Vigente a partir de: 11 de novembro de 2025
Controlador: Hey! Mu LTDA, CNPJ 58.648.832/0001-07, sede em Rodovia Miguel Curry Carneiro S/N, Km 09, Zona Rural, ES, 29830-000, Brasil.
Encarregado (DPO): [email protected]
Esta Política descreve como coletamos, usamos, compartilhamos e protegemos seus dados pessoais quando você visita ou compra em heymu.com.br (“Site”).
Identificadores e rede: IP, fuso horário, país/cidade aproximados, identificadores de cookies.
Navegação: páginas/URLs visitadas, origem (referenciador/termos de busca), data e hora, cliques, tempo na página, erros.
Tecnologias: tipo/versão do navegador, sistema operacional, tamanho de tela.
Tecnologias usadas: cookies, pixels, tags, web beacons e armazenamento local.
Identificação e contato: nome, CPF/CNPJ quando necessário para emissão de nota, e-mail, telefone.
Endereços: cobrança e entrega.
Pagamento: tokens do meio de pagamento, bandeira e 4 últimos dígitos do cartão quando aplicável; não armazenamos o número completo do cartão.
Conteúdo do carrinho, histórico de pedidos, trocas/devoluções.
Comunicações: e-mails e mensagens de suporte, preferências (newsletter, WhatsApp, SMS).
Gateways de pagamento e antifraude: resultados de análise de risco.
Transportadoras/fulfillment: atualizações de entrega.
Plataformas de marketing/ads: métricas de campanhas.
| Finalidade | Exemplos | Base legal |
|---|---|---|
| Processar pedidos e entregar produtos | Cobrança, emissão de NF, logística, suporte | Execução de contrato (art. 7º, V) |
| Prevenir fraude e garantir segurança | Análise de risco, detecção de abuso | Legítimo interesse (art. 7º, IX) |
| Atendimento e comunicação | Suporte, notificações de pedido/entrega | Execução de contrato (art. 7º, V) |
| Marketing e personalização | Newsletter, ofertas, cookies de marketing | Consentimento (art. 7º, I) ou legítimo interesse com opt-out |
| Métricas e melhoria do Site | Analytics, testes A/B, performance | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais | Fiscal/contábil, responder autoridades | Obrigação legal (art. 7º, II) |
Usamos cookies essenciais (operar o Site/checkout), analíticos (medir uso) e marketing (ofertas e remarketing).
Você pode aceitar/rejeitar categorias não essenciais no nosso banner/central de preferências (link no rodapé).
Também pode controlar cookies no navegador e, para anúncios, usar:
Facebook/Instagram: https://www.facebook.com/settings/?tab=ads
Digital Advertising Alliance: http://optout.aboutads.info/
Do Not Track: atualmente não respondemos a sinais “DNT” do navegador.
Compartilhamos dados com operadores que nos ajudam a operar o Site e cumprir as finalidades acima, como:
Plataforma de e-commerce: Shopify (hospedagem/loja).
Analytics: Google Analytics (GA4).
Pagamento: provedores de pagamento e antifraude.
Logística: transportadoras, correios, hubs/fulfillment.
Suporte/comunicação: ferramentas de atendimento e e-mail marketing.
Também poderemos compartilhar para cumprir leis/ordens ou proteger direitos.
Seus dados podem ser processados fora do Brasil (ex.: Canadá/EUA pela Shopify; EUA/global por serviços de analytics e nuvem). Adotamos salvaguardas previstas na LGPD (cláusulas contratuais e medidas técnicas/organizacionais).
Usamos dados (cookies/identificadores) para mostrar anúncios relevantes em outras plataformas. Você pode revogar o consentimento na central de cookies e usar os links de opt-out citados acima.
Mantemos os dados pelo tempo necessário às finalidades:
Pedidos e faturamento: até 10 anos (exigências fiscais/contábeis).
Conta e histórico de compras: enquanto a conta estiver ativa.
Marketing: até 2 anos após sua última interação ou até revogação do consentimento.
Logs de segurança/fraude: de 6 meses a 5 anos, conforme risco e requisitos legais.
Quando não mais necessários, dados são eliminados ou anonimizados.
Você pode solicitar: confirmação e acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informações sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas que afetem seus interesses.
Para exercer seus direitos, escreva para [email protected]. Você também pode reclamar à ANPD: https://www.gov.br/anpd
Adotamos medidas técnicas e organizacionais compatíveis com o risco, como criptografia em trânsito (HTTPS/SSL), controles de acesso, registros de auditoria e políticas internas. Nenhum método é 100% seguro, mas seguimos boas práticas do setor.
O Site não é direcionado a crianças (menores de 12 anos). Não coletamos intencionalmente dados de crianças sem consentimento específico e destacado do responsável. Adolescentes (12–18) só devem comprar com supervisão e autorização do responsável.
Podemos atualizar esta Política para refletir alterações legais, operacionais ou tecnológicas. Publicaremos a nova versão com data de vigência no topo e, quando cabível, avisaremos por e-mail/aviso no Site.
E-mail: [email protected]
Endereço: Rodovia Miguel Curry Carneiro S/N Km 09, Zona Rural, ES, 29830-000, Brasil