Política de Privacidade e Cookies

Última atualização: 6 de outubro de 2026

A Klynx respeita a sua privacidade. Esta Política de Privacidade e Cookies explica quais dados pessoais coletamos quando você navega, se cadastra ou compra em klynx.com.br, para que eles são usados, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos.

O tratamento de dados pessoais segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor. Esta Política faz parte dos nossos Termos de Uso e Condições de Compra.

1. Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados neste site é:

Urban Factory Moda e Acessórios Ltda (Urban Factory), empresa responsável pela loja Klynx
CNPJ 63.849.015/0001-49
R. Augusto Stresser, 1745 - Hugo Lange
Curitiba/PR - CEP 80040-345
E-mail: sac@urbanfactory.com.br

Esse e-mail é o nosso canal de comunicação com o titular dos dados para qualquer assunto desta Política.

2. Quais dados coletamos

Dados que você nos informa

Cadastro de pessoa física: nome, e-mail, celular, CPF, data de nascimento e, se você quiser informar, gênero.
Cadastro de empresa: razão social, nome fantasia, CNPJ, inscrição estadual, e-mail e telefones.
Endereços: CEP, rua, número, complemento, bairro, cidade e estado, usados na entrega e na cobrança.
Senha: guardada de forma criptografada. Nem a Klynx consegue lê-la.
Newsletter: nome, e-mail e, quando o formulário pedir, WhatsApp.
Avise-me quando chegar: nome, e-mail e celular, junto com o produto e a variação (como tamanho ou cor) que você quer acompanhar.
Atendimento e Fale Conosco: os dados e a mensagem que você nos enviar.
Avaliações: a nota e o comentário que você publicar sobre um produto ou uma compra.

Dados gerados pelas suas compras

Produtos, valores, frete, cupons, forma de pagamento, situação do pedido, notas fiscais e histórico de compras.
Pagamento com cartão: os dados do cartão são enviados ao meio de pagamento no momento da compra. Guardamos apenas os quatro últimos dígitos, nunca o número completo nem o código de segurança.
O endereço IP e as informações do navegador usados na compra.

Dados de acesso e de navegação

Registro de acesso: data e hora, endereço IP, porta e a página acessada no carrinho, no checkout e na área do cliente, como exige o Marco Civil da Internet (art. 15).
Entrar sem senha: quando você pede um código de acesso, registramos o código, a validade dele e o endereço IP de quem pediu.
Jornada de compra: de onde veio cada visita e quais campanhas e anúncios levaram você até a loja (detalhes na seção 5).
Navegação no checkout: as etapas percorridas até a finalização da compra, sem o endereço IP.
Cookies e tecnologias semelhantes: identificadores do navegador e do dispositivo e informações sobre a navegação (detalhes na seção 7).

Dados que recebemos de terceiros

Do meio de pagamento: a aprovação ou recusa da transação e o resultado da análise antifraude.
Da transportadora: o rastreamento e a confirmação da entrega.
Das plataformas de anúncio: os identificadores de clique incluídos no link quando você chega à loja por um anúncio.

3. Para que usamos os dados e com qual base legal

Criar e manter a sua conta, processar pedidos, pagamentos e entregas, emitir notas fiscais e prestar atendimento, inclusive em trocas e devoluções: execução de contrato (LGPD, art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
Guardar notas fiscais, registros de pedidos, registros de acesso e registros de aceite: cumprimento de obrigação legal e regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
Prevenir fraudes e proteger a sua conta e o site: legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X).
Enviar comunicações sobre os seus pedidos e a sua conta (confirmações, código de acesso, redefinição de senha, envio, entrega): execução de contrato (art. 7º, V).
Avisar quando um produto voltar ao estoque: consentimento (art. 7º, I), dado por você ao pedir o aviso.
Enviar ofertas, novidades e conteúdos: consentimento (art. 7º, I), que você pode retirar a qualquer momento.
Lembrar o seu carrinho e manter você conectado: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
Produzir estatísticas para melhorar o site, os produtos e a experiência de compra, inclusive por faixa de idade e gênero: legítimo interesse (art. 7º, IX).
Medir a jornada de compra, atribuir vendas a campanhas, criar públicos e exibir anúncios: consentimento (art. 7º, I), conforme as suas escolhas de cookies.
Atender a ordens judiciais e pedidos de autoridades: cumprimento de obrigação legal (art. 7º, II).

A Klynx não vende dados pessoais.

4. Os aceites que registramos

Sempre que pedimos que você aceite esta Política ou autorize uma comunicação, guardamos um registro desse aceite. Com ele conseguimos comprovar o que foi aceito, quando e em qual versão:

Cadastro: aceitar esta Política é obrigatório para criar a conta. Registramos a data e a hora, o endereço IP, o navegador, o endereço desta Política e a versão em vigor, que é a data da última atualização desta página.
Ofertas e novidades no cadastro: a opção de receber cupons, promoções e novidades é separada do aceite desta Política, vem desmarcada e não é necessária para comprar.
Newsletter: ao se inscrever, você autoriza o envio de comunicações de marketing. Registramos a data, a hora e o endereço IP da inscrição.
Avise-me quando chegar: para pedir o aviso é preciso aceitar esta Política. Registramos a data e a hora, o endereço IP, o endereço desta Política e a versão aceita.

Se esta Política mudar, o registro continua mostrando a versão que você aceitou.

5. Jornada de compra e medição de campanhas

Para saber quais canais e campanhas trazem visitas e vendas, o site registra a jornada de compra:

o navegador recebe um identificador aleatório, guardado no cookie garrula_vid por até 13 meses;
a cada visita, registramos a data, a hora e a origem do acesso, como buscador, rede social, e-mail, link de campanha ou anúncio, e os identificadores de clique que as plataformas de anúncio acrescentam ao link (como gclid, fbclid e ttclid);
quando você entra na sua conta ou finaliza uma compra, essa jornada é ligada ao seu cadastro e ao pedido;
também contamos acessos por origem, categorias vistas, termos buscados e etapas do checkout de forma agregada e anônima, por hora, sem IP, sem identificador de clique e sem ligação com qualquer pessoa.

Envio de conversões às plataformas

Quando você finaliza uma compra, podemos informar a compra às plataformas de análise e de anúncio indicadas na seção 8, pelo navegador e diretamente do nosso servidor. Seguem o valor, os produtos, o número do pedido, os identificadores de clique e de navegador e o endereço IP e o navegador usados na compra. E-mail, telefone, nome e data de nascimento seguem apenas convertidos em hash, um código irreversível, para que a plataforma relacione a compra ao anúncio sem receber esses dados em texto. O mesmo vale para o cadastro e a entrada na conta, que podem ser informados às plataformas com o e-mail e o telefone em hash.

6. Comunicações

Ao comprar, você recebe as comunicações necessárias ao pedido: confirmação, pagamento, nota fiscal, envio, entrega, atendimento, troca, devolução e cancelamento. Também enviamos o código de acesso, a redefinição de senha e as confirmações de pedidos sobre os seus dados. Quem pediu o aviso de chegada recebe o aviso quando o produto voltar. Essas mensagens são diferentes das mensagens promocionais.

Ofertas, novidades e conteúdos só são enviados a quem autorizou. Você pode cancelar a qualquer momento pelo link de descadastro das mensagens ou pelo e-mail sac@urbanfactory.com.br. Cancelar não interfere nas suas compras nem nas comunicações sobre pedidos já feitos.

Usamos o RD Station para gerenciar contatos e enviar e-mails de marketing. Com a sua autorização, os produtos deixados no carrinho e os pedidos não concluídos podem ser enviados ao RD Station para lembrar você da compra.

7. Cookies

Cookies são pequenos arquivos guardados no seu navegador. Usamos cookies próprios e cookies de parceiros, nestas categorias:

Necessários: fazem o carrinho, o checkout, a sessão, a segurança e o registro das suas escolhas funcionarem. Não podem ser desligados no site.
Funcionais: lembram o seu carrinho e mantêm você conectado entre as visitas.
Análise e desempenho: medem audiência, a jornada de compra e o desempenho das páginas.
Publicidade: medem campanhas, identificam interações com anúncios, formam públicos e permitem remarketing.

Cookies próprios

Sessão: mantém o carrinho, o login e a segurança enquanto você navega. Necessário, apagado ao fechar o navegador.
garrula_cart: recupera o seu carrinho em uma nova visita. Funcional, 30 dias.
garrula_remember: mantém você conectado entre as visitas. Funcional, 30 dias.
garrula_consent: guarda as suas escolhas de cookies. Necessário, 13 meses.
garrula_vid: identificador aleatório da jornada de compra (seção 5). Análise, 13 meses.

Cookies de parceiros

As plataformas da seção 8 podem gravar e ler cookies próprios delas, de análise e de publicidade, com o tempo de vida que cada uma define.

Como gerenciar

Quando o site exibir o painel de preferências de cookies, você poderá aceitar, recusar os cookies não necessários ou escolher por categoria. Recusar cookies de análise ou de publicidade não impede compras.

Você também pode bloquear ou apagar cookies nas configurações do navegador. Se bloquear os necessários, o carrinho e o login podem deixar de funcionar.

8. Plataformas de análise, publicidade e marketing

Para medir audiência e campanhas e exibir anúncios, podemos usar as plataformas abaixo. Elas recebem os dados descritos nas seções 5 e 7 conforme as suas escolhas de cookies:

Google Tag Manager (Google): carrega e organiza as ferramentas de medição do site.
Google Analytics (Google): mede audiência, navegação e vendas.
Google Ads (Google): mede conversões, forma públicos e exibe anúncios na Pesquisa, no YouTube e em sites parceiros.
Meta (Facebook e Instagram): Pixel e API de Conversões, para medir conversões, formar públicos e exibir anúncios.
TikTok: Pixel e API de Eventos, para medir conversões, formar públicos e exibir anúncios.
Taboola: pixel de medição, para medir conversões e exibir anúncios de recomendação em sites parceiros.
RD Station: automação de marketing, gestão de contatos e envio de e-mails.

Cada plataforma trata os dados também conforme a própria política de privacidade e pode relacioná-los às informações que já tem sobre você, por exemplo quando você está conectado a ela. Novas ferramentas de mesma natureza só são adotadas para as finalidades descritas aqui, e esta lista é atualizada quando isso acontece.

9. Compartilhamento com fornecedores e autoridades

Para a loja funcionar, compartilhamos dados com fornecedores que atuam em nosso nome, cada um com acesso apenas ao necessário para a sua atividade:

meio de pagamento e análise antifraude (Pagar.me);
transportadoras e plataformas de cálculo e contratação de frete;
sistema de gestão e emissão de notas fiscais;
a empresa que desenvolve e mantém a plataforma da loja, a hospedagem e o envio de e-mails (Amazon Web Services);
ferramentas de atendimento.

Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente, para exercer direitos em processos e, em caso de reorganização societária, com quem assumir a operação da loja, que fica obrigado a esta Política.

10. Transferência internacional

Algumas plataformas e fornecedores citados nas seções 8 e 9 têm servidores fora do Brasil, como Google, Meta, TikTok e Amazon Web Services. Nessas transferências observamos os mecanismos previstos nos artigos 33 a 36 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

11. Por quanto tempo guardamos os dados

Cadastro: enquanto a conta estiver ativa. Quando você exclui a conta, os dados são eliminados ou anonimizados (seção 13).
Pedidos e notas fiscais: pelo prazo fiscal de 5 anos, contados a partir do primeiro dia do ano seguinte ao do pedido, mesmo depois da exclusão da conta.
Registros de acesso: por no mínimo 6 meses, como exige o Marco Civil da Internet.
Registros de aceite e de consentimento: pelo tempo necessário para comprovar o que foi aceito.
Endereço IP dos pedidos de privacidade e dos pedidos de contas excluídas: 6 meses.
Jornada de compra e histórico de navegação: até você pedir a exclusão do histórico ou da conta, ou até deixarem de ser necessários.
Comunicações de marketing: até você retirar a autorização.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e contra perda, alteração, destruição ou divulgação indevida. Entre elas estão conexão criptografada, senhas guardadas de forma criptografada e acesso restrito aos dados. Nenhum ambiente digital é totalmente livre de riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como manda a lei.

13. Os seus direitos

Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos os seus dados, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei, portabilidade, informação sobre com quem compartilhamos, eliminação dos dados tratados com consentimento e revogação do consentimento. Você também pode pedir a revisão de decisões tomadas apenas de forma automatizada, como a análise antifraude de um pagamento (art. 20).

Na área Minha conta > Privacidade e dados você faz isso sozinho:

Baixar os seus dados: um arquivo com cadastro, endereços, pedidos, carrinhos, avaliações, consentimentos, jornada de compra e a lista de plataformas com que os dados foram compartilhados.
Excluir o histórico: apaga a jornada de compra, a navegação no checkout, os carrinhos abandonados e a lista de desejos. A conta e os pedidos continuam.
Excluir a conta: a conta é suspensa na hora e sai de toda comunicação comercial. Você recebe um e-mail com a data da exclusão e um botão para cancelar. Depois de 7 dias, quem nunca comprou tem os dados eliminados, e quem comprou tem o cadastro anonimizado, mantendo nos pedidos apenas o exigido pelo prazo fiscal.

Depois da exclusão, também pedimos a remoção dos seus dados nas ferramentas de marketing. As plataformas de anúncio guardam apenas o que receberam em hash, conforme as políticas delas.

Para qualquer outro pedido, escreva para sac@urbanfactory.com.br. Por segurança, podemos pedir informações que confirmem a sua identidade antes de atender. Você também pode apresentar reclamação à ANPD.

14. Crianças e adolescentes

O site não é direcionado a menores de 18 anos, e o cadastro e as compras devem ser feitos por pessoas maiores de idade. Se soubermos que coletamos dados de uma criança ou adolescente sem a autorização exigida por lei, esses dados serão eliminados.

15. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no site, nas ferramentas usadas, nas práticas de tratamento ou na lei. A versão em vigor fica sempre nesta página, com a data da última atualização no topo. Se uma mudança depender de novo consentimento, ele será pedido de novo.

16. Contato

Para dúvidas e pedidos sobre privacidade e proteção de dados:

Urban Factory Moda e Acessórios Ltda (Klynx)
R. Augusto Stresser, 1745 - Hugo Lange
Curitiba/PR - CEP 80040-345
E-mail: sac@urbanfactory.com.br