Política de Privacidade

1. Quais dados coletamos

Coletamos apenas os dados necessários para vender, entregar e dar suporte aos seus pedidos.

• Cadastro: nome, e-mail, telefone e senha (armazenada apenas como hash criptográfico).
• Entrega: endereço completo e CEP.
• Pedidos: itens comprados, valores, cupons e status de pagamento.
• Navegação: páginas visitadas e eventos de e-commerce, somente se você aceitar os cookies de analytics.

2. Dados de pagamento

Não armazenamos números de cartão de crédito. O pagamento é processado diretamente pelo gateway (Stripe/Mercado Pago), que é certificado PCI-DSS. Recebemos apenas a confirmação da transação e os últimos dígitos, quando disponíveis.

3. Bases legais e finalidades

Tratamos seus dados para: execução do contrato de compra e venda (art. 7º, V da LGPD), cumprimento de obrigação legal e fiscal (art. 7º, II), e — quando você consente — para marketing e medição de audiência (art. 7º, I).

4. Compartilhamento

Compartilhamos o mínimo necessário com: gateway de pagamento, transportadoras, emissor de nota fiscal, provedor de e-mail transacional e ferramentas de analytics (com consentimento). Não vendemos seus dados.

5. Retenção

Dados de pedidos são mantidos pelo prazo legal fiscal (5 anos). Dados de marketing são mantidos enquanto durar o consentimento. Contas inativas podem ser anonimizadas após esse período.

6. Seus direitos

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento. Responderemos em até 15 dias.

7. Cookies

Cookies essenciais mantêm login e carrinho e não podem ser desativados. Cookies de analytics e marketing só são ativados após o seu aceite no banner, e a escolha pode ser alterada a qualquer momento limpando os dados do site.

8. Segurança

Adotamos HTTPS em todo o site, hash de senha com bcrypt, controle de acesso por perfil e registro de auditoria nas operações administrativas.