas de segurança e governança compatíveis com o tratamento realizado.

O CDB mantém documentação referente aos fornecedores utilizados, países de destino, finalidades das transferências e mecanismos jurídicos aplicáveis.

Relação de transferências internacionais: [RESOLUÇÃO ANPD Nº 19/2024].

O titular poderá solicitar informações adicionais ao Encarregado pelo tratamento de dados pessoais.

9. Decisões automatizadas

Algumas atividades relacionadas à segurança, prevenção a fraude ou processamento de pagamentos poderão utilizar sistemas automatizados próprios ou de fornecedores especializados.

Quando uma decisão tomada unicamente com base em tratamento automatizado produzir efeitos que afetem os interesses do titular nos termos da LGPD, o titular poderá solicitar sua revisão e informações sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial.

A segmentação realizada pelo CDB para recomendações e marketing não é utilizada para definir preço individual, condições de pagamento ou concessão de crédito ao cliente.

10. Retenção e exclusão dos dados

Os dados pessoais serão mantidos somente pelo período necessário ao cumprimento das finalidades que justificaram seu tratamento.

Como regra operacional:

• dados de clientes inativos destinados exclusivamente a cadastro, relacionamento, segmentação ou marketing serão eliminados, anonimizados ou deixarão de ser utilizados para essas finalidades após 24 meses de inatividade, salvo existência de outra base legal que autorize sua manutenção;
• dados relacionados a compras e transações serão conservados, em regra, por até 5 anos, quando necessários ao cumprimento de obrigações legais, fiscais, contratuais ou ao exercício regular de direitos;
• dados poderão ser conservados por prazo superior quando houver obrigação legal específica, processo administrativo ou judicial, necessidade de exercício regular de direitos ou outra hipótese autorizada pela LGPD.

O encerramento da conta ou a solicitação de exclusão não implica necessariamente a eliminação imediata de todos os registros quando sua conservação estiver autorizada ou for exigida por lei.

Dados mantidos exclusivamente por obrigação legal não continuarão sendo utilizados para finalidades incompatíveis, como marketing.

11. Direitos do titular

Nos termos da LGPD, o titular poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
• portabilidade dos dados, quando regulamentada e aplicável;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento realizado com fundamento em hipótese legal que dispense consentimento, quando houver descumprimento da LGPD;
• revisão de decisões automatizadas, quando aplicável;
• peticionamento perante a Autoridade Nacional de Proteção de Dados — ANPD e demais órgãos competentes.

O CDB poderá solicitar informações necessárias para confirmar a identidade do requerente e proteger os dados pessoais contra acessos indevidos.

12. Como exercer seus direitos

As solicitações relativas à privacidade e proteção de dados deverão ser encaminhadas ao Encarregado:

Encarregado pelo tratamento de dados pessoais:
Eugênio Bruno Ferreira da Silva Legall

E-mail: eugenio.legall@centrodombosco.org

Endereço: Rua México, 3, segundo andar — Centro, Rio de Janeiro — RJ, CEP 20031-144.

O CDB manterá procedimento interno para registro, análise e resposta às solicitações dos titulares, observados os prazos previstos na legislação.

13. Segurança da informação

O CDB adota medidas técnicas, administrativas e organizacionais destinadas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou divulgação.

Também são exigidas medidas adequadas de segurança dos fornecedores que tratam dados pessoais em nome ou em benefício do CDB, conforme a natureza da atividade e os riscos envolvidos.

Nenhum sistema é absolutamente imune a incidentes. Caso ocorra incidente de segurança envolvendo dados pessoais, o CDB adotará as medidas de contenção, investigação, documentação e comunicação exigidas pela legislação e pela regulamentação aplicável.

14. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas ou operacionais.

Quando houver modificação relevante, o CDB adotará medidas adequadas para informar os titulares.

A versão mais atual permanecerá disponível na Loja Centro Dom Bosco, com indicação da data de sua última atualização.

15. Contato

Dúvidas sobre esta Política ou sobre o tratamento de dados pessoais pelo CDB poderão ser encaminhadas para:

Associação Centro Dom Bosco de Fé e Cultura
CNPJ: 27.702.376/0001-02
Rua México, 3, segundo andar — Centro
Rio de Janeiro — RJ — CEP 20031-144

Encarregado: Eugênio Bruno Ferreira da Silva Legall
E-mail: eugenio.legall@centrodombosco.org

Esta Política é regida pelas leis da República Federativa do Brasil.