1. Quem somos

A Nooma (“nós”, “nosso” ou “Empresa”) é uma marca omnichannel de casa e designer, acessível pelo endereço noomacasa.com.br. Estamos comprometidos em proteger a privacidade dos nossos clientes e usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e demais normas aplicáveis.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais ao utilizar nosso site e serviços.

2. Dados que coletamos

Coletamos os seguintes tipos de dados pessoais:

2.1 Dados fornecidos por você

• • Nome completo
  • CPF ou CNPJ
  • Endereço de e-mail
  • Número de telefone e/ou celular
  • Endereço completo para entrega e faturamento
  • Dados de pagamento (processados de forma segura por intermediadores certificados)
  • Informações de cadastro e senha de acesso
  • Histórico de pedidos e preferências de compra

2.2 Dados coletados automaticamente

• • Endereço IP e dados de geolocalização aproximada
  • Tipo de dispositivo, sistema operacional e navegador
  • Páginas visitadas, tempo de navegação e cliques
  • Cookies e tecnologias semelhantes de rastreamento
  • Origem do acesso (buscadores, redes sociais, links externos)

3. Como utilizamos seus dados

Utilizamos seus dados pessoais para as seguintes finalidades:

• Processar e gerenciar seus pedidos, pagamentos e entregas
• Criar e administrar sua conta de cliente
• Enviar confirmações de pedido, atualizações de entrega e notas fiscais
• Prestar suporte ao cliente e responder às suas solicitações
• Enviar comunicações de marketing, promoções e ofertas personalizadas (mediante consentimento)
• Analisar o comportamento de navegação para melhorar nossos produtos e serviços
• Cumprir obrigações legais e regulatórias
• Prevenir fraudes e garantir a segurança das transações
• Personalizar a experiência de compra no site

4. Base legal para o tratamento

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato: para processar seus pedidos e cumprir nossas obrigações comerciais
• Consentimento: para envio de comunicações de marketing e uso de cookies não essenciais
• Legítimo interesse: para melhorar nossos serviços, prevenir fraudes e aprimorar a segurança
• Cumprimento de obrigação legal: para atender exigências fiscais, contábeis e regulatórias

5. Compartilhamento de dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:

• Transportadoras e parceiros logísticos: para viabilizar a entrega dos seus pedidos
• Processadores de pagamento: para processar transações de forma segura (ex.: operadoras de cartão, gateways de pagamento)
• Plataformas de tecnologia: ferramentas de e-commerce, CRM, e-mail marketing e analytics (ex.: Google Analytics, Meta Pixel)
• Autoridades públicas: quando exigido por lei, ordem judicial ou para proteção de direitos
• Assessores jurídicos e contábeis: para cumprimento de obrigações legais da empresa

Todos os terceiros com quem compartilhamos dados estão sujeitos a obrigações de confidencialidade e segurança compatíveis com esta Política.

6. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias similares para melhorar sua experiência de navegação. Os cookies que utilizamos incluem:

• Cookies essenciais: necessários para o funcionamento básico do site (carrinho, login, segurança)
• Cookies de desempenho: coletam informações anônimas sobre como os visitantes utilizam o site
• Cookies de funcionalidade: permitem que o site lembre suas preferências
• Cookies de publicidade: utilizados para exibir anúncios relevantes em outros sites

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento do site.

7. Seus direitos como titular de dados

De acordo com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor
• Eliminação: solicitar a exclusão dos dados tratados com base no seu consentimento
• Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejudicar tratamentos anteriores
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados
• Oposição: opor-se ao tratamento realizado em desconformidade com a lei

Para exercer qualquer um desses direitos, entre em contato conosco pelos canais indicados na seção 10 desta Política.

8. Retenção de dados

Conservamos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os seguintes critérios:

• Dados de pedidos e transações: pelo prazo mínimo de 5 (cinco) anos, conforme exigência fiscal e contábil
• Dados de cadastro de cliente: enquanto a conta estiver ativa ou conforme necessário para o relacionamento comercial
• Dados de marketing (com consentimento): até a revogação do consentimento ou solicitação de exclusão
• Dados de navegação e cookies: conforme configurações e prazos de cada ferramenta utilizada

Após o término do prazo de retenção, os dados serão eliminados de forma segura ou anonimizados.

9. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:

• Criptografia SSL/TLS em todas as transmissões de dados no site
• Acesso restrito aos dados apenas a colaboradores autorizados e com necessidade operacional
• Uso de processadores de pagamento certificados pelo padrão PCI-DSS
• Monitoramento contínuo de segurança e atualização de sistemas
• Políticas internas de segurança da informação e proteção de dados

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos da LGPD.

10. Transferência internacional de dados

Alguns dos nossos parceiros de tecnologia (como plataformas de analytics e marketing) podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos medidas para garantir que a transferência ocorra em conformidade com a LGPD, incluindo a verificação de que o país destinatário oferece grau de proteção de dados adequado ou a adoção de cláusulas contratuais específicas.

11. Dados de crianças e adolescentes

Nossos serviços não são destinados a menores de 18 (dezoito) anos. Não coletamos intencionalmente dados de menores. Caso tomemos conhecimento de que coletamos dados de uma criança ou adolescente sem o consentimento do responsável legal, procederemos à exclusão imediata de tais dados.

12. Links para sites de terceiros

Nosso site pode conter links para websites de terceiros. Esta Política de Privacidade se aplica exclusivamente ao nosso site. Recomendamos que você leia as políticas de privacidade de qualquer site externo que visitar, pois não temos controle sobre suas práticas de coleta e tratamento de dados.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias ou exigências legais. Quando realizarmos alterações relevantes, notificaremos você por e-mail ou por meio de aviso em destaque no site, indicando a data da última atualização no topo do documento.

Recomendamos que você revise esta Política regularmente para se manter informado sobre como protegemos suas informações.

14. Encarregado de Proteção de Dados (DPO) e Contato

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Nooma

Site: noomacasa.com.br

Para solicitações relacionadas a dados pessoais, acesse a seção “Fale Conosco” em nosso site ou envie sua solicitação por escrito.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal gov.br/anpd.