Política de Privacidade — flor & ser

Última atualização: 17 de junho de 2026

1. Quem somos

Inscrita no CNPJ sob o n.º 67.228.102/0001-30, com sede em Ribeirão Preto/SP ("flor & ser", "nós" ou "nos"), é a controladora dos dados pessoais coletados por meio deste site e de nossos canais de atendimento, nos termos da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Nosso compromisso é tratar seus dados com transparência, segurança e respeito, usando-os apenas para as finalidades aqui descritas.

2. Dados pessoais que coletamos

Coletamos dados pessoais em diferentes momentos da sua interação com a flor & ser. No cadastro, checkout e atendimento, coletamos dados de identificação como nome completo, CPF/CNPJ, e-mail e telefone/WhatsApp, além do endereço completo de entrega (CEP, logradouro, número, complemento, bairro, cidade e UF). Para processar pagamentos, trabalhamos com gateways especializados que armazenam os dados financeiros diretamente — não armazenamos o número do seu cartão em nossos sistemas. Também registramos o plano de assinatura contratado, datas de renovação e histórico de entregas, além das mensagens trocadas conosco por WhatsApp, e-mail ou formulários de contato. Durante a navegação no site, coletamos dados técnicos como endereço IP, tipo de dispositivo, navegador e páginas visitadas, por meio de cookies.

Nossos serviços são destinados a maiores de 18 anos. Não coletamos, intencionalmente, dados de crianças ou adolescentes. Se identificarmos tal situação, os dados serão excluídos imediatamente.

3. Finalidades e bases legais

Tratamos seus dados sempre com uma finalidade específica e uma base legal que o autoriza, nos termos do art. 7.º da LGPD.

O processamento de pedidos, a organização de entregas e o gerenciamento de assinaturas são realizados com base na execução de contrato (art. 7.º, V). Da mesma forma, o envio de notificações transacionais sobre pedidos e renovações. A emissão de notas fiscais e o cumprimento de obrigações contábeis e tributárias têm como base o cumprimento de obrigação legal (art. 7.º, II). A prevenção de fraudes, a segurança da plataforma e a análise de métricas para melhoria do serviço são realizadas com base em legítimo interesse (art. 7.º, IX). Para o envio de comunicações de marketing, promoções e novidades, bem como para o uso de cookies analíticos e de personalização, a base legal é o seu consentimento (art. 7.º, I).

Quando o tratamento é baseado em consentimento, você pode revogá-lo a qualquer momento, sem prejuízo à legalidade dos tratamentos realizados anteriormente.

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas quando necessário para a prestação do serviço ou por exigência legal.

Compartilhamos dados com o processador de pagamento Hotmart para autorização e liquidação das cobranças — parceiro certificado pelos padrões PCI-DSS e que possui sua própria política de privacidade. Repassamos nome, endereço e telefone às empresas de logística e entrega para viabilizar a entrega dos arranjos. Com seu consentimento, utilizamos plataformas de comunicação como WhatsApp Business e ferramentas de e-mail marketing para envio de notificações e campanhas. Também utilizamos, com seu consentimento, ferramentas de analytics como Google Analytics, que recebem dados técnicos anonimizados ou pseudonimizados. Por fim, podemos compartilhar dados com autoridades públicas quando exigido por lei, ordem judicial ou no contexto de investigação de fraude.

Todos os fornecedores são selecionados com critérios de segurança e estão contratualmente obrigados a tratar os dados apenas conforme nossas instruções.

5. Cookies e tecnologias similares

Utilizamos cookies para garantir o funcionamento adequado do site e para melhorar sua experiência. Os cookies essenciais mantêm sua sessão ativa, preservam o carrinho e gerenciam a autenticação — sem eles, o site não funciona corretamente, e por isso são sempre ativos. Os cookies analíticos nos ajudam a entender como o site é usado, contabilizando visitas e identificando comportamentos de navegação; estes dependem do seu consentimento. Os cookies de marketing são usados para personalizar anúncios e rastrear conversões, também com base no seu consentimento.

Você pode gerenciar suas preferências pelo banner de cookies exibido no primeiro acesso ou pelas configurações do seu navegador a qualquer momento. Revogar cookies não essenciais não afeta sua capacidade de usar o site.

6. Seus direitos como titular (LGPD — art. 18)

A LGPD garante a você um conjunto de direitos que podem ser exercidos a qualquer momento, de forma gratuita. Você pode solicitar a confirmação de que tratamos seus dados e obter acesso a uma cópia deles. Pode pedir a correção de informações incompletas, inexatas ou desatualizadas, bem como a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei. Tem direito à portabilidade dos seus dados para outro fornecedor, em formato estruturado, e à eliminação dos dados tratados com base em consentimento, ressalvadas as obrigações legais. Também pode solicitar informações sobre com quem compartilhamos seus dados e exercer a revogação do consentimento de forma simples. Você pode ainda se opor a tratamentos baseados em legítimo interesse e solicitar a revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer um desses direitos, use os botões abaixo (se estiver logado) ou envie um e-mail para contato@florser.com. Respondemos em até 15 dias corridos, conforme o art. 18, § 3.º, da LGPD. Podemos solicitar a comprovação da sua identidade antes de atender a solicitação, a fim de proteger seus dados de acessos indevidos.

7. Retenção e exclusão de dados

Mantemos seus dados apenas pelo tempo necessário às finalidades para as quais foram coletados. Dados de pedidos e notas fiscais são retidos por 5 anos, em razão do prazo prescricional tributário. Dados contratuais são mantidos por 5 anos após o encerramento do contrato, conforme o Código Civil (art. 206). Dados coletados para fins de marketing são mantidos até a revogação do seu consentimento. Logs de acesso são armazenados por 6 meses, nos termos do Marco Civil da Internet (Lei n.º 12.965/2014). Após o prazo aplicável, os dados são excluídos ou anonimizados de forma segura.

8. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Utilizamos criptografia em trânsito (TLS/HTTPS) e em repouso onde aplicável, restringimos o acesso aos dados aos colaboradores com necessidade legítima, realizamos monitoramento de segurança e testes periódicos, e mantemos contratos de confidencialidade com fornecedores e colaboradores.

Em caso de incidente de segurança que possa gerar risco relevante, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos previstos pela LGPD.

9. Transferência internacional de dados

Alguns de nossos fornecedores de tecnologia, como serviços de nuvem e ferramentas de analytics, podem estar localizados fora do Brasil. Nessas situações, garantimos que a transferência ocorra somente para países com grau de proteção adequado reconhecido pela ANPD, ou com base em cláusulas contratuais padrão e salvaguardas equivalentes, nos termos do art. 33 da LGPD.

10. Links externos

Nosso site pode conter links para sites de terceiros. Esta Política de Privacidade se aplica exclusivamente à flor & ser. Recomendamos que você consulte as políticas de privacidade dos sites que visitar.

11. Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, nossa encarregada pelo tratamento de dados pessoais pode ser contatada pelo e-mail contato@florser.com, com o assunto "LGPD – [tipo de solicitação]".

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando fizermos alterações relevantes, notificaremos você por e-mail ou por aviso destacado no site com antecedência razoável. A data de "última atualização" no topo deste documento sempre refletirá a versão vigente.

13. Legislação e foro

Esta Política é regida pela legislação brasileira, em especial pela Lei n.º 13.709/2018 (LGPD) e pelo Código de Defesa do Consumidor (Lei n.º 8.078/1990). Para dirimir quaisquer controvérsias, fica eleito o foro da comarca de Ribeirão Preto/SP, com renúncia a qualquer outro, por mais privilegiado que seja.

flor & ser — contato@florser.com