Privacidade e Dados
Política de Privacidade.
Esta política explica quais dados pessoais coletamos, por que coletamos, com quem compartilhamos e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
Nesta página
- Quem é o controlador dos dados
- Quais dados coletamos
- Para que usamos e com que base legal
- Cookies e tecnologias de rastreamento
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Como protegemos seus dados
- Seus direitos e como exercê-los
- Crianças e adolescentes
- Alterações nesta política
Quem é o controlador dos dados
O controlador dos dados pessoais tratados neste site, nos termos do artigo 5º, VI, da LGPD, é:
| Nome fantasia | |
|---|---|
| Razão social | [PREENCHER: razão social] |
| CNPJ | [PREENCHER: CNPJ] |
| Endereço | — [PREENCHER: CEP] |
| E-mail de atendimento | |
| Site |
EMPRESA_RAZAO_SOCIAL,
EMPRESA_CNPJ e EMPRESA_CEP no arquivo .env.
Encarregado pelo tratamento de dados (DPO): . Este é o canal para dúvidas, solicitações e reclamações relacionadas aos seus dados pessoais.
Quais dados coletamos
Dados que você nos fornece
| Situação | Dados coletados |
|---|---|
| Cadastro de conta | Nome, e-mail e senha (armazenada de forma criptografada, irreversível) |
| Finalização de compra | Nome completo, CPF, e-mail, telefone, endereço completo de entrega e cobrança |
| Pagamento | Dados do meio de pagamento são coletados e processados diretamente pelo provedor de checkout. Não recebemos nem armazenamos o número completo do seu cartão. |
| Lista de espera | E-mail e, opcionalmente, nome |
| Formulário de contato | Nome, e-mail e o conteúdo da mensagem enviada |
Dados coletados automaticamente
- Endereço IP e dados aproximados de localização derivados dele;
- Tipo e versão do navegador, sistema operacional e tipo de dispositivo;
- Páginas visitadas, produtos visualizados, termos pesquisados, itens adicionados ao carrinho e tempo de permanência;
- Página de origem que trouxe você até aqui (referenciador) e parâmetros de campanha publicitária;
- Identificadores de cookies e identificadores publicitários.
Para que usamos e com que base legal
A LGPD exige que todo tratamento de dados tenha uma base legal definida. As nossas são:
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Processar seu pedido, cobrar, emitir nota fiscal e entregar os produtos | Execução de contrato (inciso V) |
| Criar e manter sua conta e histórico de pedidos | Execução de contrato (inciso V) |
| Emitir documentos fiscais e cumprir obrigações contábeis e tributárias | Cumprimento de obrigação legal (inciso II) |
| Responder às suas mensagens e prestar atendimento | Execução de contrato / legítimo interesse (incisos V e IX) |
| Prevenir fraudes e garantir a segurança do site | Legítimo interesse (inciso IX) |
| Analisar navegação para melhorar o catálogo e a experiência de compra | Legítimo interesse (inciso IX) |
| Enviar e-mails promocionais, novidades e avisos da lista de espera | Consentimento (inciso I) — revogável a qualquer momento |
| Publicidade personalizada e mensuração de campanhas | Consentimento (inciso I) — revogável nas preferências de cookies |
| Exercer direitos em processo judicial ou administrativo | Exercício regular de direitos (inciso VI) |
Não vendemos seus dados pessoais a terceiros e não os utilizamos para decisões automatizadas que produzam efeitos jurídicos sobre você.
Cookies e tecnologias de rastreamento
Cookies são pequenos arquivos gravados no seu navegador. Utilizamos quatro categorias:
| Categoria | Para que serve | Pode recusar? |
|---|---|---|
| Essenciais | Manter o carrinho, a sessão de login e a proteção contra CSRF. Sem eles o site não funciona. | Não |
| Funcionais | Lembrar preferências como região de entrega e itens vistos recentemente. | Sim |
| Analíticos | Google Analytics — entender quais páginas e produtos despertam mais interesse, de forma agregada. | Sim |
| Publicitários | Google Ads e Google Tag Manager — medir conversões de campanhas e exibir anúncios relevantes em outros sites. | Sim |
Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies essenciais impedirá a finalização de compras. Para desativar a personalização de anúncios do Google especificamente, acesse myadcenter.google.com ou instale o complemento de desativação do Google Analytics.
Com quem compartilhamos
Compartilhamos dados apenas com operadores necessários ao funcionamento da loja, sempre limitados ao mínimo exigido pela finalidade:
| Categoria | Quem | Dados compartilhados |
|---|---|---|
| Plataforma de checkout e pagamento | Shopify e as instituições financeiras processadoras | Dados de identificação, contato, entrega e pagamento |
| Logística e entrega | Correios, Melhor Envio e transportadoras parceiras | Nome, endereço, telefone e CPF (quando exigido pela transportadora) |
| Análise e publicidade | Google (Analytics, Ads, Tag Manager) | Dados de navegação, identificadores de cookie e eventos de conversão |
| Infraestrutura e hospedagem | Provedores de servidor e de armazenamento de imagens | Dados armazenados no site, incluindo cadastro e pedidos |
| Autoridades públicas | Órgãos fiscais, judiciais e administrativos | Somente mediante requisição legal ou ordem judicial |
Transferência internacional de dados
Alguns dos operadores acima — notadamente Google e Shopify — mantêm servidores fora do Brasil, o que caracteriza transferência internacional de dados nos termos do capítulo V da LGPD. Essas transferências ocorrem com base em cláusulas contratuais padrão e nos compromissos de proteção assumidos por esses fornecedores, mantendo o mesmo nível de proteção previsto na legislação brasileira.
Por quanto tempo guardamos
| Tipo de dado | Prazo de retenção |
|---|---|
| Dados de cadastro e conta | Enquanto a conta existir, e por até 6 meses após a exclusão |
| Pedidos e documentos fiscais | 5 anos, por exigência fiscal e do CDC (art. 27) |
| Registros de acesso ao site | 6 meses, conforme o Marco Civil da Internet (art. 15) |
| Mensagens do formulário de contato | 2 anos após o encerramento do atendimento |
| E-mails de lista de espera e marketing | Até a revogação do consentimento |
| Cookies analíticos e publicitários | Até 24 meses, conforme a configuração de cada serviço |
Como protegemos seus dados
- Todo o tráfego do site é criptografado por HTTPS/TLS;
- Senhas são armazenadas com função de hash irreversível — ninguém, nem nós, consegue lê-las;
- Dados de cartão não transitam pelos nossos servidores: o pagamento é processado em ambiente certificado do provedor de checkout;
- O acesso administrativo é restrito, individualizado e registrado.
Nenhum sistema é absolutamente inviolável. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o artigo 48 da LGPD.
Seus direitos e como exercê-los
O artigo 18 da LGPD garante a você o direito de, a qualquer momento e gratuitamente:
- Confirmar se tratamos dados seus e acessar esses dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Solicitar a portabilidade dos dados a outro fornecedor;
- Eliminar dados tratados com base no seu consentimento;
- Saber com quem compartilhamos seus dados;
- Ser informado sobre a possibilidade de não consentir e as consequências disso;
- Revogar o consentimento a qualquer momento;
- Opor-se a tratamento realizado com fundamento em legítimo interesse.
Para exercer qualquer um deles, escreva para ou use o formulário de contato. Respondemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma medida de segurança para evitar que terceiros acessem seus dados.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
Para deixar de receber e-mails promocionais, basta clicar no link de descadastro presente no rodapé de qualquer mensagem. Isso não afeta os e-mails transacionais relacionados aos seus pedidos.
Crianças e adolescentes
Este site é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa situação sem o consentimento específico de ao menos um dos pais ou responsável legal, os dados serão eliminados. Se você é responsável e acredita que isso ocorreu, entre em contato.
Alterações nesta política
Podemos atualizar esta política para refletir mudanças na legislação, nos nossos serviços ou nos fornecedores que utilizamos. A data da última atualização está indicada ao final desta página. Alterações relevantes serão comunicadas por e-mail a quem tiver cadastro ativo, com antecedência razoável.
Última atualização: 12 de agosto de 2026
Dúvidas sobre este documento? Escreva para [email protected] ou use a página de contato.