Política de privacidade

 

Última atualização: 3 de setembro de 2026

A Kosé Brasil Comércio de Cosméticos Ltda., inscrita no CNPJ sob o nº 24.390.843/0001-00, com sede na Rua Doutor Luiz Migliano, nº 1986, conjunto 2703, Jardim Caboré, São Paulo/SP, CEP 05711-001 (“KOSÉ Brasil”, “KOSÉ”, “nós” ou “nosso”), respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais.

Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais quando você acessa o site kosebrasil.com.br, cria uma conta, realiza uma compra, entra em contato conosco, participa de ações promovidas pela KOSÉ ou utiliza outros serviços e canais digitais relacionados às nossas marcas (em conjunto, os “Serviços”).

O site e a loja virtual são disponibilizados com tecnologia da Shopify. Algumas atividades de tratamento também são realizadas com o apoio de fornecedores de tecnologia, CRM, pagamentos, prevenção a fraudes, atendimento, logística, análise de dados e marketing, conforme descrito nesta Política.

1. Conceitos importantes

Para esta Política:

• Dados pessoais são informações relacionadas a uma pessoa natural identificada ou identificável, como nome, CPF, endereço, telefone, e-mail e identificadores digitais.
• Dados pessoais sensíveis são aqueles sujeitos a proteção especial pela legislação, como informações relativas à saúde, quando eventualmente fornecidas em atendimentos ou relatos sobre o uso de produtos.
• Tratamento é qualquer operação realizada com dados pessoais, incluindo coleta, acesso, uso, armazenamento, compartilhamento, correção e eliminação.
• Titular é a pessoa a quem os dados pessoais se referem.
• Cookies são pequenos arquivos ou tecnologias semelhantes utilizados para permitir o funcionamento do site, lembrar preferências, medir desempenho e, mediante consentimento quando necessário, personalizar conteúdo e publicidade.

2. Dados pessoais que podemos coletar

Os dados coletados dependem da forma como você interage conosco e podem incluir:

 

2.1 Dados de identificação e contato

• Nome e sobrenome;
• CPF ou CNPJ, quando necessário para a compra, faturamento, prevenção a fraudes ou cumprimento de obrigações legais;
• endereço de entrega e de faturamento;
• e-mail e telefone;
• data de nascimento ou faixa etária, quando necessária para uma ação específica;
• empresa e complemento do endereço, quando informados voluntariamente.

2.2 Dados de conta e preferências

• Dados necessários para criar, autenticar e administrar sua conta;
• histórico de pedidos, devoluções, trocas e cancelamentos;
• preferências de produtos, marcas, comunicação e marketing;
• itens visualizados, pesquisados, adicionados ao carrinho ou à lista de desejos, quando disponível.

2.3 Dados de compras e transações

• Produtos adquiridos, valores, descontos, forma de pagamento e situação da transação;
• informações necessárias para emissão de documentos fiscais, entrega, atendimento e pós-venda;
• dados limitados fornecidos pelos processadores de pagamento, como situação, identificador e informações resumidas da transação.

Os dados completos de cartão e outras credenciais financeiras são inseridos e tratados diretamente pelos provedores de pagamento e demais participantes do arranjo de pagamento. A KOSÉ Brasil não armazena os números completos dos cartões utilizados na loja.

 

2.4 Dados de atendimento, qualidade e segurança do produto

• Conteúdo de mensagens, solicitações, reclamações e avaliações;
• fotos, vídeos, notas fiscais, informações do produto, lote e embalagem que você nos encaminhar;
• informações sobre a utilização do produto e eventuais reações ou efeitos indesejáveis;
• outros dados necessários para atendimento, controle de qualidade, cosmetovigilância e cumprimento de obrigações sanitárias.

Solicitamos que você não envie dados pessoais sensíveis que não sejam necessários para o atendimento. Quando essas informações forem relevantes para a análise de uma reclamação de qualidade ou segurança, serão tratadas de maneira compatível com essa finalidade e com a legislação aplicável.

2.5 Dados técnicos e de navegação

• Endereço IP, data e hora de acesso;
• tipo de navegador, sistema operacional, dispositivo e identificadores digitais;
• páginas acessadas, origem da visita, duração da navegação e interações com o site;
• dados coletados por cookies, pixels, tags e tecnologias semelhantes.

2.6 Dados de marketing, promoções e conteúdo

• Inscrição em newsletter e escolhas de comunicação;
• participação em promoções, pesquisas, eventos e campanhas;
• avaliações, comentários, fotos, vídeos ou outros conteúdos enviados ou cuja utilização tenha sido autorizada por você;
• interações com anúncios, campanhas e comunicações da KOSÉ.

3. Como coletamos os dados pessoais

Podemos obter dados pessoais:

• diretamente de você, ao criar uma conta, comprar, preencher formulários, participar de ações ou entrar em contato conosco;
• automaticamente, durante a navegação, por meio de cookies e tecnologias semelhantes;
• de prestadores que atuam em nosso nome ou viabilizam a operação da loja, como Shopify, CRM, pagamentos, antifraude, logística, atendimento e análise de dados;
• de parceiros comerciais, plataformas de publicidade, redes sociais ou outras fontes legítimas, observadas a legislação aplicável e as suas escolhas de privacidade.

4. Para quais finalidades e bases legais usamos os dados

Tratamos dados pessoais somente quando houver finalidade legítima e uma base legal prevista na Lei Geral de Proteção de Dados Pessoais — LGPD. As principais operações são:

4.1 Fornecimento dos Serviços e execução do contrato

Utilizamos os dados necessários para:

• criar e administrar contas;
• processar pagamentos e pedidos;
• emitir documentos fiscais;
• separar, enviar e entregar produtos;
• enviar comunicações operacionais sobre pedidos e contas;
• processar cancelamentos, devoluções, trocas e reembolsos;
• prestar atendimento e cumprir solicitações feitas por você.

Nessas atividades, as bases legais normalmente aplicáveis são a execução de contrato ou de procedimentos preliminares relacionados ao contrato e o cumprimento de obrigações legais ou regulatórias.

4.2 Segurança, prevenção a fraudes e proteção de direitos

Podemos utilizar dados para autenticar acessos, verificar transações, impedir usos indevidos, detectar fraudes, combater testes ilícitos de cartões, proteger clientes, sistemas e operações, atender autoridades competentes e exercer regularmente direitos em processos judiciais, administrativos ou arbitrais.

Conforme a atividade, o tratamento poderá se basear no legítimo interesse, na proteção do crédito, no cumprimento de obrigação legal ou regulatória e no exercício regular de direitos.

4.3 Atendimento, qualidade e cosmetovigilância

Utilizamos as informações fornecidas para responder dúvidas e reclamações, investigar desvios de qualidade, monitorar eventos adversos, adotar medidas corretivas e cumprir exigências sanitárias e de segurança dos produtos.

O tratamento poderá se basear no cumprimento de obrigações legais ou regulatórias, no exercício regular de direitos, no legítimo interesse e, quando aplicável, no consentimento ou na tutela da saúde, conforme permitido pela legislação.

4.4 Melhoria dos Serviços e análises

Podemos analisar a utilização do site, o desempenho das campanhas, o comportamento agregado de compra e a satisfação dos clientes para aperfeiçoar nossos Serviços, produtos, comunicações e processos.

Essas atividades podem se basear no legítimo interesse, sempre observados os direitos e as legítimas expectativas dos titulares, ou no consentimento, quando exigido.

4.5 Marketing e publicidade

Quando você optar por receber comunicações, poderemos enviar novidades, lançamentos, ofertas, conteúdos e pesquisas por e-mail ou por outros canais selecionados.

O envio de marketing direto será realizado com base no seu consentimento ou em outra base legal válida, quando aplicável. Você poderá cancelar o recebimento a qualquer momento pelo link existente nas comunicações ou pelos nossos canais de contato.

Também poderemos utilizar cookies e tecnologias de publicidade para medir campanhas ou apresentar conteúdo personalizado, respeitando as escolhas feitas no gerenciador de cookies e as exigências legais.

4.6 Carrinho abandonado

Caso você inicie uma compra e não a conclua, poderemos utilizar os dados fornecidos para lembrar os itens deixados no carrinho ou ajudar na conclusão do pedido, conforme as suas escolhas de comunicação e a base legal aplicável.

5. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para diferentes finalidades:

• necessários: permitem funções essenciais, como navegação, segurança, autenticação, carrinho e checkout;
• funcionais: lembram escolhas e preferências;
• analíticos: ajudam a medir audiência, desempenho e utilização do site;
• publicitários: medem campanhas e permitem personalizar anúncios e conteúdos.

Cookies estritamente necessários podem ser utilizados independentemente de consentimento, pois são indispensáveis ao funcionamento e à segurança dos Serviços. Os demais serão utilizados conforme as opções registradas no gerenciador de cookies, quando o consentimento for exigido.

Você pode alterar suas preferências no gerenciador de cookies disponível no site e também configurar seu navegador para bloquear ou excluir cookies. O bloqueio de cookies necessários poderá comprometer algumas funcionalidades da loja.

6. Decisões automatizadas e prevenção a fraudes

Podemos utilizar soluções automatizadas de segurança e prevenção a fraudes para avaliar transações com base em fatores como dispositivo, comportamento de navegação, informações cadastrais, dados da compra e sinais de risco.

Essas análises podem resultar em revisão adicional, atraso, recusa ou cancelamento de uma transação suspeita. Quando uma decisão que afete seus interesses for tomada unicamente com base em tratamento automatizado, você poderá solicitar sua revisão e informações claras e adequadas sobre os critérios e procedimentos utilizados, resguardados os segredos comercial e industrial.

7. Com quem podemos compartilhar dados pessoais

Podemos compartilhar dados pessoais, na medida necessária para cada finalidade, com:

• empresas do grupo KOSÉ, inclusive a KOSÉ Corporation e outras afiliadas, para gestão corporativa, suporte, pesquisa, inovação, segurança, qualidade e cumprimento de obrigações;
• fornecedores de plataforma de comércio eletrônico, hospedagem, infraestrutura, nuvem, suporte e segurança da informação;
• fornecedores de CRM, marketing, publicidade, análise de dados, pesquisa, avaliações e atendimento;
• processadores de pagamento, instituições financeiras, bandeiras, adquirentes e prestadores de prevenção a fraudes;
• operadores logísticos, transportadoras e parceiros responsáveis pela preparação e entrega dos pedidos;
• fornecedores de ERP, emissão fiscal, contabilidade, auditoria, assessoria jurídica e serviços administrativos;
• autoridades públicas, órgãos reguladores e terceiros quando necessário para cumprir obrigações legais, ordens válidas ou exercer e defender direitos;
• possíveis adquirentes, sucessores ou assessores envolvidos em reorganização societária, fusão, aquisição ou transferência de ativos, observadas as medidas de proteção aplicáveis.

Não vendemos dados pessoais. O compartilhamento para marketing direto realizado por terceiros ocorrerá somente quando houver base legal válida e transparência sobre a finalidade.

8. Relação com a Shopify

Nossa loja utiliza a infraestrutura tecnológica da Shopify. A Shopify coleta e processa dados relacionados ao acesso e à utilização da loja para disponibilizar, proteger e aprimorar seus serviços. Para viabilizar esses recursos, informações poderão ser transmitidas à Shopify e aos prestadores que a auxiliam, inclusive em outros países.

Em determinadas atividades, a Shopify atua como operadora em nome da KOSÉ Brasil; em outras, poderá determinar finalidades e meios próprios de tratamento. Para conhecer as práticas da Shopify e exercer direitos relacionados aos tratamentos sob sua responsabilidade, consulte a Política de Privacidade do Consumidor da Shopify e o Portal de Privacidade da Shopify.

As solicitações relativas à operação da KOSÉ Brasil poderão ser dirigidas diretamente a nós pelos canais indicados nesta Política.

 

9. Transferências internacionais

Alguns integrantes do grupo KOSÉ e fornecedores de tecnologia podem estar localizados ou armazenar dados fora do Brasil. Por esse motivo, dados pessoais poderão ser transferidos internacionalmente.

Nessas situações, adotamos mecanismos reconhecidos pela legislação aplicável e medidas destinadas a assegurar nível adequado de proteção, como cláusulas contratuais, avaliações de segurança e privacidade e exigências de confidencialidade, conforme cabível.

10. Segurança da informação

Adotamos medidas técnicas, administrativas e organizacionais compatíveis com os riscos envolvidos para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

Nenhum ambiente é completamente infalível. Por isso, recomendamos que você proteja suas credenciais, não compartilhe códigos de acesso e utilize canais seguros ao se comunicar conosco.

11. Retenção e eliminação

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades informadas nesta Política, incluindo a execução dos Serviços, a manutenção da conta, o atendimento, a garantia e segurança dos produtos e o cumprimento de obrigações legais, fiscais, regulatórias e contratuais.

Também poderemos conservar dados para o exercício regular de direitos e durante os prazos prescricionais aplicáveis. Encerradas as finalidades e os períodos legítimos de conservação, os dados serão eliminados ou anonimizados, salvo quando a manutenção for autorizada ou exigida pela legislação.

12. Direitos dos titulares

Nos termos da LGPD, você poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
• portabilidade dos dados, observadas a regulamentação e a proteção dos segredos comercial e industrial;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre as entidades públicas e privadas com as quais realizamos uso compartilhado de dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento e informação sobre os tratamentos realizados anteriormente com base nele;
• oposição a tratamento realizado com fundamento em hipótese de dispensa de consentimento, quando houver descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses;
• peticionamento perante a Autoridade Nacional de Proteção de Dados — ANPD e os organismos de defesa do consumidor.

Esses direitos não são absolutos e poderão existir situações legítimas em que determinados dados devam ser mantidos ou uma solicitação não possa ser atendida integralmente. Nesses casos, informaremos os fundamentos aplicáveis.

Para proteger o titular contra fraudes, poderemos solicitar informações necessárias à confirmação da identidade ou da representação legal antes de atender ao pedido. As solicitações serão respondidas nos prazos e na forma previstos pela legislação.

13. Preferências de comunicação

Você pode cancelar o recebimento de comunicações promocionais a qualquer momento pelo link de descadastramento presente nos e-mails ou entrando em contato conosco.

Mesmo após o cancelamento do marketing, poderemos enviar mensagens transacionais e não promocionais necessárias à prestação dos Serviços, como confirmações de pedidos, pagamentos, entregas, segurança e alterações relevantes na conta.

14. Crianças e adolescentes

Os Serviços não são direcionados especificamente a crianças. Não coletamos intencionalmente dados de crianças sem a participação ou autorização de seus pais ou responsáveis legais, quando exigida.

Se você acreditar que uma criança forneceu dados pessoais de maneira inadequada, entre em contato conosco para que possamos avaliar e adotar as providências cabíveis.

15. Sites e serviços de terceiros

O site pode conter links, ferramentas ou integrações de terceiros. Esses terceiros podem realizar tratamentos de dados de acordo com suas próprias políticas de privacidade. Recomendamos a leitura desses documentos antes de fornecer dados ou utilizar tais serviços.

A presença de um link ou integração não significa que controlamos ou somos responsáveis pelas práticas independentes de privacidade do terceiro.

16. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas ou operacionais. A versão vigente será publicada no site com a respectiva data de atualização. Quando exigido por lei, forneceremos aviso adicional ou solicitaremos novo consentimento.

17. Contato e encarregado pelo tratamento de dados

A controladora dos dados pessoais tratados no âmbito desta Política é:

Kosé Brasil Comércio de Cosméticos Ltda.
CNPJ: 24.390.843/0001-00
Rua Doutor Luiz Migliano, nº 1986, conjunto 2703
Jardim Caboré — São Paulo/SP — CEP 05711-001

Para atendimento relacionado a compras, produtos ou Serviços: sak@kosebrasil.com.br

O encarregado pelo tratamento de dados pessoais da KOSÉ Brasil é Marcelo Carneiro, que atua como canal de comunicação entre a empresa, os titulares e a ANPD.

Para dúvidas sobre privacidade ou para exercer seus direitos: dpo@kosebrasil.com.br

Caso considere que uma solicitação não foi solucionada adequadamente, você também poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD.