POLÍTICA DE PRIVACIDADE – oiwhite / Dentafor LTDA

Última atualização: 01/01/2025

A Dentafor LTDA., inscrita no CNPJ nº 54.978.326/0001-17, com sede em São Paulo/SP, é responsável pelo tratamento
dos dados pessoais coletados no âmbito da marca oiwhite.

Esta Política explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei 13.709/2018).

Ao utilizar nosso site ou serviços, você declara estar ciente e de acordo com esta Política.

1. Controlador e Encarregado (DPO – Data Protection Officer)

Controlador:

Dentafor LTDA. – CNPJ 54.978.326/0001-17

Encarregado pelo Tratamento de Dados Pessoais (DPO):

E-mail: contato@oiwhite.com.br

O DPO atua como canal de comunicação entre o controlador, os titulares e a ANPD.

2. Dados Pessoais que coletamos

Coletamos dados fornecidos diretamente pelo usuário, bem como dados coletados automaticamente durante a navegação.

2.1. Dados fornecidos pelo usuário

• Nome completo
• CPF
• Data de nascimento
• Endereço completo
• E-mail
• Telefone
• Dados de login (senha criptografada)
• Informações de entrega
• Informações de faturamento

2.2. Dados de pagamento

Não armazenamos dados completos de cartão de crédito.

Processamento feito por intermediadores certificados.

Podemos acessar:

• últimos 4 dígitos
• bandeira
• status do pagamento
• identificador da transação

2.3. Dados coletados automaticamente

• Endereço IP
• Localização aproximada
• Sistema operacional / navegador
• Tipo de dispositivo
• Páginas acessadas e tempo de navegação
• Cookies e identificadores únicos
• Pixels de rastreamento (Meta, Google, TikTok, etc.)

3. Finalidades do Tratamento e Bases Legais

3.1. Criação e manutenção da conta

Base legal: execução de contrato

3.2. Processamento de pedidos e pagamentos

Base legal: execução de contrato e obrigação legal

3.3. Emissão de nota fiscal

Base legal: obrigação legal

3.4. Entrega de produtos

Base legal: execução de contrato

3.5. Prevenção a fraudes

Base legal: legítimo interesse

Quando utilizamos a base de legítimo interesse, aplicamos o teste de balanceamento previsto na LGPD, avaliando:

1. Finalidade legítima e específica
2. Necessidade do tratamento
3. Impacto aos direitos e liberdades do titular

3.6. Comunicação transacional

Enviada por e-mail, SMS ou WhatsApp.

Base legal: execução de contrato

3.7. Marketing e promoções

Base legal: consentimento ou legítimo interesse

O titular pode revogar o consentimento a qualquer momento.

3.8. Analytics e otimização da experiência

Base legal: consentimento

3.9. Server-Side Tracking

Utilizado para atribuição de campanhas, mensuração, prevenção a fraudes e performance.

Dados tratados:

• IP
• user agent
• localização aproximada
• device characteristics
• eventos de navegação
• dados hash ou pseudonimizados

Bases legais:

• legítimo interesse (segurança funcionamento essencial)
• consentimento (marketing e análise)

Revogação: via banner de cookies ou e-mail: contato@oiwhite.com.br

4. Cookies e Tecnologias de Rastreamento

Utilizamos:

Cookies essenciais

Necessários para funcionamento do
site. Não dependem de consentimento.

Cookies analíticos e de marketing

Utilizados apenas mediante consentimento explícito.

O usuário pode:

• gerenciar preferências no banner de cookies
• ajustar configurações no navegador

Desativar certos cookies pode impactar funcionalidades.

➡️ Gerenciar preferências de cookies

5. Compartilhamento de Dados

5.1. Prestadores de serviços essenciais

• Shopify (plataforma)
• Processadores de pagamento
• Empresas de logística
• Serviços antifraude
• Google Cloud / hospedagem
• Atendimentos, contabilidade, auditoria

Todos são obrigados contratualmente a:

• proteger dados
• seguir instruções da oiwhite
• utilizar dados apenas para finalidades específicas

5.2. Autoridades públicas

Quando necessário para:

• obrigações legais
• ordens judiciais
• solicitações oficiais

5.3. Transferência internacional

Dados podem ser tratados em servidores fora do Brasil.

Utilizamos mecanismos adequados de proteção conforme LGPD.

5.4. Reestruturação societária

Em caso de fusão, aquisição ou venda de ativos, os dados poderão ser transferidos ao novo controlador, respeitando-se os direitos do titular.

5.5. Transparência adicional

A oiwhite não vende, aluga ou comercializa dados pessoais.

6. Segurança dos Dados

Adotamos medidas técnicas e administrativas como:

• criptografia SSL/TLS
• controle de acesso restrito
• monitoramento contínuo
• infraestrutura segura em nuvem
• práticas alinhadas aos padrões internacionais

Incidentes de Segurança

Em caso de incidente que possa gerar risco ou dano relevante, notificaremos:

• os titulares afetados
• a ANPD (quando aplicável)

seguindo as exigências legais.

7. Prazo de Retenção

• Dados cadastrais: enquanto a conta estiver ativa
• Dados fiscais e de pedidos: mínimo 5 anos
• Dados de marketing: até revogação do consentimento
• Cookies: conforme categoria e duração

Após encerramento da conta,
manteremos apenas dados necessários para:

• cumprimento de obrigações legais
• defesa em processos
  
  Demais dados serão anonimizados ou eliminados.

8. Direitos do Titular

Você pode solicitar:

• confirmação do tratamento
• acesso aos dados
• correção
• anonimização, bloqueio ou eliminação
• portabilidade
• informações sobre compartilhamento
• revogação de consentimento
• oposição ao tratamento
• revisão humana de decisões automatizadas

Solicitações: contato@oiwhite.com.br

Prazo: até 15 dias

9. Revogação de Consentimento

Pode ser realizada via:

• banner de cookies
• navegador
• e-mail ao DPO

Não invalida tratamentos realizados previamente.

10. Dados de Crianças e Adolescentes

Podemos tratar dados de adolescentes (menores de 18 anos) que realizem compras ou naveguem em nosso site, sempre observando o melhor interesse do titular (Art. 14, LGPD).

Quando necessário, poderemos solicitar consentimento específico de um responsável legal.

Se identificarmos dados de menores tratados sem base legal adequada, adotaremos medidas para regularizar ou eliminar os dados.

11. Links para Sites de Terceiros

Nosso site pode conter links para plataformas externas (ex.: Instagram, TikTok).

Esses sites possuem suas próprias políticas e não nos responsabilizamos por suas práticas.

12. Atualizações desta Política

Esta Política poderá ser atualizada
periodicamente.

Mudanças relevantes serão comunicadas por meio do site ou, quando aplicável, por e-mail.

13. Contato

Dentafor LTDA. – oiwhite

Encarregado de Dados (DPO)

📧 contato@oiwhite.com.br

Estamos aqui para ajudar 💙