Política de privacidade

Última atualização: 12 de outubro de 2026

A Victor Sunwear respeita a sua privacidade. Esta Política de Privacidade explica, de forma clara e transparente, quais dados pessoais coletamos quando você visita o site victorsunwear.com, cria uma conta, faz uma compra, assina nossas comunicações ou fala com a gente; por que usamos esses dados; com quem os compartilhamos; por quanto tempo os guardamos; e como você pode exercer seus direitos.

Esta política foi elaborada de acordo com a Lei Geral de Proteção de Dados Pessoais do Brasil (Lei 13.709/2018, “LGPD”), o Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento 2016/679, “GDPR”), o UK GDPR, e as leis estaduais de privacidade dos Estados Unidos, incluindo a California Consumer Privacy Act, alterada pela California Privacy Rights Act (“CCPA/CPRA”). Seções específicas para residentes desses locais estão nos itens 13 e 14.

Ao usar nosso site, você declara que leu e compreendeu esta Política. Se não concordar com ela, recomendamos que não utilize os nossos serviços.

1. Quem é o responsável pelos seus dados

O controlador dos seus dados pessoais é:

VICTOR SUNWEAR CONFECCOES LTDA
CNPJ 60.415.788/0001-29
Rua Macedo Sobrinho, 81, Humaitá, Rio de Janeiro/RJ, CEP 22271-080, Brasil
E-mail: contato@victorsunwear.com

Encarregado pelo tratamento de dados (DPO): qualquer assunto relacionado a esta Política ou aos seus dados pessoais pode ser enviado ao nosso encarregado pelo e-mail contato@victorsunwear.com, com o assunto “Privacidade”.

2. Definições

Dado pessoal: qualquer informação que identifique ou possa identificar uma pessoa natural, como nome, e-mail, CPF, endereço ou endereço IP.
Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico. Não coletamos dados sensíveis.
Tratamento: qualquer operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.
Titular: a pessoa a quem os dados se referem, ou seja, você.
Operador: empresa que trata dados pessoais em nosso nome, seguindo nossas instruções.
Cookies: pequenos arquivos armazenados no seu navegador que permitem reconhecer o seu dispositivo e lembrar preferências.

3. Quais dados coletamos

3.1. Dados que você nos fornece

Identificação e contato: nome completo, e-mail, telefone e, quando necessário para a emissão de nota fiscal, CPF ou CNPJ.
Endereços: endereço de entrega e de cobrança.
Conta: e-mail, senha (armazenada de forma criptografada), preferências e histórico de pedidos.
Pedidos: produtos comprados, tamanhos, valores, cupons utilizados, forma de pagamento escolhida, trocas e devoluções.
Comunicações: mensagens enviadas por e-mail, formulário de contato, WhatsApp ou redes sociais, e as respostas que damos.
Avaliações e conteúdos: avaliações de produtos, fotos e comentários que você decidir publicar.
Preferências de marketing: sua escolha de receber ou não novidades por e-mail, SMS ou WhatsApp.

3.2. Dados coletados automaticamente

Dispositivo e conexão: endereço IP, tipo e versão do navegador, sistema operacional, idioma, fuso horário e identificadores do dispositivo.
Navegação: páginas visitadas, produtos visualizados, itens adicionados ao carrinho, origem do acesso (por exemplo, um anúncio ou um link), data e hora de acesso e tempo de permanência.
Localização aproximada: país, estado e cidade estimados a partir do endereço IP, usados para exibir moeda, idioma e opções de frete. Não coletamos localização precisa por GPS.
Cookies e tecnologias semelhantes: conforme descrito no item 7.

3.3. Dados recebidos de terceiros

Intermediadores de pagamento: confirmação de aprovação ou recusa, últimos dígitos e bandeira do cartão e indicadores antifraude. Nunca recebemos o número completo do cartão.
Transportadoras: status de entrega e eventuais ocorrências.
Plataformas de anúncios e redes sociais: informações agregadas sobre o desempenho de campanhas e, quando você interage com nossos perfis, dados públicos do seu perfil, conforme as configurações de privacidade de cada plataforma.

4. Para que usamos seus dados e com qual base legal

Só tratamos dados pessoais quando existe uma base legal que autorize o tratamento, conforme o art. 7º da LGPD e o art. 6º do GDPR.

Processar e entregar pedidos, emitir nota fiscal, gerenciar trocas e devoluções: execução de contrato e cumprimento de obrigação legal ou regulatória.
Criar e manter sua conta: execução de contrato.
Atendimento ao cliente e comunicações sobre o pedido (confirmação, envio, rastreio, problemas na entrega): execução de contrato.
Processar pagamentos e prevenir fraudes: execução de contrato, legítimo interesse e proteção do crédito.
Cumprir obrigações fiscais, contábeis e consumeristas: cumprimento de obrigação legal.
Exercer ou defender direitos em processos judiciais, administrativos ou arbitrais: exercício regular de direitos.
Garantir a segurança do site e corrigir erros: legítimo interesse.
Medir audiência e melhorar o site e os produtos (cookies de análise): consentimento.
Enviar novidades, lançamentos e ofertas por e-mail, SMS ou WhatsApp: consentimento, que pode ser revogado a qualquer momento.
Exibir anúncios personalizados e medir campanhas (cookies de marketing): consentimento.
Lembrar o carrinho abandonado de clientes que iniciaram o checkout: legítimo interesse, com opção de descadastro em todas as mensagens.

Quando usamos o legítimo interesse, avaliamos se o tratamento é necessário e proporcional e se respeita suas expectativas e seus direitos. Você pode se opor a esse tratamento a qualquer momento (item 12).

5. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais em troca de dinheiro. Compartilhamos apenas o necessário, com as seguintes categorias de destinatários:

Plataforma de e-commerce: Shopify, que hospeda o site, o checkout e a base de clientes e pedidos.
Intermediadores de pagamento: empresas como PayPal e Mercado Pago, que processam pagamentos e analisam riscos de fraude como controladores independentes, de acordo com suas próprias políticas.
Sistema de gestão (ERP) e emissão fiscal: usado para controle de estoque, emissão de nota fiscal eletrônica e transmissão à Secretaria da Fazenda.
Logística: Correios, transportadoras e plataformas de cotação e emissão de etiquetas, que recebem nome, endereço, telefone e, quando exigido, CPF.
Atendimento e comunicação: ferramentas de e-mail, mensagens e atendimento.
Análise e publicidade: Google (Google Analytics e Google Ads), Meta (Facebook e Instagram) e outras plataformas de anúncios, somente quando você consentir com cookies de análise ou marketing.
Prestadores de serviços profissionais: contabilidade, assessoria jurídica e auditoria, sujeitos a dever de confidencialidade.
Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Operações societárias: em caso de fusão, aquisição ou venda de ativos, os dados poderão ser transferidos ao sucessor, que ficará obrigado a respeitar esta Política.

Exigimos de nossos operadores medidas de segurança adequadas e o uso dos dados apenas para as finalidades contratadas.

6. Transferência internacional de dados

Alguns parceiros, como a Shopify e o Google, armazenam e processam dados em servidores localizados fora do Brasil, inclusive no Canadá, nos Estados Unidos e na União Europeia. Essas transferências são realizadas com as garantias previstas no art. 33 da LGPD e no Capítulo V do GDPR, como cláusulas contratuais padrão aprovadas pelas autoridades competentes, decisões de adequação e compromissos contratuais de proteção de dados.

Se você compra a partir de outro país, seus dados serão transferidos ao Brasil, onde está a nossa sede. O Brasil possui legislação própria de proteção de dados (LGPD) e uma autoridade de fiscalização (ANPD).

7. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes, como pixels e armazenamento local, divididos em quatro categorias:

Estritamente necessários: permitem o funcionamento do site, do carrinho, do checkout, do login e da segurança. Não podem ser desativados, pois sem eles o site não funciona.
Preferências: lembram escolhas como idioma, país e moeda.
Análise: ajudam a entender como os visitantes usam o site, de forma agregada, como o Google Analytics (cookies _ga e _ga_*). Só são ativados com o seu consentimento.
Marketing: permitem exibir anúncios relevantes em outros sites e redes sociais e medir o resultado das campanhas. Só são ativados com o seu consentimento.

Ao acessar o site pela primeira vez, você verá um banner de cookies onde pode aceitar, recusar ou personalizar suas preferências. Você pode mudar sua escolha a qualquer momento pelo link de preferências de cookies ou pela página Suas opções de privacidade. Também é possível bloquear ou apagar cookies nas configurações do seu navegador, mas algumas funcionalidades podem deixar de funcionar.

Global Privacy Control (GPC): reconhecemos o sinal GPC enviado por navegadores e extensões compatíveis como uma solicitação válida de opt-out da venda ou compartilhamento de dados para publicidade direcionada, conforme exigido pelas leis aplicáveis.

8. Por quanto tempo guardamos seus dados

Dados de pedidos, notas fiscais e pagamentos: pelo prazo exigido pela legislação fiscal e tributária, em geral 5 anos contados do ano seguinte ao da operação.
Dados necessários para defesa em eventuais reclamações de consumo: pelo prazo de prescrição previsto no Código de Defesa do Consumidor, de até 5 anos.
Dados da conta: enquanto a conta estiver ativa ou até você pedir a exclusão, respeitados os prazos legais acima.
Dados de marketing: até você revogar o consentimento ou se descadastrar.
Registros de acesso ao site: pelo prazo mínimo de 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
Cookies: pelo prazo de cada cookie, que varia entre a duração da sessão e até 2 anos.

Ao final do prazo, os dados são eliminados ou anonimizados de forma segura.

9. Como protegemos seus dados

Conexão criptografada (HTTPS/TLS) em todo o site e no checkout.
Pagamentos processados por parceiros certificados no padrão PCI DSS. Não armazenamos dados completos de cartão.
Acesso restrito aos dados, com controle de permissões e autenticação em dois fatores nos sistemas administrativos.
Contratos com operadores que incluem obrigações de confidencialidade e segurança.

Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e as autoridades competentes, nos prazos previstos em lei.

10. Comunicações de marketing

Só enviamos e-mails, SMS ou mensagens de WhatsApp com ofertas quando você autoriza. Você pode cancelar a qualquer momento clicando em “descadastrar” no rodapé dos e-mails, respondendo “SAIR” às mensagens ou escrevendo para contato@victorsunwear.com. Mesmo após o descadastro, continuaremos enviando mensagens necessárias sobre seus pedidos.

11. Decisões automatizadas

Nossos intermediadores de pagamento podem utilizar análises automatizadas para identificar transações suspeitas de fraude. Se um pedido for recusado por esse motivo, você pode solicitar a revisão da decisão pelo nosso e-mail de contato, nos termos do art. 20 da LGPD e do art. 22 do GDPR.

12. Seus direitos (LGPD)

Conforme o art. 18 da LGPD, você pode, a qualquer momento e gratuitamente:

confirmar a existência de tratamento dos seus dados;
acessar os seus dados;
corrigir dados incompletos, inexatos ou desatualizados;
solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
solicitar a portabilidade dos dados a outro fornecedor;
solicitar a eliminação dos dados tratados com base no seu consentimento;
obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
revogar o consentimento;
opor-se a tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da LGPD;
solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Como exercer: envie um e-mail para contato@victorsunwear.com com o assunto “Privacidade”, informando seu nome, o e-mail usado nas compras e o direito que deseja exercer. Para proteger seus dados, podemos solicitar informações adicionais para confirmar sua identidade. Responderemos em até 15 dias. Alguns dados podem ser mantidos mesmo após um pedido de exclusão, quando houver obrigação legal ou necessidade de defesa de direitos.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

13. Residentes no Espaço Econômico Europeu, no Reino Unido e na Suíça (GDPR)

Se você está no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, além do disposto acima, aplicam-se as seguintes regras:

Bases legais: tratamos seus dados com base na execução de contrato (art. 6(1)(b) do GDPR), no cumprimento de obrigação legal (art. 6(1)(c)), no legítimo interesse (art. 6(1)(f)), como prevenção a fraudes e segurança, e no consentimento (art. 6(1)(a)), para cookies não essenciais e marketing.
Seus direitos: acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade (art. 20), oposição (art. 21), inclusive ao marketing direto, a qualquer momento, e o direito de não ficar sujeito a decisões exclusivamente automatizadas (art. 22).
Retirada do consentimento: você pode retirar seu consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada.
Prazo de resposta: responderemos em até 1 (um) mês, prorrogável por mais 2 (dois) meses em casos complexos, com aviso prévio.
Reclamação: você tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país de residência ou de trabalho, ou do local da suposta infração. No Reino Unido, a autoridade é o Information Commissioner’s Office (ICO).
Transferências: seus dados são transferidos ao Brasil e a outros países com base em cláusulas contratuais padrão da Comissão Europeia ou outros mecanismos válidos previstos no Capítulo V do GDPR. Você pode solicitar uma cópia dessas garantias pelo nosso e-mail.
Cookies: cookies não essenciais só são ativados após o seu consentimento prévio e expresso no banner de cookies.

14. Residentes nos Estados Unidos (Califórnia e outros estados)

Esta seção complementa a Política e se aplica a residentes da Califórnia e de outros estados com leis abrangentes de privacidade, como Virgínia, Colorado, Connecticut, Utah, Texas, Oregon e outros (“Leis Estaduais dos EUA”).

14.1. Categorias de informações pessoais coletadas nos últimos 12 meses

Identificadores: nome, endereço de entrega, e-mail, telefone, endereço IP e identificadores de dispositivo e cookies.
Informações comerciais: produtos comprados, visualizados ou adicionados ao carrinho, histórico de pedidos e devoluções.
Atividade na internet: navegação no site, interações com anúncios e e-mails.
Geolocalização aproximada: estimada a partir do endereço IP.
Inferências: preferências de produtos deduzidas da navegação e das compras.
Informações pessoais sensíveis: credenciais de login da conta. Não usamos informações sensíveis para inferir características sobre você.

As fontes, finalidades e categorias de destinatários estão descritas nos itens 3, 4 e 5. Os prazos de retenção estão no item 8.

14.2. “Venda” e “compartilhamento” para publicidade direcionada

Não vendemos informações pessoais em troca de dinheiro. No entanto, quando você aceita cookies de marketing, identificadores e dados de navegação podem ser disponibilizados a parceiros de publicidade, como Google e Meta, para exibir anúncios personalizados. Pelas Leis Estaduais dos EUA, isso pode ser considerado “venda” ou “compartilhamento” de informações pessoais para publicidade comportamental entre contextos.

Do Not Sell or Share My Personal Information: você pode optar por não participar a qualquer momento pela página Suas opções de privacidade (Do Not Sell or Share My Personal Information), pelo banner de cookies ou ativando o Global Privacy Control (GPC) no seu navegador. Não vendemos nem compartilhamos, de forma consciente, informações pessoais de menores de 16 anos.

14.3. Seus direitos

Saber e acessar: quais informações pessoais coletamos, de quais fontes, para quais finalidades e com quem compartilhamos, além de uma cópia das informações.
Excluir: as informações pessoais que coletamos de você, com as exceções previstas em lei.
Corrigir: informações inexatas.
Opt-out: da venda, do compartilhamento e do uso de informações para publicidade direcionada e criação de perfis.
Limitar o uso de informações pessoais sensíveis, quando aplicável.
Não discriminação: você não receberá preço ou serviço diferente por exercer seus direitos.
Recurso: se negarmos sua solicitação, você pode recorrer respondendo ao nosso e-mail de decisão. Se o recurso for negado, você pode contatar o Procurador-Geral (Attorney General) do seu estado.

Como exercer: envie um e-mail para contato@victorsunwear.com com o assunto “US Privacy Request”. Verificaremos sua identidade comparando as informações fornecidas com as que já temos. Você pode designar um agente autorizado para fazer a solicitação em seu nome, mediante autorização assinada. Responderemos em até 45 dias, prorrogáveis por mais 45 dias quando necessário, com aviso prévio.

Shine the Light (Califórnia): residentes da Califórnia podem solicitar, uma vez por ano, informações sobre o compartilhamento de dados com terceiros para fins de marketing direto desses terceiros. Não realizamos esse tipo de compartilhamento.

15. Residentes em outros países

Se você mora no Canadá, na Austrália, na América Latina ou em outro país com legislação própria de proteção de dados, você também tem os direitos previstos na lei local, como acesso, correção e exclusão. Para exercê-los, use o mesmo e-mail de contato.

16. Crianças e adolescentes

Nosso site e nossos produtos são destinados a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças e adolescentes. Se você é responsável legal e acredita que coletamos dados de um menor, entre em contato para que possamos excluí-los.

17. Links para sites de terceiros

Nosso site pode conter links para redes sociais, intermediadores de pagamento e outros sites. Não somos responsáveis pelas práticas de privacidade desses terceiros e recomendamos a leitura das respectivas políticas.

18. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças em nossas práticas, nos serviços utilizados ou na legislação. A data da última atualização está sempre indicada no topo da página. Em caso de mudanças relevantes, avisaremos por e-mail ou por aviso em destaque no site.

19. Contato

Dúvidas, solicitações ou reclamações sobre privacidade:
E-mail: contato@victorsunwear.com (assunto “Privacidade”)
Correspondência: VICTOR SUNWEAR CONFECCOES LTDA, Rua Macedo Sobrinho, 81, Humaitá, Rio de Janeiro/RJ, CEP 22271-080, Brasil.