Política de Privacidade.
Somos uma loja de bolsas no Brás, não uma empresa de dados. Este site mede o mínimo pra saber quanta gente entra e quais peças despertam interesse — e nada além disso. Abaixo está exatamente o quê, por quê e por quanto tempo.
Atualizada em 30 de setembro de 2026
1. Quem trata seus dados
Uni Bolsas, com stand no Shopping 900, Rua Monsenhor de Andrade, 900, Brás, São Paulo — SP, CEP 03009-100. Somos o controlador dos dados na definição da Lei 13.709/2018 (LGPD).
Canal para falar de privacidade, tirar dúvidas ou exercer seus direitos: nosso WhatsApp. É o mesmo número do atendimento e respondemos por ele.
2. O que o site coleta
De toda visita, mesmo de quem recusa cookies — sempre em número somado, sem nada que aponte pra uma pessoa:
- a página aberta (por exemplo, “/” ou “/produtos/bolsa-x”);
- a data e a hora, no fuso de São Paulo;
- se o acesso veio de celular ou de computador;
- o endereço do site de onde você chegou, quando existe (só o domínio, como “google.com” ou “instagram.com”);
- o clique no botão do WhatsApp e em qual peça ele estava.
De quem aceita os cookies, além do acima: um código sorteado, guardado num cookie chamado uni_vid. Ele não sabe seu nome nem nada sobre você — serve só pra não contarmos a mesma pessoa duas vezes e pra sabermos se é a primeira visita ou um retorno.
3. O que o site NÃO coleta
Nome, e-mail, telefone, CPF, endereço, dados de pagamento, localização, sua lista de páginas visitadas em outros sites, nem qualquer “impressão digital” do seu navegador. Também não guardamos seu IP: ele chega ao nosso servidor porque é assim que a internet funciona, mas não é lido nem gravado em lugar nenhum. (Se você aceitar os cookies, o Google recebe o seu — veja a seção 7.)
Não usamos pixel do Facebook nem rastreador de publicidade. Para entender melhor a audiência usamos o Google Analytics — e só depois do seu aceite (veja a seção 7).
As fontes de texto são servidas pelo nosso servidor, não pelo Google — abrir o site não avisa ninguém lá fora que você entrou.
4. Para que usamos
- saber quantas pessoas visitam o site e em que horários, pra decidir quando publicar novidade;
- saber quais peças são mais vistas e quais levam ao WhatsApp, pra escolher o que colocar em destaque e o que produzir;
- saber de onde as pessoas chegam, pra entender o que funciona.
Não usamos esses dados para publicidade dirigida, não montamos perfil de ninguém e não tomamos nenhuma decisão automatizada sobre você.
5. Com que base legal
- Consentimento (art. 7º, I) para o cookie
uni_vide para o Google Analytics. Você escolhe no aviso, e pode desfazer quando quiser. - Legítimo interesse (art. 7º, IX) para a contagem agregada e anônima de visitas, que não identifica ninguém e é o mínimo pra saber se o site está de pé e sendo usado.
6. Cookies usados
| Cookie | Para quê | Validade |
|---|---|---|
uni_consent | Guarda a sua escolha no aviso, pra não perguntarmos de novo a cada página. Necessário — existe mesmo se você recusar a medição. | 180 dias |
uni_vid | Código sorteado que evita contar a mesma pessoa duas vezes. Só existe se você aceitar. | 180 dias |
_ga, _ga_* | Do Google Analytics: distinguem visitantes e sessões. Só existem se você aceitar, e são apagados no momento em que você trocar a escolha para “só o essencial”. | até 2 anos |
Nenhum deles é de propaganda. Os dois primeiros são nossos; os do Google só entram com o seu aceite.
7. Google Analytics
Usamos o Google Analytics 4 para entender de onde as pessoas chegam, quais peças despertam mais interesse e quantas acabam nos chamando no WhatsApp. É ele que nos diz se vale a pena publicar num horário ou noutro, e qual bolsa merece destaque.
Ele só carrega depois do seu aceite no aviso de cookies. Não é o Analytics ligado em modo reduzido: enquanto você não aceitar, o script do Google simplesmente não existe na página, e o Google não fica sabendo que você entrou. Se você escolher “só o essencial”, ou mudar de ideia depois de ter aceitado, ele é desligado e os cookies _ga são apagados na mesma hora.
O que o Google recebe, quando você aceita: as páginas que você abriu, o horário, o aparelho, a origem do acesso e o clique no botão do WhatsApp. O endereço IP é usado por ele para estimar a região e não é guardado por nós. Base legal: consentimento (art. 7º, I). Nunca enviamos nome, e-mail ou telefone.
O tratamento do Google segue as políticas dele, disponíveis em policies.google.com/privacy.
8. O mapa do Google
A página inicial mostra onde ficamos. O mapa é um serviço do Google e, ao carregar, ele recebe seus dados de acesso e grava cookies próprios — o que foge do nosso controle.
Por isso ele não carrega sozinho: aparece um cartão com o endereço e um botão. O mapa do Google só entra se você tocar nesse botão, ou se já tiver aceitado os cookies. Se preferir não abrir, o endereço, o horário e os links de rota continuam ali.
9. Com quem compartilhamos
Com ninguém, para fins comerciais. Não vendemos, não trocamos e não cedemos dado nenhum.
Dois fornecedores tratam dados por nossa conta e sob nossa instrução, como operadores (art. 5º, VII): Hostinger, que hospeda o site, Supabase, onde ficam o catálogo e os números de audiência, e o Google, pelo Analytics descrito na seção 7. Ambos podem processar dados fora do Brasil, o que a LGPD permite (art. 33) — e nenhum recebe dado que identifique você, porque não coletamos esse tipo de dado.
Quando você toca no botão do WhatsApp, a conversa passa a acontecer no WhatsApp, sob a política de privacidade da Meta. O que você nos escreve por lá fica no nosso atendimento.
10. Por quanto tempo guardamos
- Os registros individuais de visita viram um resumo do dia e são apagados quando o dia fecha — na prática, na primeira vez que abrimos o painel depois disso.
- Os resumos diários — que já são só números somados — ficam por 365 dias e depois são apagados automaticamente.
- O cookie
uni_videxpira em 180 dias, e some no momento em que você trocar sua escolha para “só o essencial”.
11. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo: confirmar se tratamos dados seus; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; revogar o consentimento; e se opor a um tratamento.
Para exercer qualquer um deles, fale com a gente pelo WhatsApp. Respondemos em até 15 dias.
Um aviso honesto sobre o que está ao nosso alcance. Nos nossos próprios números não guardamos nada que ligue um dado a uma pessoa, então não existe uma linha com o seu nome para mostrar ou apagar. No Google Analytics existe um código de visitante, mas ele é do Google e nós não conseguimos buscar por ele. O que você pode fazer, e tem efeito imediato, é revogar o consentimento: o Analytics é desligado e os cookies dele são apagados do seu navegador na hora.
12. Segurança
O site roda inteiro em HTTPS. O cookie de medição é httpOnly e secure, ou seja, nenhum script consegue lê-lo. O acesso ao painel administrativo é restrito e protegido por senha.
13. Mudanças nesta política
Se o que medimos mudar, este texto muda junto e a data no topo é atualizada. Mudança que dependa do seu consentimento faz o aviso aparecer de novo.
14. ANPD
Se você achar que não tratamos bem um pedido seu, pode procurar a Autoridade Nacional de Proteção de Dados — gov.br/anpd. Preferimos resolver direto com você, mas o caminho existe e é seu.