Política de Privacidade

1. Quais dados coletamos

Coletamos apenas os dados necessários para vender, entregar e dar suporte aos seus pedidos.

• Cadastro: nome, e-mail, telefone e senha (armazenada apenas como hash criptográfico).
• Entrega: endereço completo e CEP.
• Pedidos: itens comprados, valores, cupons e status de pagamento.
• Navegação: páginas visitadas e eventos de e-commerce, somente se você aceitar os cookies de analytics.

2. Dados de pagamento

Não armazenamos números de cartão de crédito. O pagamento é processado diretamente pelo gateway (Stripe/Mercado Pago), que é certificado PCI-DSS. Recebemos apenas a confirmação da transação e os últimos dígitos, quando disponíveis.

3. Bases legais e finalidades

Tratamos seus dados para: execução do contrato de compra e venda (art. 7º, V da LGPD), cumprimento de obrigação legal e fiscal (art. 7º, II), e — quando você consente — para marketing e medição de audiência (art. 7º, I).

4. Compartilhamento

Compartilhamos o mínimo necessário com: gateway de pagamento, transportadoras, emissor de nota fiscal, provedor de e-mail transacional e ferramentas de analytics (com consentimento). Não vendemos seus dados.

Pesquisa de satisfação do Google: depois de uma compra aprovada, o Google Avaliações do Consumidor pode perguntar, numa janela do próprio Google, se você quer avaliar a compra. Para isso recebe o número do pedido, seu e-mail, o país e a data prevista de entrega. Só se você aceitar o Google envia a pesquisa por e-mail, e a avaliação passa a compor a nota da loja no Google, conforme a política de privacidade do Google.

Selo do Reclame Aqui: o rodapé mostra o selo RA Verificada. Para desenhá-lo, o seu navegador busca o selo nos servidores do Reclame Aqui (os arquivos ficam na Amazon Web Services), e nessa busca vão só os dados técnicos de qualquer acesso a um site, como o endereço IP e o tipo de navegador. O selo não grava cookie, e não enviamos nenhum dado seu ao Reclame Aqui. Ele não aparece no checkout.

5. Retenção

Dados de pedidos são mantidos pelo prazo legal fiscal (5 anos). Dados de marketing são mantidos enquanto durar o consentimento. Contas inativas podem ser anonimizadas após esse período.

6. Seus direitos

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento. Responderemos em até 15 dias.

7. Cookies

Cookies essenciais mantêm login e carrinho e não podem ser desativados. Cookies de analytics e marketing só são ativados após o seu aceite no banner, e a escolha pode ser alterada a qualquer momento limpando os dados do site.

8. Segurança

Adotamos HTTPS em todo o site, hash de senha com bcrypt, controle de acesso por perfil e registro de auditoria nas operações administrativas.