Política de Privacidade
Versão 1.0 — vigência a partir de 26 de agosto de 2026.
Esta Política explica como a Leinig trata dados pessoais na loja https://leinig.com.br, em atendimento à Lei 13.709/2018 (LGPD), ao Código de Defesa do Consumidor e ao Decreto 7.962/2013.
1. Controladora e encarregado
- Controladora: Leinig Health supplements, CNPJ 65.229.258/0001-00
- Sede: Condomínio Ville Montagne, nº 15, Setor Habitacional Jardim Botânico, Brasília/DF, CEP 71.680-357
- Encarregado (DPO, função acumulada): suporte@leinig.com.br
- Atendimento geral: contato@leinig.com.br
O encarregado é o canal para exercer direitos de titular e para questões sobre esta Política, inclusive se você não conseguir acessar a conta.
2. Quais dados tratamos, para quê e com qual base legal
Não pedimos anamnese, laudo ou condição clínica. Objetivos de produto na vitrine (por exemplo metabolismo ou performance) descrevem a linha, não o seu estado de saúde.
| Finalidade | Dados | Base legal (art. 7º LGPD) | Retenção |
|---|---|---|---|
| Cadastro e autenticação | Nome, e-mail, senha (hash), telefone opcional | Execução de contrato (inciso V) | Enquanto a conta estiver ativa |
| Pedido, entrega e suporte | Nome, telefone, endereço, itens, valores | Execução de contrato (inciso V) | Prazo da relação e da guarda fiscal do pedido |
| Nota fiscal | Nome, CPF, endereço, e-mail, telefone | Obrigação legal (inciso II) | Prazo fiscal (em regra 5 anos, CTN) |
| Pagamento | Identificadores do pedido; o gateway trata dados de pagamento | Execução de contrato (inciso V) | Conforme o arranjo de pagamento e a lei |
| Prevenção a fraude e segurança | IP, user-agent, registros de acesso e auditoria | Interesse legítimo (inciso IX) | Pelo tempo necessário à segurança e a eventuais apurações |
| E-mail promocional | E-mail, nome | Consentimento (inciso I) | Até você revogar |
| Publicidade e medição de campanhas (pixels) | Identificadores de dispositivo/cookie, IP, páginas vistas, eventos de funil, valor e moeda do pedido; e-mail/telefone hasheados só se essa opção for ligada no futuro | Consentimento (inciso I) | Até revogação ou expiração no provedor |
| Cumprimento de direitos do titular | Solicitações, exportações, registros de consentimento | Obrigação legal / exercício regular de direito | Pelo prazo necessário à comprovação |
Não enviamos CPF, endereço completo nem dados de saúde a pixels de anúncio.
O consentimento de e-mail marketing é independente do consentimento de cookies de publicidade. Cada um pode ser dado ou revogado em separado.
3. Com quem compartilhamos
Tratamos dados com operadores que prestam serviços necessários à loja, nos limites de cada finalidade:
- Mercado Pago — pagamento
- Bling — emissão de NF-e
- Melhor Envio e transportadoras (Correios, Jadlog, Loggi, conforme a cotação) — etiqueta e entrega
- Provedor de e-mail transacional (SMTP) — avisos de pedido, envio e senha
- Hospedagem (VPS) — armazenamento da aplicação e do banco
- Sentry — diagnóstico de erros, quando ativo
- ViaCEP / BrasilAPI — consulta de endereço por CEP
- Meta Platforms (Facebook/Instagram Pixel e, no futuro, Conversions API) — publicidade e medição, somente com o seu consentimento
- Google LLC (Google Ads / gtag) — conversões e remarketing, somente com o seu consentimento
- TikTok (ByteDance) (TikTok Pixel e, no futuro, Events API) — publicidade e medição, somente com o seu consentimento
Autoridades públicas podem receber dados quando a lei exigir.
4. Transferência internacional
Alguns operadores processam dados fora do Brasil, em países sem decisão de adequação da ANPD, em especial:
- Mercado Pago e Sentry (quando ativo)
- Meta e Google (Estados Unidos / Irlanda e outras localidades do grupo)
- TikTok / ByteDance (Cingapura, Estados Unidos e outras localidades do grupo), o que envolve risco distinto e deve ser considerado ao consentir com publicidade
Essas transferências, no caso de pixels, ocorrem só com consentimento específico para publicidade e medição de campanhas (arts. 7º, I, e 33 da LGPD). Sem esse aceite, os scripts e eventos de anúncio não são disparados.
5. Cookies e armazenamento local
Usamos dois grupos:
Estritamente necessários (não dependem de opt-in) Sessão da conta e token do carrinho, hoje em `localStorage` do navegador. Sem eles a loja não consegue manter você conectado nem o carrinho entre páginas.
Publicidade e remarketing (opt-in) Meta Pixel, Google Ads e TikTok Pixel. Começam desligados. Só carregam depois que você aceita a categoria “Publicidade e remarketing” no gestor de cookies. Recusar ou não escolher equivale a não carregar. O aceite não vem pré-marcado.
Não utilizamos, nesta versão, ferramenta própria de analytics além do que esses tags de anúncio possam coletar quando autorizados.
Você pode reabrir as preferências pelo link Cookies no rodapé ou em Minha conta → Privacidade. Revogar impede novos disparos; cookies já gravados pelos provedores seguem as regras e prazos deles. Pedir exclusão à Leinig não apaga sozinho o histórico já enviado a Meta, Google ou TikTok — nesses casos, use também os controles de anúncios de cada plataforma e o canal suporte@leinig.com.br.
6. Seus direitos (art. 18 da LGPD)
Você pode:
- confirmar a existência de tratamento e acessar seus dados
- corrigir dados incompletos, inexatos ou desatualizados (nome, telefone, CPF e endereços em Minha conta; e-mail pelo encarregado)
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários
- portabilidade (exportação JSON ou CSV em Minha conta)
- informação sobre compartilhamentos (esta Política e o encarregado)
- revogar consentimento de e-mail marketing e de cookies de publicidade
- solicitar eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais
- peticionar à ANPD
Como exercer: na loja, em Minha conta (aba Privacidade) e no gestor de cookies; ou pelo e-mail suporte@leinig.com.br, inclusive se você não tiver mais acesso à conta.
A exclusão da conta anonimiza dados pessoais de cadastro e endereços. Pedidos e notas fiscais permanecem pelo prazo da obrigação legal (guarda fiscal), de forma compatível com a lei.
Respostas a pedidos formulados ao encarregado seguem os prazos da regulamentação da ANPD.
7. Segurança
Adotamos medidas razoáveis e compatíveis com o risco: conexão HTTPS, senha armazenada com hash forte, controle de acesso por perfil, auditoria de ações relevantes, minimização de dados pessoais em registros e coleta limitada ao necessário para cada finalidade. Nenhum sistema é isento de risco; em incidente com risco relevante, seguiremos a regulamentação da ANPD para comunicação à Autoridade e, quando couber, aos titulares.
8. Crianças e adolescentes
Não dirigimos a loja a menores de 18 anos e não usamos pixels de anúncio para esse público.
9. Alterações desta Política
A versão vigente é a publicada nesta página. Se mudarmos finalidade, categorias de dados ou compartilhamento de forma relevante, publicaremos nova versão e pediremos novo aceite a quem tiver conta, quando o tratamento depender de consentimento ou o contrato exigir ciência.
10. Contato
Dúvidas, solicitações de titular ou comunicações ao encarregado: suporte@leinig.com.br.
ANPD: https://www.gov.br/anpd/.