Política de Privacidade

Coletamos apenas os dados necessários para a prestação dos nossos serviços e o funcionamento da loja virtual:

• Dados cadastrais: nome completo, e-mail e CPF, quando você cria uma conta ou realiza um pedido. • Dados de contato: número de telefone e WhatsApp, quando você os fornece voluntariamente ou opta por receber comunicações. • Dados de endereço: logradouro, número, complemento, bairro, cidade, estado e CEP, para cálculo de frete e entrega. • Dados de autenticação: e-mail e senha hash, gerenciados pelo serviço Supabase Auth. • Dados de navegação: informações técnicas como endereço IP, navegador, dispositivo e páginas acessadas, gerados automaticamente durante o uso do site. • Dados de pagamento: processados por gateways de pagamento terceiros — não armazenamos números de cartão ou dados financeiros sensíveis em nossos servidores. • Dados de pedidos: informações sobre produtos adquiridos, valores, status do pedido e histórico de compras.

Utilizamos seus dados pessoais para:

• Criar e gerenciar sua conta na loja. • Processar e entregar seus pedidos. • Calcular e exibir fretes e prazos de entrega. • Enviar comunicações sobre seus pedidos (confirmação, envio, entrega). • Oferecer suporte ao cliente via canais de atendimento. • Prevenir fraudes e garantir a segurança da plataforma. • Cumprir obrigações legais e regulatórias. • Melhorar a experiência de navegação e os nossos serviços. • Autenticação via provedores externos (como Google ou Apple), quando utilizados por você.

Seus dados pessoais não são vendidos. Podemos compartilhar dados apenas nas seguintes situações:

• Prestadores de serviço: empresas que nos auxiliam na operação da loja, como gateways de pagamento (processamento de transações), transportadoras e serviços de infraestrutura (como o Supabase para autenticação e banco de dados). Esses prestadores estão contratualmente obrigados a utilizar seus dados apenas para a finalidade específica. • Obrigações legais: quando exigido por lei, ordem judicial ou autoridade competente. • Proteção de direitos: quando necessário para proteger nossos direitos, privacidade, segurança ou propriedade.

Utilizamos cookies estritamente necessários para o funcionamento do site:

• Cookies de autenticação e sessão: gerenciados pelo Supabase Auth para manter você logado. • Cookies de carrinho: armazenados localmente no seu navegador para preservar os itens do carrinho de compras. • Cookies de preferências: memorizam configurações como região de entrega.

Não utilizamos cookies de analytics, marketing ou rastreamento de terceiros. Nosso site não possui Google Analytics, Meta Pixel ou qualquer ferramenta similar de rastreamento.

Ao navegar em nosso site, você consente automaticamente o uso de cookies estritamente necessários. Você pode desativar cookies no seu navegador, mas isso pode afetar o funcionamento do carrinho e da sessão.

Adotamos medidas técnicas e administrativas adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo:

• Criptografia de dados sensíveis em trânsito (HTTPS/TLS). • Controle de acesso baseado em funções (RLS — Row Level Security) no banco de dados. • Autenticação segura gerenciada pelo Supabase Auth. • Monitoramento e atualização periódica de nossas práticas de segurança.

Nenhum sistema é completamente invulnerável, mas nos comprometemos a manter suas informações protegidas com os mais altos padrões disponíveis.

Seus dados são mantidos pelo tempo necessário para as finalidades descritas nesta política:

• Dados de conta: mantidos enquanto a conta estiver ativa. Você pode solicitar a exclusão a qualquer momento. • Dados de pedidos: mantidos pelo período exigido pela legislação brasileira para fins fiscais e contábeis (mínimo de 5 anos). • Dados de autenticação: removidos mediante solicitação ou após inatividade prolongada.

Após o período de retenção, os dados são excluídos ou anonimizados de forma segura.

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados. • Acessar seus dados pessoais. • Corrigir dados incompletos, inexatos ou desatualizados. • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos. • Solicitar a portabilidade dos seus dados a outro fornecedor. • Solicitar a eliminação dos dados tratados com seu consentimento. • Obter informações sobre entidades com quem compartilhamos seus dados. • Revogar o consentimento a qualquer momento, quando o tratamento for baseado nele.

Para exercer qualquer direito, entre em contato pelo e-mail disponível na página Fale Conosco. Responderemos no prazo previsto em lei.

Quando você utiliza a opção de login com Google ou Apple, o processo de autenticação é realizado diretamente entre você e o provedor correspondente. Nesses casos:

• Você será redirecionado ao ambiente do provedor para autenticação. • O provedor pode compartilhar dados básicos do seu perfil (nome, e-mail) conosco para criar ou acessar sua conta. • Não solicitamos nem armazenamos sua senha do Google ou Apple. • O fluxo segue as políticas de privacidade do respectivo provedor, que você deve consultar diretamente.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir alterações nas nossas práticas ou na legislação. Quando houver alterações significativas, informaremos por meio de aviso no site ou por e-mail, quando aplicável.

A data de “última atualização” no topo desta página indica quando a política foi modificada pela última vez.

Para dúvidas, solicitações ou reclamações relacionadas a esta política ou ao tratamento dos seus dados pessoais, entre em contato pelos canais disponíveis na página Fale Conosco.

Se preferir, você pode entrar em contato diretamente com o nosso encarregado de proteção de dados (DPO), quando aplicável, pelos mesmos canais.