Política de privacidade

Só o necessário para vender e entregar. Na hora de fechar o pedido:

• Nome, e-mail e telefone — para identificar o pedido e falar com você sobre ele.
• CPF — exigido pelo Mercado Pago para emitir a cobrança, e necessário para a nota fiscal.
• Endereço de entrega — para calcular o frete e postar o produto.
• O que você comprou, valores e situação do pagamento.

A gente nunca vê o número do seu cartão. O pagamento acontece inteiro dentro do ambiente do Mercado Pago. O que volta para a loja é só se o pagamento foi aprovado e por qual meio — nunca os dados do cartão.

Não pedimos data de nascimento, RG, renda, nem nada que não seja usado para entregar seu pedido. Não há cadastro de conta: você compra como convidado.

Ninguém compra nem recebe sua informação para fazer publicidade. Os dados vão apenas para quem participa da entrega do que você comprou:

• Mercado Pago (pagamento) — nome, e-mail, telefone, CPF e os valores do pedido, para emitir a cobrança.
• Transportadora — endereço, nome e as dimensões da encomenda, para entregar.
• ViaCEP — só o CEP digitado, para preencher o endereço automaticamente. Nenhum dado seu vai junto.
• Serviço de e-mail — nome, e-mail e o resumo do pedido, para mandar a confirmação e o código de rastreio.
• Vercel (hospedagem) e MongoDB Atlas (banco de dados) — guardam o site e as informações do pedido.

Também podemos compartilhar quando a lei obrigar — ordem judicial, fiscalização ou autoridade competente.

• Seu carrinho, para você não perder o que escolheu ao fechar a aba. Fica só no seu aparelho.
• O rascunho do checkout (o que você já digitou), para recarregar a página não apagar tudo. Some quando você fecha a aba — é de propósito, para não deixar seus dados num computador compartilhado.
• Um cookie de sessão, usado só por quem administra a loja para continuar logado no painel.

Não usamos cookie de rastreamento publicitário nem compartilhamos seu comportamento de navegação com redes de anúncio.

Os dados do pedido ficam guardados enquanto durar a relação de consumo e pelo prazo que a legislação fiscal exige — hoje, 5 anos. Isso vale mesmo que você peça a exclusão: nota fiscal emitida a gente é obrigado a manter.

Pedido que nunca foi pago pode ser apagado a qualquer momento, e é o que acontece com carrinho abandonado.

A Lei Geral de Proteção de Dados (Lei 13.709/2018, art. 18) dá a você o direito de pedir, a qualquer momento e de graça:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção do que estiver errado ou desatualizado;
• anonimização, bloqueio ou exclusão do que for desnecessário ou excessivo;
• portabilidade para outro fornecedor;
• informação sobre com quem compartilhamos;
• revogação do consentimento.

O canal para exercer esses direitos aparece aqui assim que o e-mail de atendimento for cadastrado.

O site inteiro roda em conexão criptografada (HTTPS). A senha do painel é guardada com hash, não em texto. O acesso ao banco de dados é restrito e autenticado.

Ainda assim, nenhum sistema é infalível. Se acontecer um incidente que possa trazer risco a você, vamos comunicar você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.