Política de Privacidade e Segurança

Transparência sobre como tratamos suas informações e protegemos sua privacidade.

Em resumo

Nossos compromissos com você

Coleta mínima

Coletamos apenas o necessário para processar seu pedido e melhorar nossos serviços. Nenhum dado supérfluo é solicitado.

Conformidade com a LGPD

Todos os dados são tratados com fundamentos legais claros, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Transações seguras

Comunicações pelo WhatsApp têm criptografia de ponta a ponta. Não armazenamos dados de cartão ou informações bancárias em nosso sistema.

Você no controle

Você pode acessar, corrigir e solicitar a exclusão dos seus dados a qualquer momento, dentro dos limites legais aplicáveis.

Última atualização: 07 de maio de 2026. Esta política se aplica ao site irananatural.com.br e a todas as interações realizadas pelo WhatsApp no âmbito de compras e atendimento ao cliente.

1. Quem somos

A Iraná Natural é uma produtora artesanal de produtos naturais, localizada em Porto Alegre (RS). Para fins desta política, atuamos como Controladora de Dados, sendo responsáveis pelas decisões sobre como tratamos as informações pessoais dos nossos clientes e visitantes.

Canal de contato para assuntos de privacidade: [email protected]

2. Dados que coletamos

Fornecidos diretamente por você:

  • Número de telefone e WhatsApp — para comunicação sobre pedidos, confirmação de pagamento e atualizações de envio;
  • Endereço de entrega — necessário para pedidos enviados pelos Correios ou entregues pessoalmente na sua localidade;
  • Nome e mensagem — informados voluntariamente pelo formulário de contato disponível no site.

Coletados automaticamente pela navegação:

  • Cookies de sessão (PHPSESSID) — necessários para o funcionamento do site; expiram ao fechar o navegador;
  • Cookies de análise (Google Analytics) — utilizados para entender o comportamento dos visitantes de forma agregada, sem vinculação à sua identidade.

O que não coletamos:

  • Dados de cartão de crédito ou débito;
  • Senhas ou credenciais de acesso a sistemas externos;
  • Informações bancárias completas (agência, conta corrente);
  • Dados pessoais sensíveis, conforme definidos pelo art. 5º, II da LGPD.

3. Finalidade e bases legais

Todo tratamento de dados possui finalidade definida e respaldo legal, conforme o art. 7º da Lei nº 13.709/2018:

Dado Finalidade Base legal (LGPD, art. 7º)
Telefone / WhatsApp Comunicação, confirmação e suporte ao pedido Execução de contrato (inc. V)
Endereço de entrega Organização e execução da entrega Execução de contrato (inc. V)
Nome e mensagem Resposta a dúvidas e atendimento Legítimo interesse (inc. IX)
Cookies de análise Melhoria da experiência no site Legítimo interesse (inc. IX)
Histórico de pedidos Suporte pós-venda, defesa em disputas, compliance Obrigação legal (inc. II) e Legítimo interesse (inc. IX)

4. Uso de cookies

Utilizamos dois tipos de cookies neste site:

Cookies funcionais (necessários para o funcionamento — não podem ser desativados):

CookieDuraçãoFinalidade
PHPSESSID Sessão (encerra com o navegador) Manutenção da sessão do usuário no servidor

Cookies de análise (Google Analytics — medem o uso do site de forma agregada e anônima):

CookieDuraçãoFinalidade
_ga 2 anos Distingue usuários únicos para métricas agregadas
_gid 24 horas Distingue sessões de navegação individuais
_ga_* 2 anos Mantém o estado da sessão no Google Analytics 4

Para desativar os cookies de análise, utilize o complemento de desativação do Google Analytics ou ajuste as preferências de cookies no seu navegador. A desativação dos cookies de análise não afeta a navegação no site.

5. Compartilhamento de dados

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas quando necessário para a prestação do serviço:

  • Correios — endereço de entrega, exclusivamente para execução do envio contratado;
  • Google (Analytics) — dados de navegação anônimos e agregados, conforme a Política de Privacidade do Google;
  • Operadoras de pagamento — quando o pagamento é realizado via link externo, os dados são processados diretamente pela operadora, sem trânsito pelo nosso sistema;
  • Autoridades competentes — quando exigido por lei, ordem judicial ou procedimento administrativo com fundamento legal.

6. Retenção de dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades que motivaram sua coleta, respeitando os prazos mínimos legais:

Tipo de dado Período de retenção Fundamento
Dados de contato sem vínculo a compra (formulário) Até 2 anos após o último contato Legítimo interesse
Dados vinculados a pedidos e histórico de compras Mínimo de 5 anos Defesa em litígios (CPC, art. 206) e CDC
Cookies funcionais Duração da sessão no navegador Funcionalidade essencial
Cookies de análise Até 2 anos (conforme política do Google) Legítimo interesse
Retenção obrigatória do histórico de compras: dados vinculados a pedidos e transações não podem ser completamente excluídos durante o período mínimo de 5 anos. Esse prazo existe para resguardar tanto o consumidor quanto a Iraná Natural em eventuais disputas, reclamações e procedimentos legais, com base no art. 206 do CPC e nas disposições do Código de Defesa do Consumidor. Caso exista processo em curso envolvendo os dados em questão, o prazo de retenção é automaticamente estendido até o encerramento definitivo do processo. Findo esse período, os dados serão excluídos ou anonimizados integralmente.

7. Segurança das transações e dos dados

Adotamos medidas técnicas e organizacionais para proteger suas informações contra acesso não autorizado, perda ou alteração:

  • HTTPS — toda a comunicação entre seu navegador e nosso servidor é criptografada via SSL/TLS;
  • Criptografia E2E no WhatsApp — as mensagens trocadas no processo de compra são protegidas por criptografia de ponta a ponta, sem acesso de terceiros ao conteúdo;
  • Sem armazenamento de dados de pagamento — não registramos dados de cartão, senhas ou informações bancárias completas em nosso sistema;
  • Acesso restrito — as informações dos pedidos são acessadas somente pelas pessoas envolvidas no atendimento e produção da Iraná Natural;
  • Senhas administrativas protegidas — as credenciais de acesso ao painel administrativo são armazenadas com algoritmo de hash seguro (bcrypt), nunca em texto legível.

Embora adotemos boas práticas de segurança, nenhum sistema é completamente inviolável. Em caso de incidente de segurança que possa afetar seus dados, adotaremos as medidas previstas pela LGPD e comunicaremos os titulares afetados dentro dos prazos aplicáveis.

8. Seus direitos como titular de dados

A LGPD (art. 18) garante a você os seguintes direitos em relação aos seus dados pessoais. Para exercê-los, entre em contato pelo e-mail [email protected]:

  • Confirmação — verificar se realizamos o tratamento dos seus dados;
  • Acesso — receber cópia dos dados que mantemos sobre você;
  • Correção — solicitar a atualização de dados incompletos, inexatos ou desatualizados;
  • Anonimização ou bloqueio — solicitar que dados desnecessários ou excessivos sejam anonimizados ou bloqueados para uso;
  • Eliminação — solicitar a exclusão dos dados tratados com base em consentimento (sujeito às limitações legais de retenção descritas na seção 6);
  • Portabilidade — receber seus dados em formato estruturado para uso em outros serviços;
  • Informação sobre compartilhamento — saber com quais entidades seus dados são compartilhados;
  • Revogação do consentimento — retirar, a qualquer momento, o consentimento para tratamentos que se baseiem nessa base legal.
Limitação ao direito de eliminação do histórico de compras: o direito de eliminação aplica-se plenamente a dados tratados com base exclusiva em consentimento. Dados vinculados ao histórico de pedidos são tratados com base em execução de contrato (LGPD, art. 7º, V) e obrigação legal (art. 7º, II), razão pela qual são mantidos pelo período mínimo de 5 anos, mesmo mediante solicitação de exclusão. Após esse prazo, os dados serão excluídos ou anonimizados integralmente, salvo existência de processo em curso. Todas as solicitações serão respondidas em até 15 dias úteis.

9. Canal de contato para privacidade

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais e a esta política, entre em contato:

Iraná Natural
E-mail: [email protected]
WhatsApp: Clique aqui para conversar

Nos comprometemos a responder solicitações relacionadas à privacidade em até 72 horas (3 dias corridos). Poderemos solicitar confirmação de identidade antes de processar pedidos de acesso ou alteração de dados.

Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, § 1º da LGPD.

10. Alterações nesta política

Esta política pode ser revisada a qualquer momento para refletir mudanças em nossos processos, nos serviços ofertados ou na legislação aplicável. A data de última atualização, exibida no início desta página, será sempre atualizada quando houver alterações relevantes.

O uso continuado do site após a publicação de alterações implica ciência e aceitação das novas condições. Para mudanças substanciais, procuraremos comunicar os clientes ativos pelo WhatsApp.

Dúvidas sobre privacidade?

Entre em contato pelo WhatsApp ou pelo formulário de contato. Respondemos com atenção e dentro dos prazos estabelecidos pela LGPD.

Falar pelo WhatsApp