1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados neste site é:

Controlador é quem decide por que e como os dados são tratados (LGPD, art. 5º, VI).

2. Quais dados coletamos

3. Por que usamos, e com que base legal

A LGPD exige uma base legal para cada finalidade. As nossas são estas:

Quando a base é o consentimento, você pode retirá-lo a qualquer momento, sem custo, e isso não afeta o que já foi feito antes.

4. Com quem compartilhamos

Compartilhamos apenas o necessário, e apenas com quem nos ajuda a operar a loja. Não vendemos nem alugamos seus dados.

Também podemos divulgar dados quando formos obrigados por lei, por ordem judicial ou para defender nossos direitos.

5. Transferência internacional

O site e o banco de dados ficam hospedados em servidores da HostGator localizados nos Estados Unidos. Google, Meta e Brevo também tratam dados fora do Brasil. Isso significa que parte dos seus dados é transferida e tratada no exterior, conforme permite o art. 33 da LGPD, com base nas cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores.

Recomendamos a leitura das políticas de privacidade desses fornecedores, que seguem regras próprias sobre a informação que recebem.

6. Por quanto tempo guardamos

Terminado o prazo, os dados são eliminados ou anonimizados, salvo se houver obrigação legal de mantê-los.

7. Cookies

Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos quatro tipos:

Você escolhe o que aceitar no aviso que aparece ao entrar no site, e pode mudar sua escolha depois pelo link «Cookie Settings» no rodapé. Também é possível bloquear cookies direto no seu navegador – mas aí algumas partes da loja podem deixar de funcionar.

8. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• Confirmação e acesso – saber se tratamos seus dados e receber uma cópia deles.
• Correção – corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação – de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade – receber seus dados em formato que possa levar a outro fornecedor.
• Eliminação – apagar os dados tratados com base no seu consentimento.
• Informação sobre compartilhamento – saber com quem compartilhamos seus dados.
• Informação sobre a recusa – saber o que acontece se você não consentir.
• Revogação do consentimento – voltar atrás a qualquer momento.
• Oposição – se opor a um tratamento feito sem consentimento.
• Revisão de decisões automatizadas – pedir revisão de decisões tomadas só por máquina.

Alguns pedidos têm limite legal: dados de nota fiscal, por exemplo, não podem ser apagados antes do prazo fiscal. Nesse caso explicamos o motivo.

9. Como protegemos seus dados

• O site inteiro funciona em HTTPS, com conexão criptografada.
• Não armazenamos dados completos de cartão – eles vão direto para o Mercado Pago, que segue o padrão PCI-DSS.
• O acesso ao painel da loja é restrito e protegido por senha.
• Guardamos apenas o necessário, pelo tempo necessário.

Nenhum sistema é 100% seguro. Se acontecer um incidente capaz de causar risco ou dano relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

10. Crianças e adolescentes

A loja é destinada a maiores de 18 anos e não coletamos intencionalmente dados de crianças. Se identificarmos um cadastro de menor feito sem o consentimento específico de um dos pais ou responsável legal, ele será excluído (LGPD, art. 14).

11. Fale conosco

Para qualquer dúvida, pedido ou reclamação sobre seus dados pessoais:

Para pedidos sobre seus dados pessoais, prefira o e-mail: assim fica registrado e conseguimos responder dentro do prazo de 15 dias.

Este é o canal de comunicação com o titular de dados previsto na Resolução CD/ANPD nº 2/2022, aplicável a agentes de tratamento de pequeno porte.

Se você não ficar satisfeito com a nossa resposta, pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

12. Alterações desta política

Podemos atualizar esta política quando mudarmos a forma de tratar dados ou quando a lei exigir. A data da versão em vigor fica sempre no topo da página. Se a mudança for relevante, avisaremos de forma destacada no site ou por e-mail.