Política de Privacidade
Conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais)
1. Princípio da Minimização de Dados
Tratamos dados de cadastro, contato, autenticação, pedidos, Pix, dispositivo, endereço IP, registros de segurança, suporte e preferências quando necessários para executar o contrato, prevenir fraude, cumprir obrigações legais e operar a plataforma. Campos opcionais são identificados no momento da coleta.
2. Infraestrutura Criptografada SSL 256-bit
Adotamos controles técnicos e administrativos como HTTPS no ambiente de produção, senhas com hash, limitação de tentativas, sessões protegidas, segundo fator administrativo, segregação de acesso, auditoria e backups. Nenhuma medida elimina integralmente riscos; incidentes relevantes serão avaliados e comunicados conforme a legislação.
3. Seus Direitos como Titular
O titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas, oposição, anonimização, bloqueio ou eliminação nos limites legais. Alguns registros precisam ser preservados para obrigações fiscais, defesa em processos e prevenção a fraude.
4. Armazenamento Local e Preferências
Cookies de sessão e armazenamento local mantêm autenticação, segurança, tema, carrinho e preferências. Integrações externas eventualmente habilitadas podem receber dados técnicos indispensáveis ao funcionamento. Controles não essenciais, quando adotados, deverão respeitar consentimento e opção de revogação.
5. Bases legais e finalidades
Utilizamos execução de contrato para pedidos e entregas; cumprimento de obrigação legal para registros fiscais e contábeis; legítimo interesse com avaliação de necessidade para segurança, prevenção a fraude e melhoria operacional; exercício regular de direitos; proteção do crédito; e consentimento quando a lei exigir.
6. Compartilhamento e operadores
Dados podem ser compartilhados, no limite necessário, com instituição de pagamento, provedores de hospedagem e e-mail, ferramentas de segurança, suporte, contabilidade e autoridades competentes. Fornecedores de preços não recebem autorização para comprar produtos nem acesso a credenciais de clientes.
7. Retenção e descarte
Dados permanecem pelo tempo necessário à finalidade, aos prazos legais e ao exercício de direitos. Tokens temporários e sessões possuem vida limitada; logs de segurança e registros de transação podem ter retenção superior. Encerrado o prazo, aplicamos exclusão, anonimização ou bloqueio seguro.
8. Decisões automatizadas e antifraude
Sinais como frequência de tentativas, dispositivo, IP, divergências cadastrais e comportamento transacional podem gerar pontuação de risco, bloqueio temporário ou revisão. O titular pode solicitar esclarecimento e revisão humana quando uma decisão produzir efeito relevante.
9. Transferência internacional e menores
Alguns prestadores podem processar dados fora do Brasil, mediante salvaguardas contratuais e de segurança adequadas. A plataforma não é direcionada a crianças; responsáveis devem acompanhar compras realizadas por menores e solicitar correção ou exclusão quando necessário.
10. Contato e atualização
Pedidos relacionados à LGPD devem ser enviados pelo canal de suporte publicado, com elementos suficientes para confirmar a identidade do solicitante. Esta política poderá ser atualizada para refletir mudanças legais ou operacionais; a versão e a data vigentes serão exibidas nesta página.