Privacidade e cookies
A versão curta: para a loja funcionar usamos apenas cookies próprios, mais uma métrica anônima de audiência que fica nos nossos servidores. Nada disso precisa da sua permissão. Além deles, se você autorizar, usamos o pixel da Meta (Facebook e Instagram) para saber quais anúncios trazem visita e venda — esse sim envia dados para fora, e por isso ele só carrega depois do seu "aceitar". Nunca vendemos nem alugamos seus dados.
Os cookies que usamos
Os da tabela abaixo são first-party (criados e lidos só por este site) e httpOnly (inacessíveis a scripts). Nenhum deles é de publicidade — o de publicidade é o pixel da Meta, que só existe se você autorizar e está descrito logo abaixo da tabela.
| Cookie | Para quê | Dura quanto |
|---|---|---|
cart_id | Lembrar o que está na sua sacola. | 30 dias |
checkout_key | Evitar pedido duplicado se você clicar duas vezes em finalizar. | 1 hora |
order_access | Deixar você acompanhar seu pedido sem precisar de conta. | 30 dias |
cliente_session | Manter você conectado à sua conta (se criar uma — é opcional). | 30 dias |
cep | Lembrar o CEP que você informou, para mostrar frete e prazo sem perguntar de novo em cada peça. | 30 dias |
sid | Métrica anônima de audiência: um identificador aleatório, sem nome, e-mail ou IP, que nos diz "uma pessoa visitou X e depois Y". Usamos para entender o que funciona na loja. | 30 min sem atividade |
A base legal dos cinco primeiros é a execução do contrato (LGPD, art. 7º, V) — sem eles não existe carrinho nem compra. A do sid é o legítimo interesse (art. 7º, IX): a
métrica é anônima, mínima, fica no nosso banco de dados e não é cruzada com
terceiros. Ela mede sessões, não pessoas: mesmo que você esteja com a conta
aberta, o evento guardado não registra quem você é. Se quiser ficar
de fora dela, basta bloquear cookies para este site no navegador — a loja
continua funcionando (só a sacola não persiste).
Dados que você nos dá numa compra
| O quê | Para quê | Base legal |
|---|---|---|
| Nome, e-mail e telefone | Identificar você, falar sobre o pedido e permitir que a transportadora entre em contato na entrega. | Execução do contrato (art. 7º, V) |
| CPF | Emitir a nota fiscal em seu nome. Sem ele a nota não sai. | Obrigação legal (art. 7º, II) |
| Endereço de entrega | Cotar o frete, imprimir a etiqueta e entregar. | Execução do contrato (art. 7º, V) |
| Itens, valores e histórico do pedido | Processar a compra, atender troca ou devolução e cumprir a escrituração fiscal. | Contrato e obrigação legal |
| Senha da conta (opcional) | Guardada como hash — nem nós conseguimos lê-la. | Execução do contrato |
Por quanto tempo. Pedido é documento fiscal: guardamos por 5 anos após a compra, prazo que a legislação tributária exige, mesmo que você apague a conta. Os eventos anônimos de navegação são apagados após 13 meses. Endereços e preferências saem quando você pede.
Não pedimos e não guardamos número de cartão, data de nascimento, gênero, nem dado de criança ou adolescente — a loja não vende para menores de 18 anos.
Com quem compartilhamos
Só com quem é indispensável para completar sua compra:
- Mercado Pago (Brasil) — processa o pagamento. O número do seu cartão vai direto para eles e nunca passa pelos nossos servidores.
- Melhor Envio e a transportadora escolhida (Brasil) — recebem nome, endereço e telefone para cotar o frete, emitir a etiqueta e entregar.
- O fornecedor que separa e despacha a sua peça (Brasil) — recebe a lista de itens e a etiqueta de postagem, que contém o endereço de entrega. Ele não recebe seu e-mail, seu CPF nem o valor que você pagou.
- Focus NFe (Brasil) — emite a nota fiscal; recebe nome, CPF, endereço e itens, porque é o que vai na nota.
- Resend (Estados Unidos) — entrega os e-mails da loja; recebe seu e-mail e o conteúdo da mensagem.
- ViaCEP (Brasil) — quando você digita o CEP, seu navegador consulta este serviço público para preencher o endereço. Enviamos só o CEP, nada mais.
O envio de e-mails passa por servidor nos Estados Unidos — é transferência internacional, feita com base nas cláusulas contratuais do próprio fornecedor e limitada ao necessário para a mensagem chegar até você (LGPD, art. 33). Todo o resto fica no Brasil.
Nenhum dado seu é vendido ou alugado. Compartilhamento para publicidade acontece em um caso só, e depende de você: com o pixel da Meta autorizado, as páginas que você vê nesta loja e as compras que faz são enviadas ao Facebook/Instagram para medir e segmentar anúncios. Recusando, nada é enviado.
O pixel da Meta (só com a sua permissão)
É o que mede se um anúncio virou visita e se a visita virou compra. Sem ele não há como saber qual anúncio funciona — e uma loja pequena que anuncia no escuro gasta o que não tem.
Ele não carrega sozinho. Enquanto você não clicar em "Aceitar" no aviso de cookies, o script sequer é baixado. Se você escolher "Só o essencial", a loja funciona igual — muda apenas que eu deixo de saber de onde veio a venda.
O que é enviado, quando autorizado:
- as páginas visitadas aqui e as peças que você abriu;
- quando você põe algo na sacola, inicia a compra e conclui o pedido;
- o valor do pedido — sem nome, endereço, e-mail ou dados de pagamento.
Quem recebe é a Meta Platforms, com servidores fora do Brasil — é transferência internacional (LGPD, art. 33), com base no seu consentimento (art. 7º, I). Você pode mudar de ideia a qualquer momento limpando os dados do site no navegador, e o aviso volta a perguntar.
E-mails de propaganda
Confirmação de pedido, aviso de envio e nota fiscal não são propaganda: são o comprovante da compra que você fez, e continuam vindo enquanto houver pedido. Já o lembrete de sacola e o aviso de "voltou ao estoque" são marketing — todo e-mail desses traz um link de descadastro que funciona com um clique, sem precisar de conta. Quem tem conta também desliga em Meus dados.
Seus direitos (LGPD, art. 18)
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e exclusão da sua conta. Os pedidos já feitos permanecem pelo prazo fiscal, por obrigação legal — mas desvinculados do seu cadastro.
Respondemos em até 15 dias. Se recusarmos algum pedido, dizemos por escrito o motivo, e você pode reclamar à ANPD (gov.br/anpd).
Quem responde por isso
Casa da Jess — CNPJ 65.424.119/0001-37, Av. Sargento Geraldo Sant'Ana, 683, Jardim Taquaral, São Paulo/SP, CEP 04674-225. É a controladora dos dados.
Encarregada pelo tratamento de dados (DPO): Jéssica, pelo e-mail contato@casadajess.com.br — o mesmo canal para exercer qualquer um dos direitos acima. É uma loja pequena, e quem responde é a dona.
Se algo mudar aqui, a data abaixo muda junto. Última atualização: 31 de julho de 2026.