Esta política ainda não está completa, e a loja prefere dizer isso na primeira linha. O nome, o CPF e o endereço do responsável pela Fiboshop — que o art. 2º do Decreto nº 7.962/2013 exige que apareçam aqui — ainda não foram publicados. Tudo o mais nesta página vale desde já. Se essa lacuna for um problema para você, escreva para contato@fiboshop.com.br antes de comprar.
O que mudou em 15 de setembro de 2026: a loja passou a usar o Google Analytics, só para quem clicar em “Aceitar” no aviso de cookies. Quem recusa, ou não responde, continua sem medição nenhuma. Os itens 2, 3, 4, 5 e 7 foram reescritos por isso. Você muda a sua escolha a qualquer hora em Preferências de cookies.
1. Quem é o responsável pelos seus dados
A Fiboshop (fiboshop.com.br) é operada por pessoa física, em Botucatu / SP. Nome completo, CPF e endereço: a publicar — veja o aviso acima.
Para qualquer assunto desta política, inclusive para exercer os direitos do item 8, escreva para contato@fiboshop.com.br. Esse é o canal oficial e ele responde em até 15 dias, prazo do art. 19, § 1º, da LGPD.
2. Quais dados a loja coleta
Se você só navega e não responde ao aviso de cookies, a loja não coleta nada seu. O aviso aparece embaixo da tela; enquanto você não escolher, nenhum cookie é gravado e nenhum script de terceiro é carregado.
Se você escolhe — aceitar ou recusar —, a loja grava um cookie próprio, fibo_consent, que guarda só a sua escolha, para não perguntar de novo a cada página. Se você aceita, o Google Analytics passa a contar a sua visita, como explica o item 3.
Se você põe algo no carrinho, a loja grava dois cookies próprios, woocommerce_cart_hash e woocommerce_items_in_cart, que servem só para lembrar o que está no carrinho enquanto você navega. Eles não identificam você e não dependem do aviso, porque sem eles o carrinho não funciona.
Se você compra, a loja coleta o que é necessário para vender e entregar: nome e sobrenome; CPF, exigido pelo processador de pagamento e pela nota fiscal do envio; e-mail, para a confirmação do pedido e o aviso de entrega; CEP, endereço, número, complemento, bairro, cidade e estado, para entregar; telefone, opcional, para contato sobre a entrega; e os dados do cartão, quando você paga com cartão — e sobre esses, veja o item 5: eles não passam pela loja.
A loja não coleta data de nascimento, sexo, RG, dado de saúde, dado biométrico, geolocalização precisa nem qualquer dado sensível na acepção do art. 5º, II, da LGPD.
3. Cookies, Google Analytics e conteúdo de terceiros
Antes do seu aceite, as páginas da loja não carregam nada de servidores de terceiros. O código do Google Analytics só é baixado no momento em que você clica em “Aceitar”; antes disso, ele não está na página. Versões anteriores desta loja carregavam fontes do Google e imagens do Unsplash; as duas dependências saíram junto com o construtor de páginas que a loja deixou de usar.
Se você aceita, o seu navegador passa a enviar ao Google Analytics, serviço da Google LLC, as seguintes informações: quais páginas e produtos você viu, quando você começou a finalizar uma compra e, se comprar, o número do pedido, os produtos e o valor. Junto vão as informações técnicas que qualquer navegador envia — tipo de aparelho, navegador, idioma, cidade aproximada e de onde você chegou. Não vão o seu nome, e-mail, CPF, telefone nem endereço. A loja vê só números agregados — quantas visitas, quais produtos, quantas compras —, nunca uma pessoa.
Para isso, o Google grava no seu navegador os cookies _ga e _ga_ seguido do código da loja, que duram até 180 dias. Os recursos de publicidade do Google Analytics ficam desligados: a loja não liga o Google Signals, não permite personalização de anúncio e não usa esses dados para anunciar.
O Google trata esses dados em servidores que podem ficar fora do Brasil — é uma transferência internacional, que só acontece porque você consentiu, depois de ser avisado dela, como admite o art. 33, VIII, da LGPD. Segundo o próprio Google, o Google Analytics 4 não registra nem guarda o endereço IP de quem visita.
Mudou de ideia? Clique em Preferências de cookies — o link também fica no rodapé de todas as páginas — e escolha “Recusar”. A loja apaga os cookies _ga do seu navegador e para de medir a partir dali. O que já tiver sido enviado ao Google some pelo prazo do item 7.
Uma exceção honesta: o WordPress traz de fábrica um recurso que busca a imagem de um emoji em s.w.org quando a página exibe algum. Nenhuma página da loja exibe emoji hoje, então nada é buscado — mas se um dia exibir, o seu navegador contatará esse endereço.
Fora o Google Analytics depois do aceite, a loja não usa pixel de rede social, mapa de calor, gravação de sessão nem cookie de publicidade. Se algum dia usar, esta política dirá antes, e o aviso de cookies pedirá o seu aceite para isso também.
4. Para que a loja usa os seus dados, e com que base legal
Para processar o seu pedido, cobrar e entregar, e para falar com você sobre o pedido: execução de contrato, art. 7º, V, da LGPD. Para cumprir obrigação fiscal e do CDC e guardar o registro da compra: cumprimento de obrigação legal, art. 7º, II. Para defender a loja em processo, se houver: exercício regular de direito, art. 7º, VI.
Para medir visitas com o Google Analytics — saber quais produtos interessam e onde a compra empaca: o seu consentimento, art. 7º, I, da LGPD. Sem ele a medição não roda, e você pode revogá-lo quando quiser, sem custo e sem perder nada na loja (art. 8º, § 5º).
A loja não usa os seus dados para publicidade, não faz perfil de comportamento para anunciar e não vende, aluga nem cede seus dados a ninguém para fins comerciais.
5. Com quem a loja compartilha
Só com quem é necessário para a compra acontecer, e só o necessário — e, se você aceitar a medição, com o Google.
- AppMax Serviços Digitais — processa o pagamento. Recebe nome, CPF, e-mail, telefone, endereço e valor. Os dados do seu cartão vão direto para a AppMax e não são gravados nem trafegam pelos servidores da loja.
- Hostinger — hospeda o site. Tem acesso técnico ao servidor onde os pedidos ficam gravados. O painel da hospedagem também envia à Hostinger metadados do site — versão do WordPress, do PHP e do tema. Isso não inclui dado de comprador.
- O fornecedor que despacha o seu produto — veja o item 6.
- Google LLC, só se você aceitou a medição — recebe o que o item 3 descreve, sem nome, e-mail, CPF, telefone nem endereço.
- Autoridade pública, quando houver ordem legal.
6. O fornecedor que despacha — leia este item
A Fiboshop opera por revenda com envio direto do fornecedor, e os produtos saem de estoque no Brasil. A loja compra de vendedores estabelecidos no país e pede que o produto seja despachado ao seu endereço. Não há importação, não há despacho aduaneiro e não há imposto cobrado de você na entrega.
Para que o produto chegue até você, a loja transmite ao fornecedor o seu nome completo, o seu endereço completo, o seu telefone e, quando o fornecedor precisar emitir a nota fiscal do transporte, o seu CPF. É o mínimo para endereçar e despachar uma encomenda, e sem isso ela não sai.
Esses fornecedores estão no Brasil e sujeitos à LGPD como qualquer empresa daqui. Para despachar o seu pedido, não há transferência internacional dos seus dados.
Uma consequência que a loja prefere dizer com todas as letras: como quem despacha é o fornecedor, a embalagem e a nota fiscal que acompanha a mercadoria são dele, e podem trazer o nome dele. O seu contrato de compra e venda é com a Fiboshop, e é a Fiboshop que responde por troca, devolução, garantia e por tudo o que estiver nesta política.
7. Por quanto tempo a loja guarda
Dados do pedido: pelo menos 5 anos após a compra, prazo do art. 27 do CDC para a pretensão de reparação, e o mesmo que a legislação fiscal exige. Cookies de carrinho: enquanto durar a sessão do navegador. Cookie da sua escolha (fibo_consent): 180 dias; depois o aviso pergunta de novo. Cookies do Google Analytics: até 180 dias, ou até você recusar. Dados de visita no Google Analytics: 2 meses, e depois o Google os apaga; os relatórios agregados — contagens, sem ninguém identificável — ficam. Mensagens que você enviar: enquanto forem úteis para resolver o assunto e, depois, pelo prazo acima quando disserem respeito a um pedido.
Terminados os prazos, os dados são eliminados, salvo os que a lei mandar conservar (art. 16 da LGPD).
8. Os seus direitos, e como exercê-los
O art. 18 da LGPD garante que você peça, a qualquer momento e sem custo: confirmação de que a loja trata dados seus; acesso a eles; correção do que estiver errado; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem a loja compartilhou; e revogação do consentimento, onde ele for a base.
Para exercer qualquer um deles, escreva para contato@fiboshop.com.br dizendo o que quer. A loja responde em até 15 dias. Se precisar confirmar que é você, pedirá o número do pedido — nunca senha, nunca dado de cartão. Para revogar o consentimento da medição você não precisa escrever: basta o link Preferências de cookies.
Um limite honesto: pedido de eliminação não alcança o que a lei obriga a guardar, nem desfaz o que já foi transmitido ao fornecedor para despachar uma encomenda já enviada.
9. Segurança
O site trafega em HTTPS em todas as páginas. Os dados do cartão não passam pelos servidores da loja. O acesso administrativo é restrito ao responsável.
Nenhuma loja pode prometer segurança absoluta. Se houver incidente de segurança com risco relevante a você, a loja comunicará você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
10. Crianças e adolescentes
A loja não vende a menores de 18 anos e não coleta, de propósito, dados de crianças ou adolescentes. Se identificar que recebeu dados assim sem o consentimento de quem responde por eles, os elimina.
11. Mudanças nesta política
Quando esta política mudar, a data abaixo muda junto e o topo da página diz o que mudou. Mudança que afete a forma como a loja usa os seus dados será avisada na própria página, em destaque, antes de valer — e, se depender de consentimento, só valerá para quem aceitar. Foi assim com a medição de 15 de setembro de 2026: esta página mudou antes de o aviso de cookies aparecer, e ninguém é medido sem ter clicado em “Aceitar”. A próxima mudança prevista é a do aviso do topo: a identificação do responsável.
Última atualização: 15 de setembro de 2026.