Política de Privacidade

1. Controlador dos Dados

A responsável pelo tratamento dos seus dados pessoais é:

2. Dados Coletados

Coletamos os dados que você nos fornece diretamente e os que são gerados automaticamente durante o uso do site:

2.1 Dados de Cadastro e Conta

• Nome completo
• E-mail
• Senha (armazenada como hash, nunca em texto puro)
• CPF (quando necessário para emissão de nota fiscal ou pagamento)
• Telefone/WhatsApp

2.2 Dados de Endereço e Entrega

• CEP, rua, número, complemento, bairro, cidade, UF

2.3 Dados de Pedido e Pagamento

• Itens comprados, quantidades, valores
• Dados de pagamento necessários à conclusão da compra (não armazenamos números de cartão)
• Histórico de pedidos e status, quando registrados no Site

2.4 Dados Técnicos de Acesso

• Endereço IP (utilizado para segurança e limitação de requisições)
• Data e hora de acesso, tipo de navegador, sistema operacional e dispositivo, quando registrados pelo servidor
• Identificadores de sessão e preferências salvas no navegador (ver seção 8)

2.5 Dados de Frete

• CEP de destino (apenas dígitos, para definição de frete e entrega)

2.6 Carrinho, Favoritos e Autenticação

• Itens do carrinho, favoritos, preferências de desconto e dados do checkout, quando utilizado, são mantidos no armazenamento local do navegador (localStorage) para preservar sua seleção
• O acesso à Conta é feito por e-mail e senha; a senha é armazenada como hash e a sessão é mantida por token

3. Finalidade do Tratamento

Tratamos seus dados para:

• Criar e gerenciar sua conta
• Processar, faturar e entregar seus pedidos
• Comunicar-se sobre status de pedido, entrega e suporte
• Definir frete e entrega (CEP e endereço)
• Processar pagamentos
• Enviar comunicações de marketing (com seu consentimento)
• Melhorar a experiência e a segurança do site
• Cumprir obrigações legais (registros contábeis)

4. Base Legal (LGPD)

O tratamento baseia-se nas seguintes hipóteses do Art. 7º da LGPD:

• Execução de contrato: pedidos, entrega, pagamentos (Art. 7º, V)
• Obrigação legal: registros contábeis (Art. 7º, II)
• Consentimento: comunicações de marketing e cookies/armazenamento não essencial (Art. 7º, I)
• Interesse legítimo: prevenção de fraude, segurança do site, melhoria contínua (Art. 7º, IX)

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Instituições e plataformas de pagamento: processamento de pagamentos (dados de pagamento não ficam conosco)
• Transportadoras e Correios: frete, entrega e geração de etiquetas (CEP e dados de endereço)
• Autoridades públicas: quando exigido por lei ou ordem judicial
• Prestadores de serviço essenciais: hospedagem e, quando ativado, e-mail transacional

6. Retenção e Exclusão

Mantemos seus dados pelo tempo necessário para:

• Cumprir a finalidade para a qual foram coletados
• Cumprir obrigações legais
• Exercer direitos em processos judiciais ou administrativos

Você pode solicitar a exclusão dos seus dados a qualquer momento (ver seção 7), exceto quando a lei nos obrigar a mantê-los.

7. Seus Direitos (Art. 18 da LGPD)

Você pode, a qualquer momento, requerer:

1. Confirmação da existência de tratamento
2. Acesso aos dados
3. Correção de dados incompletos, inexatos ou desatualizados
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
5. Portabilidade dos dados a outro fornecedor
6. Eliminação dos dados tratados com consentimento (exceto se houver base legal para manter)
7. Informação sobre entidades com quem compartilhamos dados
8. Informação sobre a possibilidade de não consentir e consequências
9. Revogação do consentimento

Para exercer seus direitos, entre em contato pelo e-mail [email protected] ou pelos canais da seção 11.

8. Cookies, Armazenamento Local e Tecnologias Similares

O site utiliza o armazenamento local do navegador (localStorage) e, quando aplicável, cookies essenciais:

• Essenciais (localStorage): carrinho, favoritos, preferências de desconto, dados do checkout (quando utilizado) e sessão de login. São necessários para o funcionamento do site e não podem ser desativados sem afetar sua experiência.
• Consentimento: a escolha feita no banner é salva no próprio navegador (localStorage), não em cookies, e permanece até você alterá-la ou limpar os dados do navegador.
• Analytics: o código do Google Analytics / Google Tag Manager está preparado no site, mas não está configurado no momento — nenhum dado é enviado a essas ferramentas.
• Marketing/Remarketing: nenhum pixel de terceiros (TikTok, Meta, Google Ads) está instalado no momento.

Você pode gerenciar suas preferências no banner de cookies (canto inferior) ou nas configurações do seu navegador. A desativação do armazenamento local essencial pode impedir o funcionamento do carrinho, do login e de outras funcionalidades.

Descadastramento da newsletter: para cancelar a inscrição e deixar de receber comunicações de marketing, envie a palavra “SAIR” para [email protected]. O descadastramento será processado em até 5 dias útéis.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• HTTPS/TLS em todas as páginas
• Senhas armazenadas como hash (scrypt), nunca em texto puro
• Sessão de login mantida no navegador e acesso administrativo protegido por token com expiração
• Rate limiting e proteção contra força bruta
• Cabeçalhos de segurança (CSP, HSTS, X-Frame-Options, etc.)
• Acesso restrito a dados sensíveis (princípio do menor privilégio)

10. Alterações nesta Política

Esta política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível nesta página com a data de atualização no topo. Alterações substanciais serão comunicadas por e-mail ou aviso no site.

11. Contato

Dúvidas, solicitações ou exercício de direitos:

Para assuntos de privacidade e proteção de dados, utilize o e-mail ou o WhatsApp informados acima.