Política de privacidade

POLÍTICA DE PRIVACIDADE — ITALS

Última atualização: 26 de abril de 2026

1. INTRODUÇÃO

A Itals Comércio de Artigos de Moda e Eventos LTDA, inscrita no CNPJ sob nº 23.698.092/0001-20, com sede na Rua do Ouro, 558, Belo Horizonte/MG, CEP 30220-000 (doravante "Itals", "nós" ou "nossa"), é a controladora dos dados pessoais coletados, tratados e armazenados em virtude da utilização do site itals.com.br e dos seus subdomínios, incluindo a campanha em copa-2026.itals.com.br (doravante "Site").

Esta Política de Privacidade tem o propósito de informar, com transparência e em linguagem clara, como coletamos, utilizamos, armazenamos, protegemos e compartilhamos os dados pessoais dos titulares (clientes, visitantes, leads e demais usuários) que interagem com nossas plataformas digitais.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD"), com o Marco Civil da Internet (Lei nº 12.965/2014) e com o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Ao utilizar nossos serviços, fornecer dados pessoais ou interagir com nossas plataformas, você manifesta concordância com os termos desta Política de Privacidade. Caso não concorde com qualquer disposição aqui contida, não utilize nossos serviços.

2. DEFINIÇÕES

Para fins desta Política, aplicam-se as seguintes definições, em conformidade com o art. 5º da LGPD:

  • Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
  • Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, vida sexual, dado genético ou biométrico.
  • Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
  • Tratamento: toda operação realizada com dados pessoais (coleta, classificação, utilização, acesso, transmissão, armazenamento, eliminação, etc).
  • Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. Para os fins desta Política, a controladora é a Itals.
  • Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
  • Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
  • Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

3. ENCARREGADO DE DADOS (DPO)

Em atendimento ao art. 41 da LGPD, a Itals indicou como Encarregado de Proteção de Dados Pessoais:

  • Nome: Alfeu Wartully
  • E-mail: itals@wartully.com.br
  • Endereço para correspondência: Rua do Ouro, 558, Belo Horizonte/MG, CEP 30220-000

O Encarregado é o canal oficial para receber comunicações dos titulares de dados, da Autoridade Nacional de Proteção de Dados (ANPD) e atender solicitações relacionadas ao tratamento de dados pessoais.

4. DADOS PESSOAIS COLETADOS

A Itals coleta dados pessoais nas seguintes situações:

4.1. Dados fornecidos diretamente pelo titular

  • Identificação: Nome completo, CPF, data de nascimento (cadastro, checkout)
  • Contato: E-mail, telefone, endereço (cadastro, checkout, atendimento, lista de espera)
  • Endereço de entrega: CEP, rua, número, complemento, bairro, cidade, estado (checkout)
  • Dados financeiros: dados de cartão de crédito, dados bancários (checkout — processados diretamente pelo gateway de pagamento, NÃO armazenados pela Itals)
  • Preferências: Tamanhos, cores, estilos preferidos (pesquisas, perfil)

4.2. Dados coletados automaticamente

  • Dados de navegação: Endereço IP, tipo de navegador, sistema operacional, dispositivo, páginas visitadas, tempo de permanência, origem do tráfego (cookies, pixels, web beacons)
  • Identificadores online: ID de cliente Google Analytics, ID Meta Pixel, ID de cookie, fingerprint de dispositivo (cookies, pixels)
  • Dados de localização aproximada: Cidade, estado, país (estimados pelo IP)
  • Dados de interação: Cliques, scrolls, eventos de visualização de produto, adição ao carrinho, início de checkout (tags GTM, Pixel Meta, Google Analytics 4)
  • Parâmetros de campanhas: UTMs, IDs de cliques (gclid, fbclid, etc.) (URLs de campanha)

4.3. Dados obtidos de terceiros

Eventualmente, podemos receber dados de:

  • Plataformas de pagamento: confirmação de transação, status do pedido (sem dados sensíveis de cartão)
  • Plataformas de mídia paga (Meta, Google): dados agregados sobre desempenho de campanhas (não dados individuais identificáveis)
  • Parceiros logísticos: rastreamento de entregas

5. FINALIDADES DO TRATAMENTO

Tratamos dados pessoais para as seguintes finalidades, sempre em conformidade com base legal específica do art. 7º da LGPD:

  • Processar pedidos, vendas e entregas — Execução de contrato (art. 7º, V, LGPD): identificação, contato, endereço, dados financeiros
  • Cumprir obrigações fiscais e legais — Cumprimento de obrigação legal (art. 7º, II): identificação, dados de transação
  • Atendimento ao cliente, SAC, suporte — Execução de contrato (art. 7º, V): contato, histórico de pedidos
  • Marketing direto (e-mail, push, SMS) — Consentimento (art. 7º, I): contato, preferências
  • Análise de comportamento, melhoria do site — Legítimo interesse (art. 7º, IX): navegação, identificadores online
  • Publicidade direcionada (Meta, Google) — Consentimento (art. 7º, I): identificadores online, dados de interação
  • Lista de espera, pré-vendas — Consentimento (art. 7º, I): contato, preferências
  • Prevenção de fraudes, segurança — Legítimo interesse + Cumprimento de obrigação legal: navegação, identificadores, histórico
  • Defesa em processo judicial ou administrativo — Exercício regular de direitos (art. 7º, VI): todos aplicáveis ao caso
  • Estatísticas agregadas, pesquisas — Legítimo interesse (art. 7º, IX): dados anonimizados

5.1. Legítimo interesse — balanceamento

Quando utilizamos a base legal de legítimo interesse (art. 10 LGPD), realizamos o teste de balanceamento entre nossos interesses legítimos como empresa, os direitos e liberdades fundamentais do titular, e a expectativa razoável do titular. Para finalidades específicas, oferecemos ao titular o direito de oposição (vide Seção 8).

6. COMPARTILHAMENTO DE DADOS

A Itals não vende dados pessoais. Compartilhamos dados apenas com:

6.1. Operadores e prestadores de serviços

  • Plataforma de e-commerce: Shopify Inc. (Canadá) — hospedagem da loja, processamento de pedidos
  • Gateway de pagamento: Operadoras de cartão, Pix, boleto (PagSeguro, Mercado Pago, Stripe ou similar) — processamento financeiro
  • Logística: Correios, transportadoras parceiras — entrega de produtos
  • Analytics: Google LLC (Google Analytics 4, Google Ads) — análise de comportamento, publicidade
  • Marketing: Meta Platforms Inc. (Facebook, Instagram), Google LLC — anúncios, remarketing
  • E-mail marketing: Plataformas de envio (Mailchimp, Klaviyo ou similar) — comunicação
  • Hospedagem: Cloudflare Inc. — performance, segurança
  • Atendimento: WhatsApp Business (Meta) — comunicação direta

6.2. Autoridades públicas

Compartilhamos dados quando exigido por lei, ordem judicial ou solicitação fundamentada de autoridades competentes, sempre em estrito respeito aos limites legais.

6.3. Operações societárias

Em caso de fusão, aquisição, reestruturação societária ou venda de ativos, dados pessoais poderão ser transferidos para a entidade sucessora, sempre mediante notificação prévia ao titular.

7. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Em conformidade com o art. 33 da LGPD, dados pessoais podem ser transferidos para fora do Brasil para:

  • Shopify Inc. — Canadá / Estados Unidos — hospedagem da loja — Cláusulas Contratuais Específicas + adequação reconhecida
  • Google LLC — Estados Unidos — Analytics, ads, hospedagem — Cláusulas Contratuais Específicas
  • Meta Platforms Inc. — Estados Unidos — Pixel, ads, remarketing — Cláusulas Contratuais Específicas
  • Cloudflare Inc. — Estados Unidos — CDN, segurança — Cláusulas Contratuais Específicas

A Itals adota cláusulas contratuais específicas com os operadores internacionais para garantir que dados pessoais transferidos para o exterior recebam proteção compatível com o regime brasileiro.

Nota: A Itals tem operações comerciais separadas em Portugal (sob LGPD/RGPD/GDPR) e Estados Unidos (sob LGPD/CCPA), conduzidas por entidades distintas. Esta Política refere-se exclusivamente à operação Itals Brasil (itals.com.br).

8. DIREITOS DO TITULAR

Em conformidade com o art. 18 da LGPD, o titular tem direito a, gratuitamente e a qualquer tempo:

  • I — Confirmação de tratamento (saber se tratamos seus dados) — E-mail ao DPO
  • II — Acesso aos dados (receber cópia dos dados) — E-mail ao DPO
  • III — Correção (corrigir dados incompletos, inexatos ou desatualizados) — E-mail ao DPO ou perfil do site
  • IV — Anonimização, bloqueio ou eliminação (dados desnecessários ou em desconformidade) — E-mail ao DPO
  • V — Portabilidade (transferir dados a outro fornecedor) — E-mail ao DPO
  • VI — Eliminação (dados tratados com consentimento) — E-mail ao DPO
  • VII — Informação sobre compartilhamento — E-mail ao DPO
  • VIII — Informação sobre não fornecer consentimento — Esta Política
  • IX — Revogação do consentimento — E-mail ao DPO ou banner de cookies

8.1. Como exercer seus direitos

Envie e-mail para itals@wartully.com.br com o assunto "LGPD — [seu pedido]", contendo nome completo, CPF, direito que deseja exercer, e detalhes do pedido. Responderemos em até 15 (quinze) dias corridos.

Em caso de não resposta ou resposta inadequada, o titular pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.

9. RETENÇÃO DE DADOS

Mantemos dados pessoais pelo tempo necessário ao cumprimento das finalidades:

  • Dados de cadastro: 5 anos após a última interação ou exclusão da conta
  • Dados transacionais (notas fiscais, pedidos): 5 anos (obrigação fiscal — Lei 5.172/1966 art. 173)
  • Dados de marketing (e-mail, lista de espera): Até a revogação do consentimento ou 5 anos sem interação
  • Dados de navegação (cookies analíticos): Conforme prazo de cada cookie (vide Política de Cookies)
  • Logs de acesso (Marco Civil): 6 meses (Lei 12.965/2014 art. 15)
  • Dados em backup: Até 90 dias após exclusão dos dados primários

Após esses prazos, os dados são anonimizados ou eliminados de forma segura.

10. DADOS DE CRIANÇAS E ADOLESCENTES (ART. 14º LGPD)

A Itals reconhece que crianças (menores de 12 anos) e adolescentes (12 a 17 anos) podem utilizar nossos serviços ou ser destinatários de produtos adquiridos por seus responsáveis. Em conformidade com o art. 14 da LGPD:

10.1. Consentimento parental específico

O tratamento de dados pessoais de crianças somente será realizado mediante consentimento específico e em destaque, fornecido por pelo menos um dos pais ou pelo responsável legal.

Para adolescentes, o tratamento ocorre quando isso for de seu melhor interesse, observados os direitos e princípios do Estatuto da Criança e do Adolescente (Lei 8.069/1990).

10.2. Limitações de tratamento

  • Não condicionamos a participação em jogos, aplicações de internet, ou serviços lúdicos ao fornecimento de informações pessoais além das estritamente necessárias.
  • Não compartilhamos dados pessoais de menores com terceiros para finalidade publicitária sem consentimento parental específico.
  • Não realizamos publicidade comportamental direcionada a menores identificáveis sem consentimento parental.

10.3. Como menores ou responsáveis podem exercer direitos

Pais ou responsáveis legais podem, a qualquer tempo, solicitar acesso, correção, eliminação ou bloqueio dos dados pessoais de seus filhos, enviando e-mail para itals@wartully.com.br com o assunto "LGPD Menores — [pedido]" e comprovação de filiação ou responsabilidade legal.

10.4. Identificação de menores

Caso identifiquemos que dados pessoais de menores foram coletados sem o devido consentimento parental, eliminaremos esses dados e suspenderemos qualquer tratamento associado, salvo quando o tratamento for estritamente necessário para o cumprimento de obrigação legal ou regulatória.

11. SEGURANÇA DOS DADOS

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

  • Criptografia em trânsito (HTTPS/TLS) em todas as transmissões
  • Controle de acesso baseado em função (princípio do menor privilégio)
  • Autenticação multifator para acessos administrativos
  • Logs de auditoria de acessos a dados sensíveis
  • Treinamento da equipe interna sobre proteção de dados
  • Avaliações periódicas de segurança

Apesar dessas medidas, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco aos titulares, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD.

12. COOKIES E TECNOLOGIAS DE RASTREAMENTO

Utilizamos cookies, pixels, web beacons e tecnologias similares. Para informações detalhadas sobre tipos de cookies, finalidades e como gerenciar suas preferências, consulte nossa Política de Cookies em itals.com.br/pages/politica-de-cookies (em breve).

13. ALTERAÇÕES DESTA POLÍTICA

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou em recomendações da ANPD.

Mudanças materiais serão comunicadas:

  • Por aviso destacado no Site
  • Por e-mail aos titulares cadastrados (quando aplicável)
  • Pela atualização da data no topo desta Política

A versão vigente é sempre a publicada no site.

14. CONTATO E EXERCÍCIO DE DIREITOS

Para qualquer dúvida, solicitação ou exercício de direitos relacionados ao tratamento de dados pessoais:

  • E-mail (canal LGPD oficial): itals@wartully.com.br
  • SAC (atendimento geral): sac@itals.com.br
  • Telefone/WhatsApp: +55 31 9174-5478
  • Endereço postal: Rua do Ouro, 558, Belo Horizonte/MG, CEP 30220-000
  • Horário de atendimento: Segunda a sexta, 9h às 18h (horário de Brasília)

Em caso de necessidade de comunicação à autoridade competente:

  • Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

15. FORO E LEGISLAÇÃO APLICÁVEL

Esta Política é regida pelas leis da República Federativa do Brasil. Para dirimir quaisquer controvérsias decorrentes, fica eleito o Foro da Comarca de Belo Horizonte/MG, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

Itals Comércio de Artigos de Moda e Eventos LTDA
CNPJ 23.698.092/0001-20
Rua do Ouro, 558, Belo Horizonte/MG, CEP 30220-000

Documento revisado e atualizado em 26 de abril de 2026.