Política de privacidade
Controlador dos dados: Kipmed (K & P Negócios e Participações Ltda), CNPJ 45.350.214/0001-26, Avenida Doutor Cenobelino de Barros Serra, 1501, Parque Industrial, São José do Rio Preto/SP, CEP 15030-000. Encarregado pelo tratamento de dados (DPO): privacidade@kipmed.com.br.
1. Dados que coletamos
- Cadastro e pedido: nome, CPF, e-mail, telefone e endereço de entrega.
- Pagamento: processado pelo intermediador (Mercado Pago). Não armazenamos dados do cartão em nossos servidores.
- Navegação e medição: cookies e identificadores (Google Analytics, Google Ads e Meta), somente se você autorizar no aviso de cookies. Sem autorização, funcionam apenas os cookies essenciais (carrinho e segurança).
- Sua conta na loja (opcional): e-mail de acesso, endereços que você salvar, suas preferências de contato e o registro dos seus acessos (data, hora e endereço de IP), usados para segurança.
2. Dados de saúde (sensíveis)
Nossos produtos são ortopédicos, de mobilidade e bem-estar. Comprar certos itens (por exemplo, uma órtese ou meia de compressão) pode revelar informação relacionada à sua saúde, que a LGPD trata como dado sensível (art. 11). Usamos essa informação apenas para atender e entregar o seu pedido e dar suporte, com cautela e minimização. Não usamos dados de saúde para direcionar anúncios: as ferramentas de medição (Google, Meta) recebem apenas eventos de navegação e compra estritamente necessários, nunca diagnósticos ou condição de saúde, e somente com o seu consentimento.
3. Para que usamos e com que base legal (LGPD art. 7 e 11)
- Processar e entregar o seu pedido e dar suporte: execução de contrato.
- Emitir nota fiscal e cumprir obrigações fiscais: obrigação legal.
- Prevenir fraude e manter a segurança da loja: legítimo interesse.
- Dados de saúde revelados pela natureza do produto: tratados exclusivamente para viabilizar a compra que você solicitou — o que a LGPD admite como exercício regular de direitos, inclusive em contrato (art. 11, II, "d") — com minimização e sem uso secundário; qualquer finalidade além de atender ao seu pedido depende de consentimento específico e destacado (art. 11, I).
- Medição, anúncios e novidades: somente com o seu consentimento, que você pode revogar quando quiser.
4. Com quem compartilhamos
Apenas com quem é necessário para concluir a compra: transportadoras (entrega), intermediador de pagamento (Mercado Pago) e nosso sistema de gestão/ERP. Se você autorizar a medição, também com os provedores de analytics e anúncios (Google e Meta). Não vendemos nem alugamos os seus dados.
5. Transferência internacional
Alguns parceiros de medição e anúncio (Google e Meta) podem tratar dados em servidores fora do Brasil. Isso só ocorre se você autorizar os cookies de medição e anúncio — a sua autorização é a base dessa transferência (art. 33, VIII); sem ela, nada é transferido para essa finalidade. Caso algum parceiro necessário para concluir a sua compra trate dados no exterior, exigimos as salvaguardas da LGPD (art. 33 — cláusulas contratuais padrão ou país com grau de proteção adequado reconhecido pela ANPD).
6. Cookies e o seu controle
Usamos três categorias de cookies:
- Essenciais: carrinho, segurança e funcionamento do site. Sempre ativos, pois sem eles o site não funciona.
- Medição (analytics): entender como o site é usado, para melhorá-lo. Só com o seu "Aceitar".
- Marketing: medir e melhorar anúncios (Google, Meta). Só com o seu "Aceitar".
Cookies de medição e marketing só rodam com a sua autorização, pedida em um aviso na loja; nada roda antes disso. Você também pode gerenciar cookies diretamente no seu navegador.
7. Sua conta na loja
Criar uma conta é opcional — você pode comprar sem conta, como visitante. A conta serve para você acompanhar seus pedidos, ver o rastreio, guardar endereços e repetir uma compra.
Como você entra: sem senha. Você informa seu e-mail e enviamos um código de uso único, válido por poucos minutos. Não criamos nem guardamos senha sua; o código é guardado de forma cifrada e deixa de valer assim que é usado. Isso evita que você precise memorizar mais uma senha e reduz o risco de vazamento.
Enquanto você fica conectado, seu aparelho guarda um identificador de sessão. Você pode sair a qualquer momento, inclusive sair de todos os aparelhos. Para ações mais sensíveis — trocar seu e-mail ou telefone, baixar seus dados ou excluir a conta — pedimos um código novo na hora, mesmo que você já esteja conectado.
Seu histórico de compras e a sua saúde. Como explicamos na seção 2, o que você compra aqui pode revelar informação sobre a sua saúde. Por isso a conta tem cuidado reforçado: nunca citamos o produto ou a condição de saúde no assunto do e-mail, nas notificações ou no endereço das páginas — usamos sempre o número do pedido. Assim, quem eventualmente vir a tela do seu celular ou a sua caixa de entrada não descobre o que você comprou.
8. Mensagens que enviamos (e como desligar)
Enviamos dois tipos de mensagem, e eles seguem regras diferentes.
1) Mensagens da sua compra. O código para entrar na conta, a confirmação do pedido, o aviso de envio com o rastreio e os avisos sobre a sua conta. Elas fazem parte da compra e são enviadas com base na execução do contrato (LGPD, art. 7º, V) — não dependem de autorização e não podem ser desativadas enquanto houver pedido em andamento ou conta ativa, porque sem elas você não consegue acompanhar o que comprou nem acessar sua conta.
2) Ofertas e novidades. Só se você autorizar. A autorização é separada, opcional e vem desmarcada — recusar não impede a compra nem a criação da conta. Você escolhe por canal: pode aceitar por e-mail e recusar por WhatsApp, ou o contrário.
Como cancelar as ofertas: em um clique, no rodapé de qualquer e-mail de oferta (sem precisar entrar na conta), ou a qualquer momento em Minha conta → Preferências. Cancelar as ofertas não interrompe as mensagens da sua compra — você continua recebendo o código de acesso e o aviso do seu pedido.
Registro da sua autorização. Guardamos a data, o canal, de onde veio e qual versão deste texto estava valendo quando você autorizou ou cancelou, conforme a LGPD (art. 8º, §2). Esse histórico é mantido mesmo depois do cancelamento, justamente para comprovar a sua escolha.
9. Quando a nossa equipe acessa a sua conta
Para te atender — tirar dúvida sobre um pedido, corrigir um endereço, resolver uma entrega — alguém da nossa equipe pode precisar abrir a sua conta.
Todo acesso da equipe fica registrado: quem acessou, quando e qual conta. Fazemos isso por segurança e para conseguirmos auditar o uso de dados sensíveis, com base no legítimo interesse de proteger você e a loja (LGPD, art. 7º, IX). Esse registro serve para nos responsabilizar, não para monitorar você.
10. Os seus direitos (LGPD art. 18)
A qualquer momento você pode: confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revogar consentimento. É só escrever para privacidade@kipmed.com.br. Se não ficar satisfeito, você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados, gov.br/anpd).
Na sua conta, alguns direitos são atendidos na hora, sem precisar esperar: em Minha conta → Privacidade você baixa todos os seus dados e exclui a sua conta imediatamente. A lei admite responder em até 15 dias (LGPD, art. 19, II); optamos por atender no ato.
11. Por quanto tempo guardamos
- Histórico de pedidos visível na sua conta: 5 anos — é o prazo em que você pode reclamar de um problema com o produto (CDC, art. 27).
- Nota fiscal e documentos fiscais: 5 anos — obrigação legal.
- Registros de acesso à sua conta: 6 meses — Marco Civil da Internet, art. 15.
- Autorizações de contato (e cancelamentos): enquanto a conta existir — para comprovar a sua escolha (LGPD, art. 8º, §2).
Depois desses prazos, os dados são eliminados ou anonimizados.
Se você excluir a sua conta, apagamos os seus dados de conta: acesso, endereços salvos, preferências de contato e sessões abertas. Você deixa de conseguir entrar e paramos de te enviar qualquer mensagem. Os pedidos já realizados e as notas fiscais permanecem guardados pelo prazo legal, sem vínculo com a sua conta — não é escolha nossa: a lei fiscal obriga a conservar esses documentos, e a LGPD reconhece essa hipótese (art. 16, I). Avisamos isso antes de você confirmar a exclusão.
12. Segurança
Adotamos medidas técnicas e organizacionais para proteger os seus dados. O pagamento trafega em ambiente seguro do intermediador.
13. Menores de idade
Nossa loja é destinada a maiores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Quando um produto se destina a um menor, os dados devem ser fornecidos e a compra realizada por um dos pais ou responsável legal, sempre no melhor interesse do menor (LGPD art. 14). Se identificarmos dados de menor coletados sem essa autorização, nós os eliminamos.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças na lei ou nos nossos serviços. A versão vigente é sempre a publicada nesta página, com a data de atualização abaixo; mudanças relevantes são sinalizadas na loja. Recomendamos revê-la periodicamente.
Esta política tem versão e data no rodapé. Quando ela mudar de forma relevante, publicamos a nova versão aqui e avisamos quem tem conta. Se a mudança afetar algo que dependa da sua autorização, pedimos a autorização de novo.