Seus dados, suas regras
Política de privacidade
Última atualização: 1º de novembro de 2026
A Gaella respeita a sua privacidade. Esta Política explica, de forma clara, quais dados pessoais coletamos, para que os utilizamos, com quem os compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
1. Quem é o responsável pelos seus dados
A responsável pelo tratamento dos seus dados pessoais (“controladora”, na linguagem da lei) é a Gaella Moda Feminina, titular da loja Gaella. Para qualquer assunto relacionado à privacidade, inclusive para exercer seus direitos, entre em contato pelo e-mail contato@gaella-store.com.br.
2. Quais dados coletamos
Dados que você nos fornece
- Cadastro: nome, e-mail, senha, telefone, CPF, data de nascimento e, se você quiser informar, gênero. A criação de conta é permitida apenas a maiores de 18 anos. A senha é armazenada de forma protegida, e nem a nossa equipe consegue lê-la.
- Endereços de entrega: nome do destinatário, CEP, rua, número, complemento, bairro, cidade e estado.
- Pedidos: produtos adquiridos, valores, cupom utilizado, forma e situação do pagamento e o endereço de entrega informado na data da compra.
- Comunicações: o seu e-mail e a sua escolha de receber, ou não, novidades e promoções, além do conteúdo das mensagens que você nos enviar.
Dados coletados durante o uso da loja
- Acesso e segurança: informações que permitem manter você conectada e proteger a sua conta, como o navegador utilizado, as datas de acesso, os códigos de confirmação enviados por e-mail e os aparelhos que você indicar como confiáveis.
- Sacola e favoritos: se você tiver conta, ficam salvos nela. Se não tiver, ficam armazenados apenas no seu próprio aparelho.
- Dados do cartão de crédito: número, validade e código de segurança são informados diretamente ao Mercado Pago. A Gaella não tem acesso a eles e não os armazena; recebemos somente a bandeira do cartão e o resultado da cobrança.
- Registros de conexão: os serviços que mantêm o site em funcionamento registram o endereço IP e informações técnicas de cada acesso. Também utilizamos o IP para impedir tentativas abusivas de acesso.
Estatísticas de navegação (somente com a sua autorização)
Se você permitir no aviso de cookies, registraremos, de forma anônima, as ações realizadas no site (por exemplo, abrir uma página, ver um produto, abrir a sacola ou iniciar um pagamento), a data e a hora e um código aleatório que vale apenas para aquela aba do navegador. Essas informações não são associadas ao seu nome, e-mail, CPF ou IP, e não utilizamos cookies para esse fim. Também respeitamos os sinais “Não rastrear” e “Global Privacy Control” do seu navegador.
3. Para que utilizamos os seus dados
Cada uso dos seus dados se apoia em uma das hipóteses previstas no artigo 7º da LGPD:
- Criar a sua conta, processar pedidos, receber pagamentos, entregar os produtos e prestar atendimento. Esses usos são necessários para cumprir o contrato de compra com você.
- Emitir nota fiscal e cumprir obrigações fiscais e de defesa do consumidor. Por isso guardamos os dados dos pedidos e o CPF, em cumprimento de obrigação legal.
- Proteger a loja e a sua conta contra fraudes, invasões e acessos indevidos. Esse uso se baseia no nosso legítimo interesse em manter o serviço seguro.
- Enviar novidades, promoções e o cupom de aniversário. Isso só acontece se você tiver autorizado, e usamos a data de nascimento apenas para o cupom. Você pode mudar de ideia quando quiser.
- Entender como o site é utilizado, para melhorá-lo. Isso é feito com as estatísticas anônimas, apenas com o seu consentimento.
- Mensagens sobre a sua conta e os seus pedidos (confirmação de cadastro, código de acesso, recuperação de senha, andamento da compra) são indispensáveis ao serviço e serão enviadas mesmo que você não queira receber novidades.
Não vendemos os seus dados pessoais, nem tomamos decisões exclusivamente automatizadas que possam afetá-la de forma relevante.
4. Com quem compartilhamos os seus dados
Compartilhamos os dados somente com quem é necessário para o funcionamento da loja, e apenas na medida do que cada um precisa:
- Mercado Pago: responsável pelos pagamentos por Pix e cartão. Recebe o valor da compra, o seu nome, e-mail e CPF, além dos dados do cartão que você informa diretamente a ele.
- Melhor Envio e transportadoras (como os Correios): calculam o frete a partir do CEP de destino e das características do pedido e recebem os dados de entrega necessários para levar a encomenda até você.
- Serviço de envio de e-mails: encaminha as mensagens da loja (sobre a conta, os pedidos e, para quem autorizou, as novidades).
- Serviços de hospedagem, armazenamento de dados e proteção do site: mantêm o site no ar e guardam as informações com segurança. Alguns desses prestadores estão localizados fora do Brasil; nesses casos, a transferência é feita com as garantias exigidas pela LGPD.
- Autoridades públicas: quando houver exigência legal ou ordem judicial.
5. Cookies e armazenamento no seu aparelho
Cookies são pequenos arquivos que o site grava no seu navegador para lembrar informações. Usamos dois tipos:
Essenciais (sempre ativos, não dependem de consentimento). Sem eles a loja não funciona. Servem para:
- manter você conectada à sua conta (por até 30 dias);
- reconhecer um aparelho que você marcou como confiável, dispensando o código de confirmação por e-mail (por até 30 dias, somente se você marcar essa opção);
- acompanhar um acesso em andamento, enquanto você digita o código recebido por e-mail (por poucos minutos);
- guardar, no seu aparelho, a sacola, o cupom e os favoritos de quem não tem conta;
- lembrar a escolha que você fez no aviso de cookies.
Opcional (somente com a sua autorização). Um código aleatório, válido apenas enquanto a aba do navegador estiver aberta, que alimenta as estatísticas anônimas descritas acima.
No momento do pagamento, o Mercado Pago pode utilizar cookies próprios, que seguem a política de privacidade dele. Você pode alterar a sua escolha sobre as estatísticas a qualquer momento: .
6. Por quanto tempo guardamos os seus dados
Mantemos os dados apenas pelo tempo necessário para cada finalidade:
- Pedidos e dados fiscais: pelo prazo exigido pela legislação fiscal e de defesa do consumidor, mesmo que você peça a exclusão da sua conta.
- Estatísticas de navegação: os registros detalhados são mantidos por 30 dias e depois transformados em totais diários, que não identificam ninguém.
- Sacola sem movimentação: esvaziada após 90 dias sem uso.
- Conta nunca confirmada e sem compras: excluída após 90 dias.
- Histórico dos e-mails promocionais enviados: 365 dias.
- Códigos de acesso, links de recuperação de senha e acessos expirados: apagados automaticamente após o vencimento.
7. Os seus direitos
Nos termos do artigo 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos os seus dados e solicitar uma cópia deles;
- corrigir dados incompletos, inexatos ou desatualizados (grande parte pode ser alterada por você mesma em Minha conta);
- solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- solicitar a portabilidade dos seus dados;
- saber com quais entidades compartilhamos os seus dados;
- retirar o consentimento que tenha dado. A retirada não invalida o que foi feito antes dela. Para deixar de receber novidades, desmarque a opção em Minha conta ou clique no link ao final do e-mail recebido;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer um direito que não esteja disponível diretamente na sua conta, como a exclusão da conta, escreva para contato@gaella-store.com.br. Responderemos em até 15 dias.
8. Como protegemos os seus dados
Adotamos medidas de segurança adequadas para proteger os seus dados contra acessos não autorizados, perda e uso indevido. Entre elas: conexão protegida em todo o site, senhas guardadas de forma que ninguém consegue lê-las, proteção contra tentativas repetidas de acesso, confirmação por código enviado ao e-mail e verificação em duas etapas obrigatória para a equipe da loja. Nenhum sistema é totalmente imune a falhas. Caso ocorra um incidente de segurança que possa lhe causar dano relevante, comunicaremos você e a ANPD, nos termos da lei.
9. Crianças e adolescentes
A loja é destinada a maiores de 18 anos, e não criamos contas de menores de idade de forma intencional. Se você tomar conhecimento de um cadastro nessa situação, avise-nos para que possamos excluí-lo.
10. Alterações desta Política
Podemos atualizar esta Política sempre que mudarmos os dados que coletamos ou a forma como os utilizamos. A data de “Última atualização”, no início da página, indica a revisão mais recente e, em caso de mudanças importantes, avisaremos você por e-mail ou no próprio site. Leia também os Termos de uso.