Política de privacidade

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados por meio do site nestill.co é KEFI SERVIÇOS DIGITAIS LTDA— CNPJ >43.409.265/0001-50, com endereço em R. Manuel de Oliveira, 269 - Vila Mogilar, Mogi das Cruzes - SP, 08773-130.

Encarregado pelo tratamento de dados (DPO): canal de atendimento ao titular — contato: hello@nestill.co.

2. Quais dados coletamos

• Dados de cadastro e compra: nome completo, CPF, e-mail, telefone, endereço de entrega e cobrança.
• Dados de pagamento: processados diretamente pelas instituições de pagamento — não armazenamos números de cartão.
• Dados de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas e cookies (detalhados na seção 7).
• Comunicações: mensagens trocadas conosco por e-mail ou WhatsApp, para fins de atendimento.

3. Para que usamos os dados (finalidades e bases legais)

• Processar e entregar pedidos — execução de contrato (art. 7º, V, da LGPD).
• Emitir documentos fiscais — cumprimento de obrigação legal (art. 7º, II).
• Atendimento ao cliente (dúvidas, trocas, devoluções) — execução de contrato e legítimo interesse.
• Prevenção a fraudes nas transações — legítimo interesse (art. 7º, IX).
• Envio de comunicações de marketing (e-mail) — consentimento, que pode ser revogado a qualquer momento pelo link de descadastro presente em cada mensagem.
• Métricas e anúncios — cookies e identificadores para medir o desempenho do site e de campanhas, conforme a seção 7.

Não vendemos seus dados pessoais a terceiros.

4. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários ao funcionamento da loja:

• Shopify — plataforma que hospeda a loja e processa os pedidos.
• Instituições de pagamento — para processar PIX e cartão de crédito.
• Transportadoras e parceiros logísticos — nome, telefone e endereço, exclusivamente para realizar a entrega.
• Ferramentas de análise e publicidade (como Google e Meta) — dados de navegação, para métricas e anúncios.
• Autoridades públicas — quando houver obrigação legal ou ordem judicial.

Alguns desses operadores podem estar localizados fora do Brasil (como a Shopify, no Canadá). Nesses casos, a transferência internacional ocorre com as salvaguardas previstas na LGPD.

5. Por quanto tempo guardamos

Mantemos os dados apenas pelo tempo necessário às finalidades desta política: dados de pedidos e notas fiscais são conservados pelos prazos legais e fiscais aplicáveis; dados de marketing, até a revogação do consentimento; dados de navegação, pelos prazos definidos em cada cookie. Após esses períodos, os dados são eliminados ou anonimizados.

6. Seus direitos como titular

Conforme o art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Eliminação de dados tratados com consentimento, ou anonimização de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando essa for a base legal.

Para exercer qualquer direito, escreva para hello@nestill.co com o assunto "Dados pessoais". Responderemos nos prazos da LGPD. 

7. Cookies

Usamos cookies e tecnologias semelhantes para:

• Funcionamento essencial — carrinho, checkout e sessão (não podem ser desativados).
• Métricas — entender como o site é usado e melhorá-lo.
• Publicidade — medir e personalizar anúncios em plataformas como Google e Meta.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. O bloqueio de cookies essenciais pode afetar o funcionamento da loja.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo conexão criptografada (HTTPS/SSL) em todo o site e processamento de pagamentos por instituições certificadas. Nenhum sistema é infalível, mas trabalhamos continuamente para manter suas informações seguras — e, em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.

9. Crianças e adolescentes

Nossa loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você acredita que isso ocorreu, entre em contato para que possamos eliminar os dados.

10. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na operação ou na legislação. A versão vigente é sempre a publicada nesta página, com a data indicada no topo.