Política de Privacidade

1. Quais dados usamos

• Cadastro e conta: nome, e-mail, telefone, data de nascimento (quando informada) e, se você comprar, CPF para nota fiscal.
• Entrega: endereço completo e, se for presente, nome de quem recebe.
• Pedido e assinatura: o que você comprou, valores, status de envio e código de rastreio.
• Pagamento: o pagamento acontece em ambiente seguro da processadora. A Candlebox não guarda o número completo do seu cartão.
• Acesso: entramos com um código de 8 dígitos enviado ao seu e-mail. Não pedimos senha permanente.
• Preferências de aroma: se você responder o quiz “Meus aromas”, guardamos o que você ama, o que é indiferente e o que não quer receber — só para montar o kit com cuidado.
• Atendimento: o que você nos escreve por e-mail, WhatsApp ou formulários (incluindo concursos e pedidos B2B).
• Navegação: páginas visitadas, dispositivo e identificadores de anúncio, para o site funcionar e para medir campanhas, quando houver consentimento.

2. Por que tratamos (bases legais)

• Execução do contrato: vender, assinar, entregar, emitir nota, enviar o código de acesso e avisar o rastreio.
• Obrigação legal: fiscal, consumerista e prazos de guarda de documentos.
• Consentimento: e-mails e mensagens de novidade; cookies não essenciais de publicidade.
• Legítimo interesse: prevenir fraude, melhorar o atendimento e entender, de forma agregada, o que funciona na loja — sem vender seus dados.

3. Com quem compartilhamos

Só o necessário para a compra e o envio acontecerem. Em linguagem de cliente:

• a processadora de pagamentos (cartão, Pix e recorrência da assinatura);
• Correios e outras transportadoras, para cotar e postar o pedido;
• o serviço de e-mail, para código de acesso, confirmação e rastreio;
• a Secretaria da Fazenda / nota fiscal, quando a lei exigir identificar a venda.

Esses parceiros atuam como operadores: só podem usar o dado para a tarefa combinada. Não alugamos nem vendemos cadastro para terceiros fazerem marketing.

Parte do processamento pode ocorrer fora do Brasil (por exemplo, no pagamento). Nesse caso, exigimos salvaguardas compatíveis com a LGPD.

4. App, site e a mesma conta

O aplicativo Candle Box usa a mesma conta do site. Pedido, assinatura e quiz de aroma são os seus, em qualquer um dos dois. As regras desta política valem nos dois canais.

5. Cookies e anúncios

Usamos cookies essenciais para login, carrinho e segurança. Cookies de medição e anúncio (por exemplo, para saber se um anúncio no Instagram gerou uma visita) só entram com a prática usual de sites de compra; você pode bloquear cookies no navegador, ciente de que o carrinho ou o login podem ficar instáveis.

6. Seus direitos (LGPD)

Você pode, a qualquer momento:

• saber se tratamos dados seus e acessá-los;
• corrigir nome, e-mail, telefone ou endereço;
• pedir anonimização, bloqueio ou exclusão quando a lei permitir;
• pedir portabilidade;
• revogar o consentimento de marketing;
• opôr-se a tratamento baseado em legítimo interesse.

Escreva para contato@candlebox.club com o assunto “LGPD”. Respondemos no prazo legal. Se não concordar com a nossa resposta, você pode falar com a Autoridade Nacional de Proteção de Dados (ANPD).

Há dados que precisamos guardar mesmo depois de um pedido de exclusão — por exemplo, notas fiscais, pelo prazo da legislação tributária (em regra, 5 anos).

7. Segurança e retenção

O site e o app usam conexão criptografada (HTTPS). Códigos de acesso expiram. Só a equipe que precisa do pedido (atendimento, envio, fiscal) vê os seus dados, e na medida da tarefa.

Guardamos os dados enquanto a conta existir, o contrato (incluindo assinatura) estiver vigente e pelo tempo que a lei fiscal e consumerista exigir depois disso.

8. Crianças

A loja e o clube são para maiores de 18 anos. Não coletamos, de propósito, dados de crianças.

9. Mudanças

Se esta política mudar de forma relevante, avisamos por e-mail ou aviso no site. A data no topo é a da versão vigente.

10. Fale com a gente