Política de Privacidade

Última atualização: 09/07/2026 · Versão 1.0

A sua privacidade é importante para nós. Esta Política de Privacidade explica de forma transparente como a MANDALA ROUPAS E ACESSÓRIOS LTDA coleta, utiliza, compartilha, armazena e protege os dados pessoais dos participantes do nosso programa de relacionamento, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018, o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Ao se cadastrar no programa de relacionamento da MANDALA, você declara ter lido e compreendido esta Política.

1. Definições

Para facilitar a leitura desta Política, alguns termos usados aqui têm o seguinte significado, em linha com a LGPD:

• Titular: você, pessoa natural cujos dados pessoais são tratados.
• Dado pessoal: qualquer informação relacionada a você, que permita identificá-lo direta ou indiretamente.
• Tratamento: toda operação realizada com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).
• Controlador: a MANDALA, responsável pelas decisões sobre o tratamento dos seus dados.
• Operador: a Kiskadi, empresa de tecnologia que processa os dados pessoais em nome e sob as instruções da MANDALA, fornecendo a plataforma do programa de relacionamento.
• Encarregado (DPO): pessoa indicada pelo controlador como canal de comunicação entre você, a MANDALA e a Autoridade Nacional de Proteção de Dados (ANPD).
• Consentimento: manifestação livre, informada e inequívoca pela qual você concorda com o tratamento dos seus dados para finalidade determinada.

2. Quem é o Controlador dos seus dados

O Controlador dos seus dados pessoais é:

Razão social: MANDALA ROUPAS E ACESSÓRIOS LTDA
Nome fantasia: MANDALA MODA FEMININA
CNPJ: 23.286.035/0001-34
Endereço: R DR MOTTA JUNIOR 1099, CENTRO, SÃO JOSÉ DOS PINHAIS, PR, CEP 83005-170
E-mail de contato: atendimento@mandalasjp.com.br
Telefone: (41) 99611-9496

3. Encarregado pela Proteção de Dados (DPO)

Para exercer seus direitos de titular ou esclarecer dúvidas sobre o tratamento dos seus dados, entre em contato com o Encarregado da MANDALA:

Nome: Juliana de Cassia Lazzaretti
E-mail: atendimento@mandalasjp.com.br

4. Operador: a plataforma Kiskadi

Os dados que você fornece à MANDALA são processados na plataforma fornecida pela Kiskadi Tecnologia Ltda., que atua como operadora dos dados, conforme art. 5º, VII, da LGPD. A Kiskadi trata os dados exclusivamente conforme as instruções da MANDALA e adota as medidas técnicas e administrativas previstas em contrato para protegê-los.

Você pode consultar a Política de Privacidade da Kiskadi em: https://kiskadi.com/politica-de-privacidade/

5. Quais dados coletamos

Coletamos os seguintes dados quando você se cadastra e participa do programa de relacionamento da MANDALA:

• Dados cadastrais: nome completo, CPF, RG (quando aplicável), data de nascimento, gênero (opcional), e-mail, telefone/celular.
• Dados de endereço: quando fornecidos voluntariamente para participação em ações específicas.
• Dados transacionais: histórico de compras realizadas nas lojas físicas e/ou online da MANDALA, valores, itens, datas, forma de pagamento, pontos acumulados e resgatados.
• Dados de interação: mensagens trocadas com a loja, preferências declaradas, respostas a pesquisas de satisfação, abertura e cliques em comunicações.
• Dados técnicos: endereço IP, identificador do dispositivo, tipo de navegador, páginas visitadas e cookies, conforme item 9 desta Política.

Não coletamos dados pessoais sensíveis (origem racial, opinião política, convicção religiosa, saúde, vida sexual, dados biométricos ou genéticos) no âmbito deste programa.

6. Para que usamos os seus dados (finalidades e bases legais)

Tratamos seus dados pessoais apenas para finalidades específicas, sempre com uma base legal prevista no art. 7º da LGPD:

• Cadastrar você no programa de relacionamento, identificá-lo nas compras, registrar pontos, conceder benefícios e prêmios. — Execução de contrato (art. 7º, V)
• Cumprir obrigações legais, fiscais, contábeis e regulatórias. — Cumprimento de obrigação legal (art. 7º, II)
• Enviar comunicações sobre o próprio programa: extrato de pontos, expiração de pontos, regulamento, alterações nesta Política. — Execução de contrato (art. 7º, V)
• Enviar mensagens promocionais, ofertas, descontos e campanhas de marketing por WhatsApp, SMS, RCS e e-mail. — Consentimento específico (art. 7º, I)
• Analisar perfil de compra para personalizar ofertas e melhorar a experiência. — Legítimo interesse (art. 7º, IX), com teste de balanceamento documentado
• Prevenir fraudes e proteger a segurança do programa e dos titulares. — Legítimo interesse (art. 7º, IX)
• Defender direitos da MANDALA em processos judiciais, administrativos ou arbitrais. — Exercício regular de direitos (art. 7º, VI)

O envio de comunicações promocionais depende do seu consentimento específico, coletado no momento do cadastro por meio de aceite destacado. Você pode revogar esse consentimento a qualquer momento, sem prejuízo da sua participação no programa, conforme item 12.

7. Com quem compartilhamos os seus dados

Compartilhamos seus dados apenas com terceiros estritamente necessários para a operação do programa e cumprimento de obrigações legais:

• Kiskadi Tecnologia Ltda. — operadora da plataforma de relacionamento.
• Provedores de envio de mensagens — para entrega de WhatsApp, SMS e e-mail (ex.: provedor oficial da Meta para WhatsApp Business API, gateways de SMS, plataforma de e-mail marketing).
• Provedores de infraestrutura em nuvem — para armazenamento e processamento seguro dos dados.
• Autoridades públicas — quando houver requisição legal, judicial ou regulatória.
• Empresas do mesmo grupo econômico da MANDALA, se aplicável, observadas as mesmas finalidades desta Política.

Não vendemos seus dados pessoais a terceiros para fins de publicidade.

8. Transferência internacional de dados

A MANDALA e a Kiskadi podem armazenar e processar dados pessoais em servidores localizados fora do Brasil, em países que ofereçam grau de proteção adequado ou mediante a adoção das garantias previstas no art. 33 da LGPD (cláusulas contratuais específicas, normas corporativas globais ou consentimento, quando exigido).

9. Cookies e tecnologias similares

A página do programa de relacionamento utiliza cookies e tecnologias similares para autenticar o titular, manter sessão ativa, lembrar preferências e medir o uso da plataforma. Você pode gerenciar cookies nas configurações do seu navegador. Para mais detalhes, consulte esta Política.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS) e em repouso para dados sensíveis;
• Controle de acesso baseado em perfis e princípio do menor privilégio;
• Registros de auditoria das operações realizadas com dados pessoais;
• Procedimentos de resposta a incidentes de segurança;
• Avaliação periódica de fornecedores que tratam dados em nosso nome.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o fato à ANPD e a você, conforme o art. 48 da LGPD.

11. Por quanto tempo guardamos os seus dados

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades descritas nesta Política e enquanto durar sua relação com o programa, observados os seguintes prazos mínimos legais:

• Dados de cadastro e transacionais: durante a participação no programa e por até 5 (cinco) anos após o encerramento, para fins de defesa de direitos (CDC, art. 27).
• Dados fiscais: pelo prazo exigido pela legislação tributária aplicável.
• Registros de acesso à aplicação: 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet.
• Dados tratados com base em consentimento: até a revogação do consentimento, observados os demais prazos legais.

Após esses prazos, os dados serão eliminados ou anonimizados, salvo se houver outra base legal que justifique a sua manutenção.

12. Seus direitos como titular

A LGPD garante a você, a qualquer momento, os seguintes direitos sobre seus dados pessoais (art. 18):

• Confirmar a existência de tratamento;
• Acessar os seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto;
• Solicitar a eliminação dos dados tratados com base em consentimento;
• Obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• Ser informado sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, quando houver descumprimento da LGPD;
• Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados.

Como exercer seus direitos

Envie sua solicitação para atendimento@mandalasjp.com.br, informando seu nome completo, CPF e a solicitação desejada. Para sua segurança, podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

Responderemos sua solicitação em até 15 (quinze) dias nos casos de confirmação e acesso, e em prazo razoável nos demais casos, conforme art. 19 da LGPD.

Para descadastrar-se do recebimento de mensagens promocionais, você também pode responder SAIR a qualquer mensagem recebida, ou utilizar o link de descadastro presente nos e-mails.

13. Tratamento de dados de crianças e adolescentes

O programa de relacionamento da MANDALA é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos cadastro de menor de idade sem o devido consentimento dos pais ou responsáveis legais (art. 14 da LGPD), os dados serão eliminados.

14. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças em nossas práticas, na legislação ou na operação do programa. Sempre que houver alteração relevante, informaremos você pelos canais cadastrados e indicaremos a nova data de atualização no topo deste documento. Recomendamos a consulta periódica.

15. Reclamações e contato com a ANPD

Caso entenda que seus direitos não foram adequadamente atendidos por nós, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

16. Legislação aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Eventuais conflitos serão resolvidos perante o foro do domicílio do titular, conforme art. 101, I, do Código de Defesa do Consumidor.