Política de Privacidade

Esta política explica o que fazemos com os seus dados. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é o responsável

GUSTAVO SANTOS TORRICO LTDA, CNPJ 66.655.578/0001-94, é a controladora dos seus dados.

O que coletamos

Quando você compra

• Nome completo, CPF, e-mail e telefone.
• Endereço de entrega completo.
• O que você comprou, quanto pagou e por qual meio.

Os dados do seu cartão não passam pela nossa loja. Eles vão do seu navegador direto para o Asaas, que processa o pagamento. Não temos acesso ao número nem ao código de segurança, e não guardamos nada disso.

Quando você navega

• Páginas visitadas, de onde você veio e qual anúncio trouxe você.
• Identificadores de navegador criados por cookies de medição.

Também guardamos, no seu próprio aparelho, os dados que você digitou no checkout, para você não redigitar na próxima compra. Isso fica no seu navegador, não no nosso servidor, e some se você limpar os dados do site ou clicar em “usar outros dados” no checkout.

Quando você avalia

Se você aceitar o convite para avaliar, guardamos a nota, o comentário, o seu primeiro nome e as fotos que você enviar. Esse conteúdo é publicado na loja, e é por isso que pedimos só o primeiro nome.

Por que coletamos, e com que base legal

• Para entregar o que você comprou e falar com você sobre o pedido. Execução de contrato (art. 7º, V).
• Para emitir a nota fiscal e guardar o que a Receita exige. Obrigação legal (art. 7º, II). É por isso que pedimos CPF.
• Para medir se o anúncio funcionou e melhorar a loja. Legítimo interesse (art. 7º, IX). Você pode se opor.
• Para publicar a sua avaliação. Consentimento (art. 7º, I), dado quando você envia.

Com quem compartilhamos

Só com quem precisa participar para a compra existir. Nunca vendemos dado pessoal e nunca entregamos sua lista para terceiro anunciar.

• Asaas (pagamento): nome, CPF, e-mail, telefone e endereço de cobrança.
• Transportadora e Melhor Envio (entrega): nome, endereço e telefone.
• Contabilidade e sistema de nota fiscal: os dados que a nota exige.
• Meta e Google (medição de anúncio): identificadores de navegador e, na confirmação de compra, uma versão criptografada do seu e-mail e telefone, que serve só para eles reconhecerem que a venda veio de um anúncio. Eles não recebem o dado legível.
• Vercel e Neon (hospedagem e banco de dados): guardam os dados para a loja funcionar.

Dados fora do Brasil

O banco de dados fica em São Paulo. Parte da infraestrutura e as ferramentas de medição são de empresas nos Estados Unidos, então há transferência internacional. Ela acontece para executar o seu contrato e com base nas cláusulas contratuais desses fornecedores.

Cookies

Usamos cookies para a loja funcionar (carrinho, sessão) e para medir anúncio. Você pode bloquear cookies no seu navegador: a loja continua funcionando, só a medição para de funcionar. Hoje a loja não mostra banner de consentimento; se você quiser que a gente pare de medir a sua navegação, escreva e resolvemos manualmente.

Por quanto tempo guardamos

• Dados de pedido e nota fiscal: 5 anos, porque a legislação fiscal exige. Nesse período não conseguimos apagar mesmo que você peça.
• Avaliações: enquanto estiverem publicadas, ou até você pedir para tirar.
• Dados de navegação: até 2 anos.

Seus direitos

A LGPD (art. 18) te dá direito a confirmar se tratamos seus dados, acessar, corrigir, pedir anonimização ou exclusão, saber com quem compartilhamos, revogar consentimento e se opor a um tratamento.

Para exercer qualquer um deles, fale com a gente pelos canais de atendimento. Respondemos em até 15 dias.

Segurança

A loja usa conexão criptografada, o acesso ao banco é restrito e o cartão nunca encosta nos nossos servidores. Nenhum sistema é infalível: se acontecer um incidente que possa te trazer risco, avisamos você e a ANPD, como a lei manda.

Mudanças

Se mudarmos esta política, a data de revisão no rodapé muda junto. Vale a versão que estava publicada quando você comprou.