Política de privacidade

Esta política explica, de forma direta, quais dados pessoais passam pelo site da LAOS, para quê, com quem e por quanto tempo, e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é responsável pelos seus dados

A controladora dos dados pessoais tratados por este site é a LAOS COSMÉTICOS LTDA (nome fantasia LAOS BRASIL), CNPJ 33.705.581/0001-16, com sede na Rua Brigadeiro Eduardo Gomes, 93 — Centro, Arraial d'Ajuda, Porto Seguro - BA, 45816-000.

Canal de privacidade: e-mail laosbrasil@gmail.com ou WhatsApp (73) 99808-1019. É por esse canal que você fala com a LAOS sobre dados pessoais, faz pedidos como titular e tira dúvidas sobre esta política. Como microempresa, a LAOS atende pelo canal próprio do controlador, conforme a Resolução CD/ANPD nº 2/2022, que regula os agentes de tratamento de pequeno porte.

2. O que acontece em cada uso do site

Ao navegar

Para entregar as páginas, o provedor de hospedagem do site registra dados técnicos de acesso, como endereço IP, data e hora, página pedida e tipo de navegador. Nesta versão, o site é hospedado no GitHub Pages, serviço da GitHub, Inc. (Estados Unidos), que trata esses registros para funcionamento e segurança, conforme a política dele. A LAOS não recebe relatórios de visitantes nem usa esses registros para identificar quem acessa o site.

Ao montar a sacola

Os produtos que você coloca na sacola (nome, variação, quantidade, preço e imagem) ficam guardados no armazenamento local do seu navegador, com o nome laos-sacola-v1. Eles não são enviados à LAOS nem a ninguém enquanto você navega. Para apagar, esvazie a sacola ou limpe os dados do site nas configurações do navegador.

Ao enviar o pedido pelo WhatsApp

Quando você finaliza a sacola, o site monta uma mensagem pronta com os itens, os valores, um código de pedido, o nome que você informou, a forma de entrega (retirada numa das lojas ou envio, com o CEP ou a cidade que você digitou) e a origem da visita (veja abaixo). Essa mensagem abre no seu WhatsApp: você revê, pode editar e decide se envia.

Enviada a mensagem, a LAOS recebe esses dados no WhatsApp da loja e os usa para confirmar o pedido, combinar frete, prazo e pagamento, entregar e cumprir obrigações fiscais e de defesa do consumidor. A conversa também é tratada pelo WhatsApp, serviço da Meta, conforme os termos e a política de privacidade do próprio WhatsApp.

Ao pedir uma proposta para empresa ou evento

O formulário da página Empresas funciona do mesmo jeito: com o nome, a empresa ou o evento, o tipo de pedido, a cidade, a quantidade, a data e a mensagem que você escrever, o site monta uma mensagem que abre no seu WhatsApp. Nada é enviado à LAOS antes de você mandar a mensagem.

Origem da visita (campanhas)

Se você chega ao site por um link de campanha, com parâmetros como utm_source, utm_medium e utm_campaign, o site guarda essa origem (por exemplo: "instagram / social / verao") e a data, só no seu navegador, com o nome laos-origem. Quando o link vem de um anúncio do Google ou da Meta, o site anota apenas "google" ou "meta" como origem; o identificador de clique que vem no link não é guardado.

Essa origem entra no fim da mensagem do pedido, na linha "Origem", para a LAOS saber qual canal ou anúncio trouxe o pedido. Você pode apagar essa linha antes de enviar.

Ao conversar com o assistente virtual

O site pode oferecer um assistente virtual, que responde dúvidas sobre os produtos com base no catálogo. Ele usa inteligência artificial e só começa depois que você lê o aviso e toca em "Começar conversa". O uso é opcional: você pode sempre falar direto com o atendimento pelo WhatsApp.

O quê	Como funciona
Dados tratados	As mensagens que você escreve, as respostas anteriores da mesma conversa, o título da página em que você está e, se for a página de um produto, o nome desse produto. O contato pelo WhatsApp prepara uma saudação comum e, quando você está numa página de produto, pode indicar esse produto. O histórico da conversa com a assistente não é incluído nessa mensagem. Você revê a mensagem no WhatsApp antes de decidir enviá-la.
No seu navegador	A conversa fica guardada só na aba aberta (armazenamento de sessão, com o nome laos-chat:v1) e some quando você fecha a aba.
Cloudflare	A mensagem passa por um serviço da Cloudflare, Inc. (Estados Unidos, com rede em vários países), que hospeda o assistente. O seu endereço IP é usado no momento da mensagem para limitar envios em excesso. Os registros técnicos do serviço da LAOS guardam só contagens, tempos e códigos, nunca o conteúdo das mensagens. A Cloudflare pode manter registros de acesso próprios, conforme a política dela.
DeepSeek	A resposta é gerada pelo modelo de IA da DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.), que processa o conteúdo em servidores na República Popular da China. Os termos públicos da DeepSeek para esse tipo de uso não fixam prazo de guarda nem excluem o uso do conteúdo para melhorar os serviços dela. O serviço da LAOS não envia à DeepSeek o seu IP nem outro identificador seu: a conversa vai identificada apenas como vinda do site da LAOS. O que você escrever vai junto; por isso, não escreva dados pessoais.
O que a LAOS guarda	Somente números agregados por dia (quantidade de mensagens, volume de processamento e custo), para controlar o uso do serviço. Nenhum texto de conversa e nenhum dado que identifique você.

Não envie no assistente: dados de cartão, senhas, CPF ou outros documentos, informações de saúde, nem dados de outras pessoas. Para pedidos, pagamento e entrega, use o WhatsApp da loja.

Assistente interno do atendimento

O atendimento da LAOS pode usar um assistente interno, com acesso restrito, para rascunhar respostas, legendas e propostas. Quando o atendimento cola a mensagem de um cliente nele, telefone, e-mail e CPF são mascarados antes do envio ao provedor de IA, e toda resposta é revista por uma pessoa antes de ser usada.

Ao falar com a LAOS por e-mail, WhatsApp ou Instagram

Os dados que você enviar nesses canais (nome, telefone, mensagens, endereço de entrega) são usados para responder e atender o seu pedido. O e-mail da LAOS é um serviço do Google (Gmail), e o WhatsApp e o Instagram são serviços da Meta, cada um com a sua política de privacidade.

Links para outros sites

Links como "Como chegar" (Google Maps), Instagram e Facebook levam a sites de terceiros, com as políticas deles. Eles só são acessados se você clicar.

3. Bases legais

Finalidade	Base legal (LGPD)
Responder dúvidas, preparar e atender pedidos e propostas feitos por você	Procedimentos preliminares e execução de contrato, a pedido do titular (art. 7º, V)
Guardar registros de vendas exigidos por lei, como os fiscais	Cumprimento de obrigação legal ou regulatória (art. 7º, II)
Segurança do site e do assistente, limite de uso e medição da origem das visitas	Legítimo interesse da LAOS, com dados mínimos e sem identificar visitantes (art. 7º, IX)
Defesa em processos, se necessário	Exercício regular de direitos (art. 7º, VI)

4. Transferência internacional

Alguns prestadores ficam fora do Brasil: GitHub e Cloudflare (Estados Unidos, com infraestrutura em vários países), DeepSeek (China), Google e Meta. A transferência acontece para executar o que você pediu, como abrir o site, responder a sua pergunta ou receber a sua mensagem (art. 33, IX, da LGPD). No assistente virtual, o aviso exibido antes da conversa informa que o conteúdo é processado por um provedor de IA fora do Brasil, e a conversa só começa com a sua concordância (art. 33, VIII).

5. Com quem os dados são compartilhados

A LAOS não vende nem aluga dados pessoais. Os dados passam apenas pelos prestadores citados nesta política, na medida necessária para cada serviço, e por transportadoras ou serviços de entrega quando o seu pedido for enviado. Podem ainda ser informados a autoridades, quando a lei ou uma ordem judicial exigir.

6. Por quanto tempo

• Sacola: no seu navegador, até você esvaziar a sacola ou limpar os dados do site.
• Origem da visita: no seu navegador, por até 30 dias (ou até você chegar por outro link de campanha ou limpar os dados do site).
• Conversa do assistente: na aba do navegador, até você fechá-la. A LAOS não guarda o texto das conversas.
• Pedidos e atendimentos: pelo tempo necessário para atender você e pelos prazos que a lei exige para registros fiscais e para eventual defesa em reclamações de consumo.
• Prestadores: pelos prazos das políticas de cada um.

7. Cookies e armazenamento no navegador

Nesta versão, o site não usa cookies, nem ferramentas de análise de audiência (como Google Analytics), nem pixels de publicidade (como o da Meta). O site usa apenas o armazenamento do seu próprio navegador para a sacola, a origem da visita e a conversa do assistente, como descrito acima. Se algum desses recursos for incluído no futuro, esta política será atualizada antes, e o seu consentimento será pedido quando a lei exigir.

8. Os seus direitos

Pelo art. 18 da LGPD, você pode pedir à LAOS, a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no seu consentimento, e revogação desse consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• oposição a tratamento que descumpra a lei.

Como pedir: escreva para laosbrasil@gmail.com ou mande mensagem no WhatsApp (73) 99808-1019, dizendo o que você quer. Para proteger você, podemos pedir uma confirmação de identidade antes de entregar ou alterar dados. Respondemos nos prazos da LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Dados que ficam só no seu navegador, como a sacola e a conversa do assistente, estão sob o seu controle: você mesmo pode apagá-los limpando os dados do site no navegador.

9. Segurança

• O site é servido por conexão segura (HTTPS) e não guarda banco de dados de clientes.
• O site não recebe pagamentos nem dados de cartão.
• As chaves de acesso do assistente ficam guardadas como segredo no provedor, fora do site e fora do navegador.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, a LAOS comunicará você e a ANPD, como prevê o art. 48 da LGPD.

10. Crianças e adolescentes

O site não é voltado a crianças. Se você é responsável por uma criança e acredita que ela nos enviou dados pessoais, fale com a gente pelo canal de privacidade para que possamos eliminá-los.

11. Mudanças nesta política

Esta política pode mudar quando o site ou os serviços usados mudarem. A data da última atualização fica no topo da página.

Veja também os termos de uso, a política de trocas e devoluções e as informações de envio e pagamento.