Política de privacidade — Flores Agora

Versão: 20261029-v3. Atualização: 29/10/2026.

1. Quem somos e como falar conosco

Este aviso descreve o tratamento de dados na Flores Agora, em sua loja e nos painéis de floriculturas parceiras. O canal para dúvidas sobre privacidade e exercício de direitos é contato@floresagora.com.br.

2. Dados utilizados

Para cadastro e gestão de parceiros, podem ser tratados nome da floricultura e do responsável, CPF/CNPJ, endereço, e-mail, telefone, credenciais de acesso, chave Pix informada para repasses, produtos, fotos e dados relacionados a vendas.

Para pedidos, podem ser tratados nome, e-mail, telefone e documento do comprador, dados do destinatário e endereço de entrega, itens, quantidades, data, horário, mensagem do cartão, valores e situação do pedido e do pagamento.

Na navegação, há registros operacionais e de segurança, como IP, informações de navegador/dispositivo, horários, identificadores de sessão e interações com páginas e produtos. Esses dados não são necessariamente anônimos.

Informe somente dados necessários e que você possa fornecer legitimamente. Ao indicar um destinatário, utilize seus dados apenas para viabilizar o presente e a entrega. Evite informações sensíveis desnecessárias em mensagens ou fotos.

3. Finalidades e fundamento do tratamento

Os dados são usados para operar cadastros, analisar parceiros e ofertas, autenticar acessos, processar pedidos e pagamentos, organizar entregas, prestar atendimento, conciliar vendas, prevenir fraudes e cumprir obrigações aplicáveis.

O tratamento deve observar a finalidade e a base legal adequadas, como execução de contrato, cumprimento de obrigação e proteção legítima da operação, conforme o caso. Quando um consentimento específico for necessário, ele deve ser solicitado separadamente. O aceite do cadastro não autoriza publicidade indiscriminada.

4. Compartilhamento necessário

A floricultura responsável recebe os dados necessários para preparar, entregar e atender seu próprio pedido. Esses dados não devem ser usados para finalidades alheias à venda.

O Asaas recebe informações necessárias à cobrança e à verificação do pagamento. Dados de cartão são informados no ambiente do provedor, não em campos de cartão da Flores Agora. O CEP é enviado ao ViaCEP para consulta do endereço.

Provedores de hospedagem, infraestrutura, métricas, armazenamento e comunicação operacional podem tratar dados para oferecer suas funções. O site utiliza Umami e registros próprios de atividades. Serviços de e-mail, quando habilitados, são usados para comunicações operacionais. Esse uso deve se limitar à finalidade e às proteções adequadas.

Ao escolher Compartilhar por WhatsApp, o usuário abre o serviço externo com o nome e o link público do produto. A Flores Agora não escolhe destinatários nem envia a mensagem automaticamente. O uso desse serviço está sujeito também às suas próprias condições.

Dados podem ser fornecidos para cumprir obrigação legal ou determinação válida de autoridade. Não há autorização genérica para disponibilizar dados pessoais publicamente.

5. Armazenamento no navegador e métricas

O navegador pode guardar o carrinho e o CEP para continuar a compra, a preferência de tema dos painéis e identificadores ou chaves de sessão necessários ao acesso e à consulta privada de um pedido. Não compartilhe links ou tokens privados de pedido.

Para estimar visitas à loja, o navegador pode guardar um identificador aleatório diário, sem utilizar nome, e-mail, CPF ou impressão digital do dispositivo. No servidor, os identificadores usados na métrica são transformados com uma chave privada e a data. Visibilidade, tempo ativo, interações e sinais de automação ajudam a filtrar robôs conhecidos. A contagem estima navegadores, não pessoas; dispositivos diferentes, modo anônimo, armazenamento bloqueado ou automação não identificada podem afetá-la.

O CEP salvo pode ser consultado novamente para preencher o endereço. Registros de interação ajudam a entender o uso da loja e a investigar falhas. O registro novo de interações não deve incluir o conteúdo dos formulários, dedicatórias, dados de cartão ou chave Pix.

Limpar o armazenamento do navegador pode remover carrinho, preferências e acessos salvos. Isso não exclui automaticamente pedidos e dados mantidos pelo sistema.

Ao acessar um link de campanha, um cookie próprio aleatório, protegido por HTTPS e inacessível ao JavaScript, pode registrar a última campanha acessada por até 30 dias. Sua referência é transformada em hash no servidor. A origem da divulgação é associada a visitas qualificadas, cadastros de parceiros e pedidos para medir resultados. Não são usados dados de formulário no link nem pixels de anúncios de terceiros nesta medição. Acessos de robôs conhecidos são filtrados; as estatísticas continuam sendo estimativas. O painel apresenta resultados agregados com acesso administrativo. Limpar ou bloquear cookies impede ou limita essa atribuição.

6. Segurança e conservação

São utilizados HTTPS e controles de acesso, validações de servidor e limites de arquivos compatíveis com a operação. A chave Pix do vendedor não integra as listagens públicas de produtos. Nenhum sistema pode prometer segurança absoluta.

Dados são conservados pelo tempo necessário à finalidade, à operação dos pedidos, à segurança, ao atendimento e às obrigações aplicáveis. O histórico de atividades é preservado para auditoria, sem descarte automático por quantidade de entradas, com acesso restrito e cópias operacionais privadas. Registros financeiros e de pedidos podem ter necessidades diferentes de conservação. Pedidos de eliminação serão avaliados conforme a finalidade e eventuais obrigações de manutenção.

Provedores de infraestrutura podem operar em outros países. Eventuais transferências internacionais devem observar as exigências e salvaguardas aplicáveis, sem dispensar os direitos dos titulares.

7. Seus direitos

Pelo canal de contato, você pode solicitar informações sobre o tratamento, confirmação e acesso a dados, correção, informações sobre compartilhamento e outras medidas previstas na legislação, como bloqueio, anonimização ou eliminação quando cabíveis. Consentimentos específicos podem ser revogados, respeitadas as hipóteses legais de conservação e os tratamentos com outras bases adequadas.

Podemos pedir informações proporcionais para confirmar sua identidade e proteger dados contra pedidos indevidos. Não envie senha ou dados completos de cartão para exercer direitos.

8. Atualizações

Esta versão inclui a medição e atribuição de resultados de campanhas por cookie próprio de até 30 dias. Alterações relevantes devem ser publicadas com nova versão e comunicadas de forma adequada. A ciência deste aviso não elimina direitos previstos na legislação.

Referência

Lei Geral de Proteção de Dados Pessoais — texto atualizado da Câmara dos Deputados.