Política de privacidade

O controlador dos dados pessoais tratados neste site é [RAZÃO SOCIAL AQUI], inscrita no CNPJ [CNPJ REAL AQUI], com sede em [ENDEREÇO COMPLETO AQUI].

Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO AQUI] — contato: [EMAIL DO DPO AQUI].

• Cadastro e conta: nome, e-mail, telefone, senha (armazenada de forma criptografada) e, quando você usa login social, o identificador e o e-mail fornecidos pelo provedor.
• Pedido e entrega: CPF quando exigido pela emissão fiscal, endereço completo, itens, tamanhos e histórico de compras.
• Pagamento: status, meio de pagamento e identificadores da transação. Não armazenamos o número completo do cartão nem o CVV — esses dados trafegam diretamente para o provedor de pagamento.
• Navegação: endereço IP, dispositivo, navegador, páginas visitadas, itens no carrinho e dados de cookies.
• Atendimento e comunicação: mensagens trocadas, além de métricas de entrega, abertura e cliques dos e-mails que enviamos.

Não coletamos intencionalmente dados de crianças e adolescentes nem dados pessoais sensíveis.

• Executar a compra — processar pedido, pagamento, entrega, trocas e nota fiscal. Base: execução de contrato e cumprimento de obrigação legal.
• Atendimento — responder dúvidas e resolver problemas. Base: execução de contrato e legítimo interesse.
• Segurança e antifraude — prevenir fraudes e abusos, registrar logs de acesso. Base: obrigação legal e legítimo interesse.
• Recuperação de carrinho e marketing — lembretes de carrinho, novidades e lançamentos. Base: consentimento ou legítimo interesse, sempre com opção de descadastro em cada mensagem.
• Melhoria da loja — métricas agregadas de uso e desempenho. Base: legítimo interesse.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com operadores que viabilizam a loja:

• Provedor de pagamentos (processamento e antifraude das transações).
• Plataforma de fretes e transportadoras (cálculo, etiquetas e rastreamento).
• Infraestrutura de hospedagem, banco de dados e envio de e-mails transacionais.
• Contabilidade e emissão fiscal, além de autoridades públicas quando houver requisição legal.

Alguns desses operadores podem tratar dados fora do Brasil. Nesses casos, a transferência internacional observa os artigos 33 a 36 da LGPD, com cláusulas contratuais e salvaguardas adequadas.

• Necessários: sessão, autenticação e carrinho — indispensáveis para a loja funcionar.
• Desempenho: métricas agregadas de navegação e erros.
• Marketing: mensuração de campanhas e remarketing, quando aplicável.

Você pode bloquear ou apagar cookies nas configurações do navegador; cookies necessários, se bloqueados, podem impedir a finalização da compra. Ferramentas de terceiros em uso: [FERRAMENTAS DE ANALYTICS/ADS AQUI]

• Dados de pedido e fiscais: 5 anos após a compra, por obrigação legal e tributária.
• Registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet.
• Conta e histórico: enquanto a conta existir; após a exclusão, mantemos apenas o mínimo exigido por lei.
• Dados de marketing: até a revogação do consentimento ou o pedido de descadastro.

Pela LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor e informação sobre com quem compartilhamos dados;
• revogação do consentimento e oposição a tratamentos baseados em legítimo interesse;
• revisão de decisões automatizadas, quando houver.

Solicitações podem ser feitas em [EMAIL DO DPO AQUI] e são respondidas em até 15 dias. Podemos pedir dados adicionais apenas para confirmar sua identidade. Preferências de comunicação também podem ser ajustadas em Minha conta → Preferências.

Adotamos criptografia em trânsito (HTTPS), controle de acesso por perfil, políticas de acesso ao banco de dados, senhas com hash e registro de auditoria das operações administrativas. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD nos prazos legais.

Esta política pode ser atualizada para refletir mudanças na operação ou na legislação; a data de atualização sempre constará no topo desta página. Dúvidas: [EMAIL AQUI]. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).