Política de Privacidade
e Proteção de Dados

A Thibes Brasil LTDA, inscrita no CNPJ/MF sob o nº 54.983.759/0001-60, com sede em Curitiba, estabelece através deste documento suas diretrizes estruturais de privacidade. A navegação e a aquisição de composições na plataforma Thibes pressupõem a leitura e a concordância expressa com estes protocolos, elaborados em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018) e com o Marco Civil da Internet (Lei Federal nº 12.965/2014).

I

Objeto e Aceitação dos Protocolos

O presente documento define a arquitetura de privacidade adotada pela Thibes. Ao efetuar o cadastro ou concluir uma transação na plataforma, o cliente manifesta consentimento livre, inequívoco e informado quanto aos métodos de custódia e tratamento de dados aqui detalhados. Alterações nestas diretrizes estruturais serão publicadas neste mesmo endereço, sendo aplicáveis a partir da data de sua veiculação.

II

Natureza e Escopo da Coleta de Dados

A Thibes coleta estritamente as informações necessárias para a manutenção da operação e a garantia do rigor logístico e fiscal. Os dados são classificados em:

A. Dados de Cadastro e Aquisição

Nome completo, endereço de e-mail, número de telefone, endereço físico completo com CEP e número de identificação fiscal (CPF/CNPJ).

B. Dados de Navegação e Comportamento

Informações coletadas automaticamente pela infraestrutura da Shopify, incluindo endereço IP, tipo de dispositivo, tempo de permanência, mapas de interação e dados estatísticos de usabilidade (cookies essenciais).

C. Dados Transacionais

Informações processadas durante o pagamento. A Thibes não armazena dados de cartão de crédito. Tais informações são processadas, criptografadas e retidas temporariamente apenas pelos gateways de pagamento homologados (Shopify Payments, Mercado Pago ou equivalentes), os quais operam sob o Padrão de Segurança PCI-DSS.

A Thibes não coleta dados pessoais sensíveis, limitando sua operação a informações de natureza técnica e comercial.

III

Finalidade e Utilização da Matéria de Dados

As informações sob nossa custódia são utilizadas para:

• Viabilizar o processamento de transações, faturamento e emissão de notas fiscais.
• Garantir a precisão na logística de entrega das composições.
• Notificar o cliente sobre o andamento operacional de seus pedidos.
• Alimentar métricas de desempenho e estabilidade da plataforma.
• Auxiliar na prevenção de fraudes e na preservação da integridade do ambiente digital.

A comunicação promocional e técnica da marca será enviada apenas mediante o consentimento prévio do cliente, sendo assegurado o direito de revogação a qualquer momento.

IV

Custódia, Permanência e Exclusão

Os dados fornecidos são armazenados pelo tempo necessário para cumprir as finalidades estruturais definidas. Uma vez encerrada a relação comercial, a Thibes reserva-se o direito de reter informações operacionais e financeiras pelo período exigido pelas normas tributárias e legais brasileiras (que variam de 6 meses a 5 anos). Expirado o prazo legal de retenção, os dados serão submetidos a métodos de descarte seguro ou anonimização definitiva.

V

Compartilhamento e Infraestrutura Internacional

A Thibes opera globalmente através da infraestrutura da Shopify Inc. (Canadá/EUA). Consequentemente, os dados coletados configuram Transferência Internacional de Dados. A plataforma hospedeira e nossos parceiros logísticos, sistemas de ERP e plataformas de comunicação seguem normas de proteção compatíveis com a LGPD e o GDPR europeu. O compartilhamento de informações ocorre única e exclusivamente com fornecedores essenciais para a execução do serviço, ou mediante ordem judicial. A Thibes não comercializa bancos de dados sob nenhuma hipótese.

VI

Autoridade e Direitos do Cliente

Em alinhamento à legislação vigente, o cliente detém autoridade sobre suas informações, podendo solicitar através do nosso atendimento sob demanda:

• A confirmação da existência de tratamento de dados.
• O acesso, a correção ou a atualização de informações incompletas ou inexatas.
• A anonimização, o bloqueio ou a exclusão estrutural de dados desnecessários.
• A revogação do consentimento para envio de comunicados.

VII

Condutas Lesivas e Segurança

A Thibes adota protocolos avançados de segurança cibernética. Em caso de identificação de conduta fraudulenta, delituosa ou que atente contra a integridade da plataforma, a empresa reserva-se o direito de compartilhar os registros de acesso do infrator com as autoridades competentes.

VIII

Legislação e Foro Competente

Esta política é regida pelas leis da República Federativa do Brasil. Para a resolução de qualquer litígio oriundo deste documento, fica eleito o Foro da Comarca de Curitiba/PR, com renúncia expressa a qualquer outro, por mais privilegiado que seja.