Política de Privacidade
Versão 2026-10 · conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é o controlador
[Razão social], CNPJ [00.000.000/0001-00], [Rua, número, bairro, Porto Seguro/BA, CEP]. Encarregado (DPO): [Nome do encarregado] — privacidade@sualoja.com.br.
2. Quais dados coletamos e por quê
| Dado | Finalidade | Base legal (art. 7º) |
|---|---|---|
| Nome, e-mail, celular | Identificar o comprador, confirmar e acompanhar o pedido | Execução de contrato (V) |
| CPF | Exigido pelo meio de pagamento para emitir a cobrança e para emissão fiscal | Execução de contrato (V) e obrigação legal (II) |
| Endereço (apenas em entrega ou boleto) | Entregar o pedido e emitir o boleto | Execução de contrato (V) |
| Dados do cartão | Processados diretamente pelo Pagar.me; não passam nem ficam em nossos servidores | Execução de contrato (V) |
| Conta (e-mail e senha criptografada) | Acesso à área do cliente, só se você criar conta | Execução de contrato (V) |
| Aceites e escolhas de cookies (com IP em formato hash) | Comprovar o consentimento | Legítimo interesse (IX) e obrigação legal |
| E-mail/WhatsApp para promoções | Enviar novidades | Consentimento (I) — revogável a qualquer momento |
Você pode comprar sem criar conta. Não coletamos dados sensíveis nem de crianças.
3. Com quem compartilhamos
Somente o necessário: Pagar.me (processamento de pagamento), transportadoras/Correios (entrega), serviço de e-mail transacional e provedor de hospedagem. Não vendemos dados pessoais.
4. Por quanto tempo guardamos
Dados de pedidos são mantidos por 5 anos por obrigação fiscal e para defesa em processos, e depois anonimizados. Carrinhos abandonados são apagados em 60 dias. Ao excluir sua conta, os dados cadastrais são removidos imediatamente.
5. Seus direitos (art. 18)
Confirmação e acesso, correção, anonimização/eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição. Com conta, você baixa e exclui seus dados em Privacidade e meus dados. Sem conta, use o canal do titular. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
6. Cookies
Veja a Política de Cookies. Cookies não essenciais só são usados com seu consentimento.
7. Segurança
Conexão HTTPS, senhas com hash, CPF criptografado no banco, proteção contra CSRF/XSS/SQL Injection, acesso restrito por perfis e minimização de dados.
8. Alterações
Mudanças relevantes serão informadas neste site, com nova versão e data.