Políticas

Para operar a loja, coletamos: nome, e-mail, telefone, CPF (apenas quando exigido por meio de pagamento), endereços de entrega, histórico de pedidos e dados de navegação anônimos (páginas visitadas, dispositivo).

Os dados são usados para autenticar o acesso, processar pedidos, emitir documentos fiscais, atender solicitações de troca/devolução, enviar comunicações sobre seus pedidos e melhorar a experiência da loja.

Compartilhamos dados estritamente necessários com sub-processadores que operam parte do serviço:

• Stripe — processamento de pagamentos. Não armazenamos dados de cartão; tokens passam direto entre seu navegador e a Stripe.
• Resend — envio de e-mails transacionais (confirmação de pedido, redefinição de senha, etc.).
• Cloudflare R2 — hospedagem de imagens de produto.
• Google — apenas quando você opta por entrar com sua conta Google; recebemos nome, e-mail e identificador único.

Como titular dos dados, você pode pedir, a qualquer momento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados. Para isso, use o formulário de contato com o assunto “Solicitação LGPD”. Respondemos em até 15 dias úteis.

Mantemos os dados pelo tempo necessário para cumprir as finalidades acima e obrigações legais (ex.: prazo prescricional do CDC para eventuais reclamações). Senhas são armazenadas com hash bcrypt (cost 12); o tráfego é cifrado em HTTPS.