POLÍTICA DE PRIVACIDADE

oiwhite | Dentafor LTDA.

Última atualização: 28/04/2026

A Dentafor LTDA., inscrita no CNPJ nº 54.978.326/0001-17, com
sede em São Paulo/SP, é responsável pelo tratamento dos dados pessoais
coletados no âmbito da marca oiwhite.

Esta Política explica como coletamos, utilizamos, armazenamos,
compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei
Geral de Proteção de Dados Pessoais – LGPD (Lei 13.709/2018).

Ao utilizar nosso site ou serviços, você declara estar ciente
e de acordo com esta Política.

1. Controlador e Encarregado (DPO)

Controlador:

Dentafor LTDA. – CNPJ 54.978.326/0001-17

Encarregado pelo Tratamento de Dados Pessoais (DPO):

E-mail: contato@oiwhite.com.br

O DPO atua como canal de comunicação entre o controlador, os
titulares e a ANPD, nos termos do Art. 41 da LGPD.

2. Dados Pessoais que Coletamos

2.1. Dados fornecidos pelo usuário

Nome completo
CPF
Data de nascimento
Endereço completo
E-mail  
Telefone
Dados de login (senha criptografada)
Informações de entrega
Informações de faturamento

2.2. Dados de pagamento

Não armazenamos dados completos de cartão de crédito. O processamento é realizado por intermediários certificados. Podemos acessar: últimos 4 dígitos, bandeira, status do pagamento e identificador da transação.

2.3. Dados coletados automaticamente

Endereço IP e localização aproximada

Sistema operacional e navegador

Tipo de dispositivo

Páginas acessadas e tempo de navegação

Cookies e identificadores únicos

Pixels de rastreamento (Meta, Google, TikTok, etc.)

3. Finalidades do Tratamento e Bases Legais

3.1. Criação e manutenção da conta

Base legal: execução de contrato.

3.2. Processamento de pedidos e pagamentos

Base legal: execução de contrato e obrigação legal.

3.3. Emissão de nota fiscal

Base legal: obrigação legal.

3.4. Entrega de produtos

Base legal: execução de contrato.

3.5. Prevenção a fraudes

Base legal: legítimo interesse, com aplicação do teste de balanceamento previsto na LGPD.

3.6. Comunicação transacional

Enviada por e-mail, SMS ou WhatsApp. Base legal: execução de contrato.

3.7. Marketing e promoções

Base legal: consentimento ou legítimo interesse. O titular pode revogar o consentimento a qualquer momento.

3.8. Analytics e otimização da experiência

Base legal: consentimento.

3.9. Server-Side Tracking

Utilizado para atribuição de campanhas, mensuração e performance. Dados tratados: IP, user agent, localização aproximada, device characteristics, eventos de navegação e dados pseudonimizados. Bases legais: legítimo interesse (segurança e funcionamento essencial) e consentimento (marketing e análise).

3.10. Parcerias comerciais e programas de vantagens

A oiwhite pode participar de programas de vantagens, clubes de benefícios ou parcerias comerciais com terceiros, por meio dos quais dados pessoais de titulares podem ser compartilhados ou recebidos, exclusivamente para viabilizar os descontos, benefícios e comissões previstos em cada
parceria.

Nessas relações, a oiwhite e o parceiro comercial podem atuar como Controladores Conjuntos, nos termos do Art. 26 da LGPD, compartilhando responsabilidade pelo tratamento dos dados pessoais envolvidos.

O tratamento de dados neste contexto obedece às seguintes condições:

Os dados serão utilizados exclusivamente para as finalidades previstas na parceria específica que os originou.

Não serão usados para outras finalidades da oiwhite sem nova base legal e, quando exigível, novo consentimento do titular.

O compartilhamento é realizado com base em contrato escrito entre as partes, que inclui obrigações de segurança e conformidade com a LGPD.

Os titulares podem exercer seus direitos junto à oiwhite pelo canal contato@oiwhite.com.br.

A oiwhite não vende, aluga ou comercializa dados pessoais a
terceiros.

4. Cookies e Tecnologias de Rastreamento

Utilizamos cookies essenciais (necessários para funcionamento do site, sem necessidade de consentimento) e cookies analíticos e de marketing (utilizados apenas mediante consentimento explícito). O usuário pode gerenciar preferências no banner de cookies ou ajustar configurações no navegador.

5. Compartilhamento de Dados

5.1. Prestadores de serviços essenciais

Shopify (plataforma de e-commerce)

Processadores de pagamento

Empresas de logística e entrega

Serviços antifraude

Google Cloud e infraestrutura de hospedagem

Contabilidade, auditoria e assessoria jurídica

Todos os prestadores são contratualmente obrigados a proteger os dados, seguir as instruções da oiwhite e utilizá-los apenas para as finalidades específicas contratadas.

5.2. Parceiros comerciais e programas de vantagens

No contexto de parcerias comerciais e programas de vantagens ou benefícios, dados pessoais podem ser compartilhados com parceiros para viabilizar os benefícios contratados, conforme detalhado na Seção 3.10 desta Política. Cada parceria é formalizada por instrumento escrito com cláusulas específicas de proteção de dados.

5.3. Autoridades públicas

Quando exigido por lei, ordem judicial ou solicitação oficial de órgãos competentes.

5.4. Transferência internacional

Dados podem ser tratados em servidores localizados fora do Brasil, incluindo serviços como Google Cloud e Shopify, que operam em jurisdições com nível adequado de proteção ou mediante mecanismos de
salvaguarda compatíveis com o Capítulo 5 da LGPD. Priorizamos sempre o tratamento em território nacional quando possível.

5.5. Reestruturação societária

Em caso de fusão, aquisição ou venda de ativos, os dados poderão ser transferidos ao novo controlador, respeitando-se os direitos do titular.

6. Segurança dos Dados

Adotamos medidas técnicas e administrativas como:

Criptografia SSL/TLS

Controle de acesso restrito

Monitoramento contínuo

Infraestrutura segura em nuvem

Práticas alinhadas aos padrões internacionais de segurança da informação

Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, notificaremos os afetados e a ANPD conforme exigências legais, observados os prazos previstos na LGPD e em contratos com parceiros comerciais.

7. Prazo de Retenção

Dados cadastrais: enquanto a conta estiver ativa.

Dados fiscais e de pedidos: mínimo 5 anos.

Dados de marketing: até revogação do consentimento.

Dados compartilhados com parceiros comerciais: conforme prazo previsto no instrumento de parceria e na LGPD, incluindo até 5 anos após o término da parceria para fins de obrigações legais.

Cookies: conforme categoria e duração definida.

Após encerramento da conta ou término de parceria, manteremos apenas dados necessários para cumprimento de obrigações legais ou defesa em processos. Os demais dados serão anonimizados ou eliminados.

8. Direitos do Titular

Nos termos da LGPD, você pode solicitar:

Confirmação da existência de tratamento

Acesso aos dados

Correção de dados incompletos, inexatos ou
desatualizados

Anonimização, bloqueio ou eliminação

Portabilidade

Informações sobre compartilhamento com terceiros

Revogação de consentimento

Oposição ao tratamento

Revisão humana de decisões automatizadas

Solicitações: contato@oiwhite.com.br - Prazo de resposta: até 15 dias.

Caso a solicitação envolva dados sob responsabilidade de um parceiro comercial, a oiwhite encaminhará a demanda ao parceiro responsável no prazo de 2 dias utéis.

9. Revogação de Consentimento

Pode ser realizada via banner de cookies, configurações do navegador ou e-mail ao DPO. Não invalida tratamentos realizados previamente com base no consentimento.

10. Dados de Crianças e Adolescentes

Podemos
tratar dados de crianças e adolescentes (menores de 18 anos) que realizem
compras ou naveguem em nosso site, sempre observando o melhor interesse do
titular (Art. 14, LGPD). Quando necessário, solicitaremos consentimento
específico de um responsável legal.

11. Links para Sites de Terceiros

Nosso site pode conter links para plataformas externas (ex.: Instagram, TikTok, Sites do parceiros). Esses sites possuem suas próprias políticas de privacidade e não nos responsabilizamos por suas práticas.

12. Atualizações desta Política

Esta Política poderá ser atualizada periodicamente. Mudanças relevantes serão comunicadas por meio do site ou, quando aplicável, por e-mail.

13. Contato

Dentafor LTDA. – oiwhite

Encarregado de Dados (DPO)

contato@oiwhite.com.br

São Paulo (SP) - Brasil