Política de privacidade

Só o necessário para vender, entregar e dar suporte:

• E-mail — obrigatório. É por onde o pedido é identificado e o acesso entregue.
• WhatsApp — opcional, para suporte.
• Nome e CPF — só acima do teto de cobrança anônima, porque o provedor de pagamento exige. Abaixo disso não pedimos.
• Itens, valores e situação do pedido.
• Chave Pix — apenas de afiliados, para pagar comissão.
• Cliques em link de indicação — guardados de forma anonimizada. O endereço de IP e o navegador passam por uma função de mão única antes de ir para o banco; o valor original não é gravado.

Não usamos rastreador de terceiros, não há pixel de rede social e não há publicidade na loja.

Três, e nenhum deles é de propaganda:

• Sessão — mantém você conectado. Guarda apenas o identificador da sua conta e a validade, assinado.
• Indicação — lembra qual afiliado trouxe você, por 30 dias, para a comissão ir para a pessoa certa. Some sozinho no fim do prazo, e você pode desativar a indicação pela própria loja.
• Carrinho — fica no seu navegador, não no nosso servidor. Limpar os dados do site apaga.

Com ninguém além do necessário para a compra acontecer:

• o provedor de pagamento, que recebe o valor e — acima do teto de cobrança anônima — o nome e CPF exigidos por ele;
• o serviço de envio de e-mail, que recebe o endereço para entregar a mensagem;
• a hospedagem, onde o banco de dados roda.

Não vendemos, alugamos nem cedemos dados para terceiros. Não há troca de base com parceiro, afiliado ou qualquer outra loja.

O afiliado que indicou você não recebe seu e-mail, seu nome nem o conteúdo do pedido. Ele vê apenas que houve uma venda e o valor da comissão.

• senha guardada com derivação lenta (scrypt), nunca em texto claro e nunca reversível;
• código, licença e conteúdo de entrega guardados cifrados (AES-256-GCM);
• a loja inteira serve por HTTPS, e o cookie de sessão só trafega por conexão segura;
• os registros internos apagam automaticamente qualquer campo com senha, token, secret ou dado de cartão antes de gravar.

Dados de pedido ficam enquanto durar a obrigação fiscal e contábil da venda. Conta, e-mail e histórico ficam enquanto a conta existir. Cliques de indicação, já anonimizados, ficam para o afiliado conseguir conferir a própria comissão.

A Lei Geral de Proteção de Dados garante que você peça confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e que revogue consentimento a qualquer momento.

Parte disso você resolve sozinho, sem pedir nada: a área Dados da conta mostra e corrige o que guardamos sobre você, e Meus pedidos mostra o histórico inteiro.

Para exclusão, escreva para o suporte. Respondemos em até 15 dias. Pedido já pago não pode ser apagado por inteiro enquanto durar a obrigação fiscal — nesse caso removemos o que for possível e explicamos o que ficou, e por quê.

Confirmação de pagamento, entrega, recuperação de senha e lembrete de carrinho abandonado. Todos ligados a uma ação sua. O lembrete de carrinho traz um link para parar de recebê-lo, e parar vale para sempre — não mandamos promoção nem newsletter.

A loja não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se isso acontecer por engano, avise o suporte e apagamos.