Política de Privacidade

Última atualização: 06/06/2026

1. Dados que Coletamos

Coletamos os seguintes dados pessoais quando você utiliza nossa loja:

• Dados de cadastro: nome completo, endereço de e-mail, número de telefone/WhatsApp.
• Dados de entrega: CEP, logradouro, número, complemento, bairro, cidade e estado.
• Dados de pagamento: os dados de cartão de crédito são processados diretamente pelo MercadoPago — nós não armazenamos números de cartão, CVV ou dados bancários completos em nossos servidores.
• Dados de navegação: endereço IP, tipo de navegador e páginas acessadas (para fins de segurança e melhoria do serviço).
• Dados de autenticação social: caso utilize o login com Google, recebemos seu nome, e-mail e identificador único da conta Google.

2. Como Usamos seus Dados

Seus dados pessoais são utilizados para as seguintes finalidades:

• Processar e entregar seus pedidos.
• Enviar notificações sobre o status dos seus pedidos (e-mail e/ou WhatsApp).
• Calcular o frete de entrega com base no seu endereço.
• Garantir a segurança da sua conta (prevenção de fraudes, autenticação).
• Cumprir obrigações legais e regulatórias.
• Melhorar nossos produtos e serviços.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

3. Base Legal para o Tratamento

O tratamento dos seus dados está fundamentado nas seguintes bases legais da LGPD (Art. 7º):

• Execução de contrato: para processar pedidos e entregas (Art. 7º, V).
• Consentimento: para envio de comunicações promocionais, quando aplicável (Art. 7º, I).
• Legítimo interesse: para segurança da plataforma e prevenção de fraudes (Art. 7º, IX).
• Obrigação legal: para cumprimento de obrigações fiscais e regulatórias (Art. 7º, II).

4. Compartilhamento de Dados

Compartilhamos seus dados apenas com:

• MercadoPago: para processamento de pagamentos (Pix, cartão de crédito, boleto).
• Google: quando você utiliza o login social (Google OAuth).
• Serviços de entrega: nome e endereço para entrega dos pedidos via motoboy.
• Provedores de infraestrutura: servidores de hospedagem e e-mail (apenas para operação técnica).

Todos os parceiros são obrigados a proteger seus dados de acordo com a LGPD.

5. Armazenamento e Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Senhas armazenadas com criptografia bcrypt (nunca em texto plano).
• Comunicação via HTTPS (criptografia em trânsito).
• Proteção contra CSRF, SQL injection e XSS.
• Cookies de sessão com flags httponly, secure e samesite.
• Tokens de redefinição de senha armazenados como hash (SHA-256).
• Acesso ao banco de dados restrito com credenciais dedicadas.

Seus dados são armazenados em servidores localizados no Brasil e retidos pelo tempo necessário para cumprimento das finalidades descritas nesta política, respeitando obrigações legais de guarda.

6. Seus Direitos (LGPD — Art. 18)

Você tem o direito de:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a eliminação de dados tratados com base no seu consentimento.
• Revogar o consentimento a qualquer momento.
• Solicitar portabilidade dos dados a outro fornecedor.
• Obter informações sobre entidades com as quais compartilhamos seus dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail indicado na seção 8.

7. Cookies

Utilizamos cookies estritamente necessários para o funcionamento da loja:

• Cookie de sessão: mantém seu login e carrinho de compras ativo.
• Token CSRF: protege seus formulários contra ataques.

Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing.

8. Contato do Controlador

9. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou destaque no site. A data da última atualização está indicada no topo desta página.