Privacy Policy

A HydraBlast Suplementos Naturais Ltda. (“HydraBlast”, “Nós”) valoriza a privacidade dos
usuários e se compromete a proteger os dados pessoais tratados em nosso site, loja virtual,
redes sociais, WhatsApp e demais canais digitais. Esta Política explica de forma transparente
como coletamos, utilizamos, compartilhamos e armazenamos seus dados, em conformidade
com a Lei no 13.709/2018 (LGPD).

LGPD – Lei Geral de Proteção de Dados Pessoais.
Dados Pessoais – Qualquer informação que identifique ou possa identificar uma pessoa natural.
Dados Pessoais Sensíveis – Dados sobre saúde, origem racial, convicção religiosa, opinião
política, biometria etc.
Dados Anonimizados – Dados que não permitem identificar o titular.
Cookies – Pequenos arquivos gravados no computador ou dispositivo móvel para melhorar a
experiência de navegação.
Titular – Pessoa física a quem os dados se referem.
Controlador – HydraBlast, responsável pelas decisões sobre o tratamento de dados.
Operador – Terceiro que realiza o tratamento em nome da HydraBlast.
ANPD – Autoridade Nacional de Proteção de Dados.

1. Cadastro e Compra
Nome completo, CPF, endereço, e-mail, telefone, data de nascimento.
Dados de pagamento (tokenizados pelo processador).
1. Navegação e Interação
Endereço IP, geolocalização aproximada, dispositivo, navegador, páginas visitadas, tempo de
sessão, cliques e buscas.
Cookies, pixels Meta e tags do Google Analytics.
1. Engajamento e Marketing
Preferências de produtos, respostas a pesquisas, participação em promoções, histórico de
compras.

1. Suporte e Serviço de Atendimento
Conteúdo de mensagens, gravações de chamadas e prints de conversa.

Base Legal Finalidade Exemplos
Execução de contrato Processar pedidos e entregas Checkout, emissão de NF
Consentimento Enviar newsletter e promoções Newsletter “Shot da Semana”
Interesse legítimo Melhorar experiência do usuário Personalização de vitrine
Cumprimento legal Obrigações fiscais e antifraude Guarda de NF por 5 anos

Processadores de pagamento (Mercado Pago, Amazon Pay).
Transportadoras e logística (Correios, Jadlog).
Plataformas de marketing (Meta Ads, RD Station).
Autoridades públicas mediante obrigação legal ou ordem judicial.
Não vendemos nem alugamos dados a terceiros para fins próprios de marketing.

Utilizamos cookies de sessão, desempenho e remarketing para:
Manter o usuário logado e lembrar carrinho de compras.
Medir audiência, cliques e conversões.
Exibir anúncios segmentados (#VaAtéOFim).
O usuário pode gerenciar cookies no navegador; a desativação poderá limitar algumas
funções do site.

Criptografia TLS/SSL em todas as páginas.
Servidores AWS com backups diários e firewall.
Acesso restrito a colaboradores autorizados.
Monitoramento de logs e políticas de senha forte.

O titular pode solicitar, a qualquer momento:

1. Confirmação e acesso aos dados.
2. Correção de dados incompletos ou desatualizados.
3. Anonimização, bloqueio ou eliminação de dados desnecessários.
4. Portabilidade a outro fornecedor.
5. Revogação do consentimento.
6. Informações sobre compartilhamento.
Envie sua solicitação para: privacidade@hydrablast.projeto.online (retorno em até 15 dias úteis).

Dados fiscais: 5 anos.
Dados de marketing: até revogação ou 2 anos de inatividade.
Currículos: 1 ano.
Após o prazo, os dados serão eliminados ou anonimizados de forma segura.

Hospedamos parte da infraestrutura em data centers fora do Brasil (EUA/EUA-Leste, AWS). A
transferência ocorre com base em cláusulas-padrão de proteção de dados e boas práticas
exigidas pela LGPD.

Ana Ribeiro – dpo@hydrablast.projeto.online
Endereço: Rua dos Atletas, 777, São Paulo-SP, CEP 04500-000.

Esta Política poderá ser revisada periodicamente. Caso haja mudanças relevantes, notificaremos
por e-mail ou banner no site. O uso continuado dos serviços após a atualização indica
concordância com os novos termos.