Política de privacidade

POLÍTICA DE PRIVACIDADE

Marca EXALLAXE · ARCALE MARKETING E ESTRATEGIA LTDA. · CNPJ 46.209.099/0001-37

Última atualização: 26 de maio de 2026

Esta Política de Privacidade descreve como a marca EXALLAXE, operada por ARCALE MARKETING E ESTRATEGIA LTDA., inscrita no CNPJ/MF sob o nº 46.209.099/0001-37 (doravante denominada "EXALLAXE" ou "Nós"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos titulares ("Você" ou "Cliente") em todas as interações com o site exallaxe.com.br e canais oficiais associados.

A presente Política foi elaborada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD"), com o Marco Civil da Internet (Lei nº 12.965/2014) e com o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Ao acessar nosso site ou realizar uma compra, Você declara ciência integral dos termos a seguir. Caso não concorde com qualquer disposição, recomendamos que não utilize o site e que não forneça seus dados pessoais.

1. CONTROLADOR DOS DADOS

1.1. Para fins desta Política e da LGPD, o controlador dos dados pessoais é:

Razão Social: ARCALE MARKETING E ESTRATEGIA LTDA.
CNPJ: 46.209.099/0001-37
Marca operada: EXALLAXE
Domínio: exallaxe.com.br

1.2. Encarregado pelo Tratamento de Dados (DPO). Para o exercício dos direitos previstos na LGPD e para esclarecimentos sobre o tratamento dos seus dados, Você pode contatar o encarregado pelo e-mail contato@exallaxe.com.br.

2. QUAIS DADOS COLETAMOS

2.1. A EXALLAXE coleta exclusivamente os dados estritamente necessários à execução da relação de consumo e ao funcionamento do site. Não coletamos dados sensíveis na acepção do art. 5º, II, da LGPD.

2.1. Dados de cadastro e identificação

Nome completo;
CPF;
Data de nascimento (quando informada voluntariamente);
E-mail;
Telefone.

2.2. Dados de entrega

Endereço completo (logradouro, número, complemento, bairro, cidade, estado, CEP).

2.3. Dados de pagamento

Os dados de cartão, PIX ou boleto não são armazenados pela EXALLAXE. O processamento de pagamentos é realizado por instituições financeiras parceiras (gateways de pagamento) autorizadas pelo Banco Central, conforme item 4 desta Política. A EXALLAXE recebe apenas a confirmação do pagamento e os dados mínimos necessários para emissão da nota fiscal.

2.4. Dados de navegação e uso

Endereço IP;
Identificadores de dispositivo (browser, sistema operacional, tipo de dispositivo);
Cookies e tecnologias similares, conforme detalhado no item 8;
Páginas visitadas, tempo de permanência e cliques no site;
Comportamento de leitura de materiais editoriais associados aos produtos adquiridos.

2.5. Dados de relacionamento

Histórico de pedidos, trocas e devoluções;
Interações com canais oficiais de atendimento;
Participação em programas, comunicações e ações promocionais.

3. PARA QUE USAMOS SEUS DADOS

3.1. Os dados pessoais são tratados pela EXALLAXE para as seguintes finalidades, observada a base legal aplicável conforme art. 7º e art. 11 da LGPD:

3.1. Execução do contrato de compra e venda

Processar pedidos, emitir nota fiscal e viabilizar a entrega dos produtos;
Atender solicitações de troca, devolução e direito de arrependimento;
Prestar suporte e atendimento ao Cliente.

Base legal: execução de contrato (art. 7º, V, LGPD).

3.2. Cumprimento de obrigações legais e regulatórias

Emissão de documentos fiscais;
Atendimento a determinações de autoridades competentes;
Conservação de registros de acesso, conforme exigência do Marco Civil da Internet.

Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD).

3.3. Comunicação direta com o Cliente

Envio de comunicações transacionais (confirmações, status do pedido, instruções de entrega);
Envio de comunicações de marketing sobre lançamentos, edições e materiais editoriais da marca, mediante opt-in expresso do Cliente.

Base legal: legítimo interesse para comunicações transacionais (art. 7º, IX, LGPD); consentimento para marketing (art. 7º, I, LGPD).

3.4. Segurança, prevenção a fraudes e melhoria do serviço

Monitorar e identificar atividades suspeitas ou fraudulentas;
Compreender padrões de uso do site para aprimorar funcionalidades e curadoria;
Analisar comportamento agregado de leitura de materiais editoriais para fins de melhoria de produto.

Base legal: legítimo interesse (art. 7º, IX, LGPD).

4. COM QUEM COMPARTILHAMOS SEUS DADOS

4.1. Os dados pessoais são compartilhados com terceiros exclusivamente nas hipóteses listadas a seguir, sempre observando padrões contratuais de segurança e finalidade específica:

4.1. Operadores e parceiros de execução

Plataforma de e-commerce: Shopify Inc., para hospedagem da loja e processamento técnico das transações;
Plataforma de e-mail marketing e CRM: Klaviyo Inc., para envio de comunicações transacionais e de marketing;
Parceiros logísticos: transportadoras responsáveis pela entrega física dos produtos;
Parceiros de pagamento: gateways e instituições financeiras autorizadas que processam pagamentos (cartão, PIX, boleto);
Parceiros de impressão e expedição: ReservaInk (parceiro primário), MontInk e YouDraw (parceiros adicionais), responsáveis pela produção e expedição das peças sob demanda. A escolha do parceiro varia conforme o modelo do produto adquirido e a disponibilidade operacional;
Ferramentas de análise: provedores de analytics que processam dados agregados de navegação no site.

4.2. Autoridades competentes

A EXALLAXE poderá compartilhar dados pessoais com órgãos governamentais, autoridades judiciais e administrativas para cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente.

4.3. Reestruturações societárias

Em caso de fusão, aquisição, incorporação, cisão ou venda de ativos da ARCALE MARKETING E ESTRATEGIA LTDA., os dados pessoais poderão ser transferidos ao sucessor, mantida a observância desta Política.

4.4. Vedação à venda de dados

A EXALLAXE não comercializa dados pessoais. O compartilhamento ocorre apenas nas hipóteses descritas nesta Política e sempre com finalidade específica e legítima.

5. TRANSFERÊNCIA INTERNACIONAL DE DADOS

5.1. Alguns operadores listados no item 4.1 (notadamente Shopify e Klaviyo) realizam o tratamento de dados em servidores localizados fora do território nacional, especialmente nos Estados Unidos e em países da União Europeia.

5.2. Tais transferências internacionais são realizadas com base no art. 33 da LGPD, observando-se as garantias contratuais e técnicas exigidas pela legislação brasileira de proteção de dados.

6. POR QUANTO TEMPO RETEMOS SEUS DADOS

6.1. Os dados pessoais são retidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

Dados transacionais (pedidos, notas fiscais): retidos pelo prazo de 5 (cinco) anos contados da data da operação, em razão de obrigações fiscais e prazos prescricionais do CDC;
Dados de cadastro: retidos enquanto a conta estiver ativa e por até 5 (cinco) anos após a última interação, salvo determinação legal em sentido diverso;
Dados de comunicações de marketing: retidos até a revogação do consentimento pelo Cliente;
Registros de acesso (logs): retidos por 6 (seis) meses, conforme art. 15 do Marco Civil da Internet.

6.2. Encerrado o prazo de retenção, os dados são eliminados ou anonimizados, salvo nas hipóteses previstas no art. 16 da LGPD (cumprimento de obrigação legal, estudos por órgão de pesquisa, transferência a terceiro mediante observância dos requisitos legais, ou uso exclusivo do controlador vedado seu acesso por terceiro e desde que anonimizados).

7. SEUS DIREITOS COMO TITULAR

7.1. Nos termos do art. 18 da LGPD, Você pode exercer os seguintes direitos sobre seus dados pessoais:

Confirmação da existência de tratamento;
Acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Portabilidade dos dados a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial;
Eliminação dos dados tratados com base em consentimento;
Informação sobre as entidades públicas e privadas com as quais a EXALLAXE compartilhou seus dados;
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
Revogação do consentimento, a qualquer momento;
Oposição a tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD.

7.2. Para exercer qualquer destes direitos, basta enviar solicitação ao e-mail contato@exallaxe.com.br. A resposta será fornecida no prazo legal previsto na LGPD.

7.3. A EXALLAXE pode solicitar informações adicionais para confirmar sua identidade antes de processar a solicitação, como medida de segurança para evitar acessos indevidos.

8. COOKIES E TECNOLOGIAS SIMILARES

8.1. O site exallaxe.com.br utiliza cookies e tecnologias similares para finalidades específicas, classificadas a seguir:

Cookies essenciais: indispensáveis ao funcionamento do site (manutenção da sessão, carrinho de compras, segurança). Não podem ser desativados.
Cookies de desempenho: coletam dados agregados de uso para identificar padrões de navegação e aprimorar o site.
Cookies de funcionalidade: memorizam preferências do Cliente (idioma, região) para personalizar a experiência.
Cookies de marketing: utilizados para mensurar o desempenho de campanhas e comunicações, somente após consentimento expresso.

8.2. Você pode gerenciar suas preferências de cookies por meio do banner de consentimento exibido no primeiro acesso e nas configurações do seu navegador.

9. SEGURANÇA DOS DADOS

9.1. A EXALLAXE adota medidas técnicas e organizacionais compatíveis com o estado da arte e com o porte de sua operação para proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração e divulgação indevida. Entre elas:

Criptografia em trânsito (HTTPS/TLS) em todo o site;
Hospedagem em plataforma reconhecida (Shopify) com infraestrutura de segurança certificada;
Controle de acesso restrito aos dados, com base em necessidade operacional;
Contratos com operadores que estabelecem obrigações de proteção de dados compatíveis com a LGPD.

9.2. Apesar das medidas adotadas, nenhum sistema de tratamento de dados é absolutamente imune a falhas. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a EXALLAXE comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo legal, nos termos do art. 48 da LGPD.

10. RESPONSABILIDADES DO TITULAR

Para preservar a integridade e a segurança dos seus dados, Você se compromete a:

Fornecer informações verdadeiras, completas e atualizadas;
Manter sigilo sobre senhas e credenciais de acesso à sua conta;
Não realizar pagamentos fora dos canais oficiais da EXALLAXE;
Verificar a autenticidade de comunicações recebidas, conferindo se o remetente pertence ao domínio @exallaxe.com.br;
Reportar imediatamente, pelo canal oficial (contato@exallaxe.com.br), qualquer suspeita de fraude ou uso indevido de seus dados.

11. ALERTA SOBRE FRAUDES

A EXALLAXE nunca solicita dados bancários, senhas ou códigos de verificação por telefone, WhatsApp, redes sociais ou e-mail fora do domínio oficial;
A EXALLAXE não envia boletos avulsos, cobranças de taxas adicionais, impostos ou tarifas por canais não oficiais;
Toda transação financeira ocorre exclusivamente no site oficial exallaxe.com.br, por meio dos gateways de pagamento contratados;
Em caso de contato suspeito, não forneça informações, não realize pagamentos e comunique imediatamente o canal oficial.

12. DISPOSIÇÕES GERAIS

12.1. Esta Política pode ser alterada periodicamente, em razão de atualizações legais, regulatórias ou operacionais. As alterações entrarão em vigor a partir da publicação no site exallaxe.com.br.

12.2. Recomenda-se a consulta periódica desta Política. Alterações materiais que impactem direitos dos titulares serão comunicadas por e-mail ou aviso destacado no site.

12.3. Esta Política deve ser lida em conjunto com os Termos de Uso e com a Política de Trocas e Devoluções, disponíveis no site exallaxe.com.br.

12.4. Fica eleito o foro do domicílio do titular como competente para dirimir eventuais controvérsias decorrentes desta Política.

📄 HTML bruto (para colar em modo Source do editor Shopify)

<p><strong>POLÍTICA DE PRIVACIDADE</strong></p>
<p><em>Marca EXALLAXE · ARCALE MARKETING E ESTRATEGIA LTDA. · CNPJ 46.209.099/0001-37</em></p>
<p><em>Última atualização: 26 de maio de 2026</em></p>
<p>Esta Política de Privacidade descreve como a marca EXALLAXE, operada por ARCALE MARKETING E ESTRATEGIA LTDA., inscrita no CNPJ/MF sob o nº 46.209.099/0001-37 (doravante denominada "EXALLAXE" ou "Nós"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos titulares ("Você" ou "Cliente") em todas as interações com o site exallaxe.com.br e canais oficiais associados.</p>
<p>A presente Política foi elaborada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD"), com o Marco Civil da Internet (Lei nº 12.965/2014) e com o Código de Defesa do Consumidor (Lei nº 8.078/1990).</p>
<p>Ao acessar nosso site ou realizar uma compra, Você declara ciência integral dos termos a seguir. Caso não concorde com qualquer disposição, recomendamos que não utilize o site e que não forneça seus dados pessoais.</p>
<h2>1. CONTROLADOR DOS DADOS</h2>
<p><strong>1.1.</strong> Para fins desta Política e da LGPD, o controlador dos dados pessoais é:</p>
<ul>
<li><strong>Razão Social:</strong> ARCALE MARKETING E ESTRATEGIA LTDA.</li>
<li><strong>CNPJ:</strong> 46.209.099/0001-37</li>
<li><strong>Marca operada:</strong> EXALLAXE</li>
<li><strong>Domínio:</strong> exallaxe.com.br</li>
</ul>
<p><strong>1.2. Encarregado pelo Tratamento de Dados (DPO).</strong> Para o exercício dos direitos previstos na LGPD e para esclarecimentos sobre o tratamento dos seus dados, Você pode contatar o encarregado pelo e-mail contato@exallaxe.com.br.</p>
<h2>2. QUAIS DADOS COLETAMOS</h2>
<p><strong>2.1.</strong> A EXALLAXE coleta exclusivamente os dados estritamente necessários à execução da relação de consumo e ao funcionamento do site. Não coletamos dados sensíveis na acepção do art. 5º, II, da LGPD.</p>
<h3>2.1. Dados de cadastro e identificação</h3>
<ul>
<li>Nome completo;</li>
<li>CPF;</li>
<li>Data de nascimento (quando informada voluntariamente);</li>
<li>E-mail;</li>
<li>Telefone.</li>
</ul>
<h3>2.2. Dados de entrega</h3>
<ul>
<li>Endereço completo (logradouro, número, complemento, bairro, cidade, estado, CEP).</li>
</ul>
<h3>2.3. Dados de pagamento</h3>
<p>Os dados de cartão, PIX ou boleto não são armazenados pela EXALLAXE. O processamento de pagamentos é realizado por instituições financeiras parceiras (gateways de pagamento) autorizadas pelo Banco Central, conforme item 4 desta Política. A EXALLAXE recebe apenas a confirmação do pagamento e os dados mínimos necessários para emissão da nota fiscal.</p>
<h3>2.4. Dados de navegação e uso</h3>
<ul>
<li>Endereço IP;</li>
<li>Identificadores de dispositivo (browser, sistema operacional, tipo de dispositivo);</li>
<li>Cookies e tecnologias similares, conforme detalhado no item 8;</li>
<li>Páginas visitadas, tempo de permanência e cliques no site;</li>
<li>Comportamento de leitura de materiais editoriais associados aos produtos adquiridos.</li>
</ul>
<h3>2.5. Dados de relacionamento</h3>
<ul>
<li>Histórico de pedidos, trocas e devoluções;</li>
<li>Interações com canais oficiais de atendimento;</li>
<li>Participação em programas, comunicações e ações promocionais.</li>
</ul>
<h2>3. PARA QUE USAMOS SEUS DADOS</h2>
<p><strong>3.1.</strong> Os dados pessoais são tratados pela EXALLAXE para as seguintes finalidades, observada a base legal aplicável conforme art. 7º e art. 11 da LGPD:</p>
<h3>3.1. Execução do contrato de compra e venda</h3>
<ul>
<li>Processar pedidos, emitir nota fiscal e viabilizar a entrega dos produtos;</li>
<li>Atender solicitações de troca, devolução e direito de arrependimento;</li>
<li>Prestar suporte e atendimento ao Cliente.</li>
</ul>
<p><strong>Base legal:</strong> execução de contrato (art. 7º, V, LGPD).</p>
<h3>3.2. Cumprimento de obrigações legais e regulatórias</h3>
<ul>
<li>Emissão de documentos fiscais;</li>
<li>Atendimento a determinações de autoridades competentes;</li>
<li>Conservação de registros de acesso, conforme exigência do Marco Civil da Internet.</li>
</ul>
<p><strong>Base legal:</strong> cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD).</p>
<h3>3.3. Comunicação direta com o Cliente</h3>
<ul>
<li>Envio de comunicações transacionais (confirmações, status do pedido, instruções de entrega);</li>
<li>Envio de comunicações de marketing sobre lançamentos, edições e materiais editoriais da marca, mediante opt-in expresso do Cliente.</li>
</ul>
<p><strong>Base legal:</strong> legítimo interesse para comunicações transacionais (art. 7º, IX, LGPD); consentimento para marketing (art. 7º, I, LGPD).</p>
<h3>3.4. Segurança, prevenção a fraudes e melhoria do serviço</h3>
<ul>
<li>Monitorar e identificar atividades suspeitas ou fraudulentas;</li>
<li>Compreender padrões de uso do site para aprimorar funcionalidades e curadoria;</li>
<li>Analisar comportamento agregado de leitura de materiais editoriais para fins de melhoria de produto.</li>
</ul>
<p><strong>Base legal:</strong> legítimo interesse (art. 7º, IX, LGPD).</p>
<h2>4. COM QUEM COMPARTILHAMOS SEUS DADOS</h2>
<p><strong>4.1.</strong> Os dados pessoais são compartilhados com terceiros exclusivamente nas hipóteses listadas a seguir, sempre observando padrões contratuais de segurança e finalidade específica:</p>
<h3>4.1. Operadores e parceiros de execução</h3>
<ul>
<li><strong>Plataforma de e-commerce:</strong> Shopify Inc., para hospedagem da loja e processamento técnico das transações;</li>
<li><strong>Plataforma de e-mail marketing e CRM:</strong> Klaviyo Inc., para envio de comunicações transacionais e de marketing;</li>
<li><strong>Parceiros logísticos:</strong> transportadoras responsáveis pela entrega física dos produtos;</li>
<li><strong>Parceiros de pagamento:</strong> gateways e instituições financeiras autorizadas que processam pagamentos (cartão, PIX, boleto);</li>
<li><strong>Parceiros de impressão e expedição:</strong> ReservaInk (parceiro primário), MontInk e YouDraw (parceiros adicionais), responsáveis pela produção e expedição das peças sob demanda. A escolha do parceiro varia conforme o modelo do produto adquirido e a disponibilidade operacional;</li>
<li><strong>Ferramentas de análise:</strong> provedores de analytics que processam dados agregados de navegação no site.</li>
</ul>
<h3>4.2. Autoridades competentes</h3>
<p>A EXALLAXE poderá compartilhar dados pessoais com órgãos governamentais, autoridades judiciais e administrativas para cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente.</p>
<h3>4.3. Reestruturações societárias</h3>
<p>Em caso de fusão, aquisição, incorporação, cisão ou venda de ativos da ARCALE MARKETING E ESTRATEGIA LTDA., os dados pessoais poderão ser transferidos ao sucessor, mantida a observância desta Política.</p>
<h3>4.4. Vedação à venda de dados</h3>
<p>A EXALLAXE não comercializa dados pessoais. O compartilhamento ocorre apenas nas hipóteses descritas nesta Política e sempre com finalidade específica e legítima.</p>
<h2>5. TRANSFERÊNCIA INTERNACIONAL DE DADOS</h2>
<p><strong>5.1.</strong> Alguns operadores listados no item 4.1 (notadamente Shopify e Klaviyo) realizam o tratamento de dados em servidores localizados fora do território nacional, especialmente nos Estados Unidos e em países da União Europeia.</p>
<p><strong>5.2.</strong> Tais transferências internacionais são realizadas com base no art. 33 da LGPD, observando-se as garantias contratuais e técnicas exigidas pela legislação brasileira de proteção de dados.</p>
<h2>6. POR QUANTO TEMPO RETEMOS SEUS DADOS</h2>
<p><strong>6.1.</strong> Os dados pessoais são retidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:</p>
<ul>
<li><strong>Dados transacionais (pedidos, notas fiscais):</strong> retidos pelo prazo de 5 (cinco) anos contados da data da operação, em razão de obrigações fiscais e prazos prescricionais do CDC;</li>
<li><strong>Dados de cadastro:</strong> retidos enquanto a conta estiver ativa e por até 5 (cinco) anos após a última interação, salvo determinação legal em sentido diverso;</li>
<li><strong>Dados de comunicações de marketing:</strong> retidos até a revogação do consentimento pelo Cliente;</li>
<li><strong>Registros de acesso (logs):</strong> retidos por 6 (seis) meses, conforme art. 15 do Marco Civil da Internet.</li>
</ul>
<p><strong>6.2.</strong> Encerrado o prazo de retenção, os dados são eliminados ou anonimizados, salvo nas hipóteses previstas no art. 16 da LGPD (cumprimento de obrigação legal, estudos por órgão de pesquisa, transferência a terceiro mediante observância dos requisitos legais, ou uso exclusivo do controlador vedado seu acesso por terceiro e desde que anonimizados).</p>
<h2>7. SEUS DIREITOS COMO TITULAR</h2>
<p><strong>7.1.</strong> Nos termos do art. 18 da LGPD, Você pode exercer os seguintes direitos sobre seus dados pessoais:</p>
<ul>
<li>Confirmação da existência de tratamento;</li>
<li>Acesso aos dados;</li>
<li>Correção de dados incompletos, inexatos ou desatualizados;</li>
<li>Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;</li>
<li>Portabilidade dos dados a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial;</li>
<li>Eliminação dos dados tratados com base em consentimento;</li>
<li>Informação sobre as entidades públicas e privadas com as quais a EXALLAXE compartilhou seus dados;</li>
<li>Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;</li>
<li>Revogação do consentimento, a qualquer momento;</li>
<li>Oposição a tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD.</li>
</ul>
<p><strong>7.2.</strong> Para exercer qualquer destes direitos, basta enviar solicitação ao e-mail contato@exallaxe.com.br. A resposta será fornecida no prazo legal previsto na LGPD.</p>
<p><strong>7.3.</strong> A EXALLAXE pode solicitar informações adicionais para confirmar sua identidade antes de processar a solicitação, como medida de segurança para evitar acessos indevidos.</p>
<h2>8. COOKIES E TECNOLOGIAS SIMILARES</h2>
<p><strong>8.1.</strong> O site exallaxe.com.br utiliza cookies e tecnologias similares para finalidades específicas, classificadas a seguir:</p>
<ul>
<li><strong>Cookies essenciais:</strong> indispensáveis ao funcionamento do site (manutenção da sessão, carrinho de compras, segurança). Não podem ser desativados.</li>
<li><strong>Cookies de desempenho:</strong> coletam dados agregados de uso para identificar padrões de navegação e aprimorar o site.</li>
<li><strong>Cookies de funcionalidade:</strong> memorizam preferências do Cliente (idioma, região) para personalizar a experiência.</li>
<li><strong>Cookies de marketing:</strong> utilizados para mensurar o desempenho de campanhas e comunicações, somente após consentimento expresso.</li>
</ul>
<p><strong>8.2.</strong> Você pode gerenciar suas preferências de cookies por meio do banner de consentimento exibido no primeiro acesso e nas configurações do seu navegador.</p>
<h2>9. SEGURANÇA DOS DADOS</h2>
<p><strong>9.1.</strong> A EXALLAXE adota medidas técnicas e organizacionais compatíveis com o estado da arte e com o porte de sua operação para proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração e divulgação indevida. Entre elas:</p>
<ul>
<li>Criptografia em trânsito (HTTPS/TLS) em todo o site;</li>
<li>Hospedagem em plataforma reconhecida (Shopify) com infraestrutura de segurança certificada;</li>
<li>Controle de acesso restrito aos dados, com base em necessidade operacional;</li>
<li>Contratos com operadores que estabelecem obrigações de proteção de dados compatíveis com a LGPD.</li>
</ul>
<p><strong>9.2.</strong> Apesar das medidas adotadas, nenhum sistema de tratamento de dados é absolutamente imune a falhas. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a EXALLAXE comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo legal, nos termos do art. 48 da LGPD.</p>
<h2>10. RESPONSABILIDADES DO TITULAR</h2>
<p>Para preservar a integridade e a segurança dos seus dados, Você se compromete a:</p>
<ul>
<li>Fornecer informações verdadeiras, completas e atualizadas;</li>
<li>Manter sigilo sobre senhas e credenciais de acesso à sua conta;</li>
<li>Não realizar pagamentos fora dos canais oficiais da EXALLAXE;</li>
<li>Verificar a autenticidade de comunicações recebidas, conferindo se o remetente pertence ao domínio <strong>@exallaxe.com.br</strong>;</li>
<li>Reportar imediatamente, pelo canal oficial (contato@exallaxe.com.br), qualquer suspeita de fraude ou uso indevido de seus dados.</li>
</ul>
<h2>11. ALERTA SOBRE FRAUDES</h2>
<ul>
<li>A EXALLAXE nunca solicita dados bancários, senhas ou códigos de verificação por telefone, WhatsApp, redes sociais ou e-mail fora do domínio oficial;</li>
<li>A EXALLAXE não envia boletos avulsos, cobranças de taxas adicionais, impostos ou tarifas por canais não oficiais;</li>
<li>Toda transação financeira ocorre exclusivamente no site oficial <strong>exallaxe.com.br</strong>, por meio dos gateways de pagamento contratados;</li>
<li>Em caso de contato suspeito, não forneça informações, não realize pagamentos e comunique imediatamente o canal oficial.</li>
</ul>
<h2>12. DISPOSIÇÕES GERAIS</h2>
<p><strong>12.1.</strong> Esta Política pode ser alterada periodicamente, em razão de atualizações legais, regulatórias ou operacionais. As alterações entrarão em vigor a partir da publicação no site exallaxe.com.br.</p>
<p><strong>12.2.</strong> Recomenda-se a consulta periódica desta Política. Alterações materiais que impactem direitos dos titulares serão comunicadas por e-mail ou aviso destacado no site.</p>
<p><strong>12.3.</strong> Esta Política deve ser lida em conjunto com os Termos de Uso e com a Política de Trocas e Devoluções, disponíveis no site exallaxe.com.br.</p>
<p><strong>12.4.</strong> Fica eleito o foro do domicílio do titular como competente para dirimir eventuais controvérsias decorrentes desta Política.</p>