Política de Privacidade

1. Dados coletados

Ao utilizar nosso site e serviços, coletamos os seguintes dados pessoais:

• Cadastro e autenticação: nome completo, endereço de e-mail, número de celular (WhatsApp) e senha (armazenada com hash seguro).
• Pedidos e entrega: endereço completo (CEP, logradouro, número, complemento, bairro, cidade, estado) e referências opcionais.
• Pagamento: os dados de cartão são processados exclusivamente pela Stripe e nunca transitam pelos nossos servidores. Armazenamos apenas o identificador de cobrança e os últimos quatro dígitos do cartão, se fornecidos pela Stripe.
• Navegação: dados de acesso (IP anonimizado, tipo de dispositivo, páginas visitadas e duração da sessão) coletados via ferramenta interna de page-views.
• Comunicação: mensagens enviadas via WhatsApp ou e-mail de contato.

2. Finalidade do tratamento

Tratamos seus dados exclusivamente para as seguintes finalidades:

• Criar e gerenciar sua conta de acesso.
• Processar, confirmar e entregar seus pedidos.
• Calcular e exibir opções de frete em tempo real.
• Prevenir fraudes e garantir a segurança das transações.
• Cumprir obrigações legais e regulatórias.
• Enviar comunicações transacionais (confirmação de pedido, atualização de entrega) — nunca marketing não solicitado.
• Melhorar continuamente nossos produtos e a experiência no site.

A base legal para o tratamento é, conforme o caso: execução de contrato (Art. 7º, V da LGPD), cumprimento de obrigação legal (Art. 7º, II) e legítimo interesse (Art. 7º, IX), sempre avaliado e documentado.

3. Compartilhamento de dados

Seus dados são compartilhados apenas com terceiros estritamente necessários para a prestação dos serviços:

• Stripe: processamento seguro de pagamentos. Os dados de pagamento são regidos pela Política de Privacidade da Stripe.
• Transportadoras parceiras: Correios, Jadlog e demais operadores logísticos, que recebem nome e endereço de entrega para despacho do pedido.
• Vercel Inc.: infraestrutura de hospedagem do site, contratada sob adequados mecanismos de proteção de dados.

Não vendemos, alugamos nem cedemos seus dados a terceiros para fins publicitários ou comerciais.

4. Retenção dos dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas, ou pelos prazos legalmente exigidos (ex.: obrigações fiscais por até 5 anos, conforme Código Tributário Nacional). Após o prazo aplicável, os dados são eliminados ou anonimizados de forma segura.

5. Seus direitos como titular

Nos termos dos Arts. 17 a 22 da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que armazenamos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade dos seus dados a outro fornecedor.
• Revogar consentimento, quando aplicável.
• Peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado pelo endereço abaixo. Responderemos em até 15 dias corridos.

6. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação, incluindo: comunicação via HTTPS/TLS, armazenamento em banco de dados isolado com controle de acesso, hashing seguro de senhas (bcrypt) e autenticação de dois fatores no painel administrativo.