Política de Privacidade e Cookies

Última atualização: setembro de 2026

A KN Indústria e Comércio de Artigos do Vestuário Ltda., responsável pela marca Karoline Vitto no Brasil, respeita sua privacidade e trata dados pessoais em conformidade com a legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018).

Esta Política explica como podemos coletar, utilizar, armazenar e compartilhar dados pessoais quando você utiliza nosso site ou realiza uma compra.

O tratamento de dados pessoais será realizado de forma lícita, transparente, adequada, necessária e limitada às finalidades informadas ao titular, observando-se a boa-fé e os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas, nos termos da LGPD.

1. CONTROLADOR DOS DADOS

O controlador dos dados pessoais tratados no contexto deste site é:

• KN Indústria e Comércio de Artigos do Vestuário Ltda.
  CNPJ: 55.345.592/0002-56

• Endereço: Rua José Maria Lisboa, 860, sala 22, São Paulo - SP, 01.423-002
  E-mail: contato@karolinevitto.com.br

Canal de privacidade e contato do encarregado: contato@karolinevitto.com.br. A controladora indica como encarregada pelo tratamento de dados pessoais Karoline Vitto Gomes, responsável por receber comunicações dos titulares e da Autoridade Nacional de Proteção de Dados – ANPD e por prestar esclarecimentos relacionados ao tratamento de dados pessoais, nos termos da LGPD.

2. DADOS QUE PODEMOS TRATAR

Dependendo da sua interação conosco, poderemos tratar informações como:

• nome;

• CPF, quando necessário para emissão fiscal ou cumprimento de obrigação legal;

• endereço necessário para entrega do produto e, quando aplicável, para cobrança ou emissão fiscal;

• telefone;

• e-mail, inclusive para confirmação de pedido, atendimento, comunicações operacionais e, quando aplicável, envio de newsletter;

• informações relacionadas ao pedido;

• histórico de compras;

• comunicações realizadas com nosso atendimento;

• informações necessárias para processamento do pagamento;

• endereço IP;

• informações sobre navegador e dispositivo;

• dados de navegação e interação com o site;

• preferências de comunicação e marketing, incluindo eventual cadastro para recebimento de newsletter.

Os dados de cartão poderão ser processados diretamente por empresas especializadas em pagamento. A Karoline Vitto não necessariamente possui acesso aos dados completos do cartão utilizado na transação.

2.1. CANAIS DE COLETA DOS DADOS

A coleta de dados pessoais poderá ocorrer: (i) diretamente, quando você fornece informações por meio do site hospedado na plataforma Shopify, checkout, cadastro, atendimento, e-mail, formulários, newsletter ou comunicações conosco; (ii) automaticamente, por meio de cookies, pixels, identificadores, registros de acesso, endereço IP, informações de dispositivo, navegador e interação com o site; e (iii) indiretamente, por meio de prestadores e parceiros necessários à operação do e-commerce, tais como plataforma Shopify, intermediadores de pagamento, operadores logísticos, ferramentas de atendimento, marketing e analytics, sempre de acordo com as finalidades descritas nesta Política e na extensão necessária à prestação dos respectivos serviços.

Não solicitamos nem recomendamos o envio de dados pessoais sensíveis, tais como dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico, salvo quando estritamente necessário e mediante fundamento legal adequado. Caso tais informações sejam enviadas de forma espontânea e desnecessária, poderemos eliminá-las ou desconsiderá-las, conforme aplicável.

3. PARA QUE UTILIZAMOS SEUS DADOS

Podemos tratar dados pessoais para:

• processar e entregar pedidos;

• emitir documentos fiscais;

• processar pagamentos e reembolsos;

• prestar atendimento;

• realizar trocas e devoluções;

• prevenir fraude e proteger a segurança das transações;

• cumprir obrigações legais e regulatórias;

• exercer regularmente direitos;

• administrar e melhorar nosso site;

• realizar análises estatísticas e de desempenho;

• personalizar determinadas funcionalidades;

• enviar comunicações de marketing, newsletters, lançamentos e novidades, exclusivamente quando houver base legal aplicável e possibilidade de oposição ou descadastramento pelo titular.

• enviar comunicações operacionais, transacionais e de segurança relacionadas a pedidos, pagamentos, entregas, trocas, devoluções, atendimento e prevenção de fraude.

O tratamento ocorrerá com fundamento nas hipóteses previstas na LGPD, de acordo com a finalidade específica e os dados envolvidos. A tabela abaixo apresenta as principais finalidades, categorias de dados e bases legais normalmente aplicáveis, sem prejuízo de outras hipóteses previstas em lei quando necessárias ao caso concreto.

Quando o consentimento for a base legal aplicável, ele poderá ser revogado a qualquer momento, mediante manifestação do titular, sem comprometer a licitude do tratamento realizado anteriormente. A revogação não impedirá a continuidade do tratamento quando houver outra base legal que o autorize.

Caso se pretenda realizar tratamento posterior para finalidade diferente daquela originalmente informada, será avaliada a compatibilidade entre as finalidades e, quando necessário, o titular será previamente informado de forma clara, com indicação da base legal aplicável e dos direitos disponíveis.

Para solicitações de troca ou devolução, o tratamento de dados será realizado internamente, mediante contato do cliente por e-mail, com a indicação do número do pedido e demais informações necessárias à análise e processamento da solicitação. O prazo para solicitação de devolução será de 7 (sete) dias, observadas as condições aplicáveis à compra e à legislação vigente.

3.1. DADOS FINANCEIROS E PAGAMENTOS

As informações relacionadas a pagamentos poderão ser tratadas por intermediadores, instituições financeiras, adquirentes, subadquirentes, gateways de pagamento e demais prestadores especializados, inclusive aqueles integrados à plataforma Shopify. Esses terceiros poderão aplicar mecanismos próprios de segurança, autenticação, criptografia, prevenção a fraude e mascaramento de dados, conforme suas políticas e obrigações legais aplicáveis. A aprovação ou recusa da transação poderá depender de critérios técnicos, regulatórios, antifraude e financeiros adotados por esses prestadores.

A controladora não solicita, por e-mail, telefone, mensagem ou redes sociais, o envio de senhas, códigos de autenticação ou dados completos de cartão. Caso receba comunicação suspeita em nome da marca, recomenda-se não fornecer informações pessoais ou financeiras e entrar em contato pelo canal oficial indicado nesta Política.

4. MARKETING

O envio de newsletters, lançamentos, novidades, comunicações promocionais e ações de relacionamento será realizado somente quando houver base legal aplicável, registro da preferência do titular e possibilidade efetiva de oposição ou descadastramento. A base legal poderá ser o consentimento ou o legítimo interesse, desde que observados os direitos do titular, a expectativa razoável de relacionamento com a marca e a documentação interna da avaliação aplicável.

O titular poderá cancelar o recebimento dessas comunicações a qualquer momento pelo link de descadastramento disponível na própria mensagem ou pelo canal de privacidade indicado nesta Política.

O cancelamento de comunicações promocionais não impede o envio de mensagens necessárias à execução de uma compra ou relação contratual, como confirmação de pedido, informações de pagamento, entrega, troca, devolução, atendimento, segurança, prevenção de fraude ou cumprimento de obrigações legais.

5. COMPARTILHAMENTO DE DADOS

Para operar nosso e-commerce, poderemos compartilhar dados estritamente necessários com prestadores de serviços envolvidos na operação, incluindo, conforme aplicável:

• plataforma de e-commerce;

• intermediadores e processadores de pagamento;

• instituições financeiras;

• transportadoras, operadores logísticos e serviços de entrega;

• sistemas de gestão e emissão fiscal;

• fornecedores de tecnologia e hospedagem;

• ferramentas de atendimento;

• prestadores de serviços de análise e marketing;

• autoridades públicas, quando exigido por lei.

Os dados poderão ser compartilhados apenas com as categorias de prestadores descritas nesta Política, exclusivamente para as finalidades indicadas e na extensão necessária à execução de suas atividades. O compartilhamento será limitado ao necessário para viabilizar a operação do site, a execução das compras, o atendimento ao cliente, a entrega dos produtos, a prevenção de fraude, o cumprimento de obrigações legais e o exercício regular de direitos, vedado o uso incompatível com as finalidades informadas nesta Política.

Sempre que terceiros atuarem como operadores em nome da controladora, buscaremos assegurar que o tratamento seja realizado conforme instruções documentadas, para finalidades determinadas e mediante medidas técnicas e organizativas adequadas à proteção dos dados pessoais. Quando aplicável, a relação com operadores será disciplinada por instrumentos contratuais que estabeleçam, entre outros pontos, o objeto, a duração, a natureza e a finalidade do tratamento, os tipos de dados pessoais envolvidos, as categorias de titulares e as obrigações das partes.

O site está hospedado dentro da plataforma Shopify, que poderá atuar como prestadora de serviços tecnológicos relacionados à infraestrutura, hospedagem, funcionalidades de e-commerce, checkout, processamento de pedidos e demais recursos necessários à operação da loja virtual, conforme suas próprias políticas e termos aplicáveis.

Na medida atualmente identificada, os principais operadores ou prestadores envolvidos na operação do site incluem: (i) Shopify, como plataforma de e-commerce, hospedagem, checkout, processamento de pedidos e recursos técnicos da loja; (ii) gateway/intermediadores de pagamento e ferramentas antifraude integradas ao checkout; (iii) transportadora ou operador logístico responsável pela entrega, troca ou devolução; (iv) ferramenta de e-mail marketing/newsletter, quando utilizada; (v) ferramentas de analytics, pixels ou mensuração, quando efetivamente habilitadas; e (vi) canais ou ferramentas de atendimento utilizados para responder solicitações de clientes e titulares. A identificação nominal de gateway, transportadora, ferramenta de e-mail, analytics e atendimento deverá ser mantida atualizada conforme os fornecedores efetivamente contratados ou ativados no ambiente Shopify.

Não comercializamos dados pessoais como atividade empresarial.

6. TRANSFERÊNCIA INTERNACIONAL

Alguns prestadores de tecnologia, hospedagem, pagamento, atendimento, marketing, análise, segurança e infraestrutura utilizados para operar o site, incluindo a plataforma Shopify, poderão manter infraestrutura ou realizar tratamento de dados fora do Brasil.

As transferências internacionais poderão ocorrer, especialmente, quando dados forem tratados pela Shopify e por prestadores de tecnologia, pagamento, antifraude, e-mail marketing, analytics, atendimento, segurança ou infraestrutura que utilizem servidores, suboperadores ou equipes localizadas fora do Brasil. Quando aplicável, a transferência deverá estar amparada por mecanismo jurídico admitido pela LGPD e pela regulamentação da ANPD, incluindo cláusulas-padrão contratuais, cláusulas contratuais específicas, normas corporativas globais, decisão de adequação, execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, consentimento específico ou outro fundamento legal cabível. A controladora deverá manter registro dos fornecedores envolvidos, países ou regiões de destino, categorias de dados transferidos, finalidade da transferência e mecanismo jurídico adotado em cada caso.

7. ARMAZENAMENTO

Os dados pessoais serão armazenados pelo período necessário ao cumprimento das finalidades informadas nesta Política e poderão ser mantidos posteriormente quando houver obrigação legal, regulatória ou fiscal, necessidade de exercício regular de direitos, prevenção a fraude, auditoria, segurança ou observância de prazos prescricionais aplicáveis. Como critérios gerais: (i) dados de pedidos, pagamentos, entregas, trocas, devoluções e documentos fiscais poderão ser mantidos pelos prazos exigidos pela legislação fiscal, contábil, consumerista e civil aplicável; (ii) dados de atendimento poderão ser preservados pelo período necessário à solução da solicitação e posterior defesa de direitos; (iii) dados de marketing serão mantidos enquanto houver base legal aplicável ou até o descadastramento/oposição do titular, ressalvadas comunicações operacionais; (iv) registros de acesso, cookies e dados técnicos serão conservados conforme sua finalidade, duração técnica e obrigações legais aplicáveis; e (v) dados utilizados para prevenção a fraude e segurança poderão ser mantidos pelo período necessário à análise de risco, investigação, cumprimento de obrigações legais e exercício regular de direitos. Encerrada a finalidade e inexistindo fundamento legal para conservação, os dados serão eliminados ou anonimizados, conforme cabível, mediante procedimentos de descarte seguro.

8. SEGURANÇA

Adotamos medidas técnicas e administrativas razoáveis e proporcionais à natureza da operação, orientadas pelos princípios da confidencialidade, integridade e disponibilidade das informações, com o objetivo de proteger dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. Tais medidas podem incluir controles de acesso, recursos de autenticação, uso de conexões seguras, ferramentas antifraude, gestão de fornecedores e outras práticas compatíveis com os riscos envolvidos.

Nenhum sistema eletrônico, entretanto, é absolutamente imune a incidentes de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as medidas técnicas, administrativas e jurídicas cabíveis para contenção, investigação e mitigação dos efeitos do incidente, incluindo, quando exigido pela legislação aplicável, a comunicação aos titulares afetados e/ou à Autoridade Nacional de Proteção de Dados – ANPD.

9. DADOS DE CRIANÇAS E ADOLESCENTES

O site e os produtos comercializados não são direcionados a crianças e adolescentes, e as compras devem ser realizadas por pessoa legalmente apta ou devidamente autorizada, conforme a legislação aplicável. Caso a controladora identifique ou receba informação de que uma compra, cadastro, newsletter ou contato foi realizado por criança ou adolescente sem autorização adequada, adotará procedimento interno para: (i) avaliar a natureza dos dados coletados e a finalidade do tratamento; (ii) verificar, quando razoável e proporcional, a participação ou autorização de responsável legal; (iii) limitar o tratamento ao mínimo necessário para segurança, atendimento, eventual entrega/devolução, cumprimento de obrigação legal e exercício regular de direitos; (iv) cancelar comunicação de marketing direcionada ao menor, quando aplicável; e (v) eliminar ou anonimizar dados que não sejam necessários nem possuam base legal para conservação. Quando houver dúvida relevante sobre a idade do usuário ou a regularidade da autorização, a controladora poderá solicitar informações adicionais estritamente necessárias à avaliação, evitando coleta excessiva.

10. DIREITOS DO TITULAR

Nos termos da LGPD e observadas as hipóteses legais aplicáveis, o titular poderá solicitar, entre outros:

• confirmação da existência de tratamento;

• acesso aos dados;

• correção de dados incompletos, inexatos ou desatualizados;

• anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a legislação;

• portabilidade, quando aplicável;

• informações sobre compartilhamento;

• revogação do consentimento, quando o tratamento estiver baseado nessa hipótese;

• eliminação de dados tratados com base no consentimento, observadas as hipóteses legais de conservação.

• oposição ao tratamento realizado com fundamento em hipótese de dispensa de consentimento, quando houver descumprimento da legislação aplicável;

• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, quando o consentimento for solicitado;

• revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, quando aplicável, bem como informações claras sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial.

Solicitações relacionadas ao exercício de direitos dos titulares deverão ser enviadas para contato@karolinevitto.com.br, preferencialmente com a indicação do direito que se pretende exercer, descrição objetiva do pedido, nome completo, e-mail utilizado na compra ou cadastro, número do pedido, quando aplicável, e informações mínimas que permitam localizar os dados pertinentes.

Para segurança do titular e de terceiros, a controladora poderá solicitar confirmação de identidade antes de atender ao pedido, mediante informações compatíveis com a natureza da solicitação e proporcionais ao risco envolvido. A confirmação poderá incluir validação do e-mail utilizado na compra ou cadastro, número do pedido, dados cadastrais já existentes ou documentação adicional quando estritamente necessária, evitando-se coleta excessiva.

A confirmação da existência de tratamento poderá ser fornecida de forma simplificada e imediata, quando possível. Pedidos de acesso ou declarações completas serão respondidos no prazo legal aplicável, em regra até 15 (quinze) dias contados do recebimento da solicitação completa e da confirmação de identidade, quando necessária. Caso o pedido seja complexo, dependa de terceiros, envolva volume relevante de informações ou exija diligências adicionais, a controladora poderá informar ao titular a necessidade de prazo adicional, com justificativa e previsão de resposta, sempre nos limites admitidos pela legislação aplicável.

A eliminação, anonimização, bloqueio ou restrição de dados poderá não ser integralmente atendida quando a conservação for necessária para cumprimento de obrigação legal ou regulatória, emissão e guarda de documentos fiscais, prestação de contas, prevenção a fraude, segurança, exercício regular de direitos em processo judicial, administrativo ou arbitral, proteção de terceiros ou outras hipóteses autorizadas pela LGPD. Nesses casos, o titular será informado, de forma clara e proporcional, sobre a impossibilidade total ou parcial de atendimento e sobre os dados que permanecerão retidos.

O titular também poderá apresentar reclamação perante a Autoridade Nacional de Proteção de Dados – ANPD, sem prejuízo de buscar previamente esclarecimentos ou atendimento junto ao nosso canal de privacidade.

Poderão ser utilizados mecanismos automatizados ou semiautomatizados de prevenção a fraude, segurança das transações, análise de risco, autenticação, proteção do site e validação de pagamentos. Quando uma decisão tomada exclusivamente com base em tratamento automatizado afetar os interesses do titular, serão observados os direitos previstos na LGPD, incluindo a possibilidade de solicitação de revisão e de informações claras sobre os critérios e procedimentos utilizados, respeitados os segredos comercial e industrial.

11. COOKIES

Cookies são pequenos arquivos ou tecnologias semelhantes utilizados pelo site para possibilitar funcionalidades, lembrar determinadas preferências e, conforme aplicável, compreender como o site é utilizado.

Alguns cookies são utilizados apenas durante a sessão de navegação e expiram quando o navegador é encerrado. Outros poderão permanecer armazenados por período determinado para reconhecer o dispositivo, recordar preferências ou viabilizar funcionalidades em visitas posteriores.

Poderemos utilizar categorias como:

Cookies necessários: essenciais para funcionalidades como navegação, carrinho, checkout, segurança e processamento de pedidos.

Cookies de funcionalidade: permitem lembrar determinadas escolhas e preferências.

Cookies analíticos: ajudam a compreender como visitantes interagem com o site e a medir seu desempenho.

Cookies de publicidade: quando utilizados, podem ajudar a medir campanhas e apresentar publicidade de forma mais relevante.

Cookies estritamente necessários poderão ser utilizados independentemente de consentimento, pois viabilizam funcionalidades essenciais do site. Cookies de funcionalidade não essenciais, analíticos, publicitários, pixels e tecnologias semelhantes dependerão da base legal aplicável e, quando exigido, da escolha do usuário. O usuário deverá poder recusar cookies não necessários sem bloqueio do acesso essencial ao site, inclusive mediante banner, central de preferências ou outro mecanismo equivalente, quando implementado.

O inventário acima deverá ser confirmado mediante verificação técnica do site em produção, incluindo cookies e tecnologias efetivamente acionados no acesso inicial, navegação, carrinho, checkout, pagamento, newsletter, atendimento, analytics e campanhas. A redação desta Política não substitui o inventário real de cookies, que deverá indicar nome específico, fornecedor, finalidade, duração, categoria, base legal, momento de ativação e mecanismo de desativação ou revogação.

O usuário poderá alterar ou revogar suas preferências quando a ferramenta de gerenciamento de cookies estiver disponível no site. Na ausência de ferramenta específica, também poderá ajustar as configurações de seu navegador ou dispositivo. A revogação ou recusa de cookies não necessários não afetará a licitude do tratamento realizado anteriormente nem impedirá comunicações ou tratamentos indispensáveis à execução de pedidos, segurança, cumprimento de obrigações legais ou exercício regular de direitos.

O bloqueio ou a desabilitação de determinados cookies poderá afetar algumas funcionalidades do site, inclusive carrinho, checkout, preferências de navegação, segurança e personalização da experiência.

12. LINKS PARA TERCEIROS

O site poderá conter links, integrações, botões ou redirecionamentos para ambientes de terceiros, como redes sociais, plataformas de pagamento, ferramentas de atendimento ou outros sites. Esta Política não se aplica a ambientes externos, sendo recomendável que o usuário consulte as respectivas políticas de privacidade e termos de uso desses terceiros.

13. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser atualizada periodicamente.

A versão mais recente permanecerá disponível neste site, acompanhada da respectiva data de atualização.

14. CONTATO

Para questões relacionadas à privacidade, ao tratamento de dados pessoais ou ao exercício de direitos previstos na LGPD, o titular poderá entrar em contato pelo canal abaixo, destinado também ao contato com a encarregada pelo tratamento de dados pessoais, Karoline Vitto Gomes:

• KN Indústria e Comércio de Artigos do Vestuário Ltda.
  CNPJ: 55.345.592/0002-56
  E-mail: contato@karolinevitto.com.br

15. LEI APLICÁVEL

Esta Política será interpretada de acordo com a legislação brasileira, especialmente a Lei Geral de Proteção de Dados Pessoais – LGPD, sem prejuízo de outras normas aplicáveis à relação entre o titular e a controladora.