Política de privacidade

A loja em que você compra é a controladora dos seus dados: é ela quem decide preparar, entregar e cobrar o pedido e quem responde pelo atendimento. A plataforma que hospeda a loja online, a conta e a página de pagamento atua como operadora, tratando os dados em nome da loja e conforme as instruções dela.

Para fazer um pedido: nome, telefone, e-mail (quando informado), endereço de entrega e as escolhas do pedido. Sem esses dados a loja não consegue preparar e entregar.

Para entrar na sua conta: o seu e-mail, confirmado por um código de uso único enviado a ele, ou o e-mail e o nome que a sua conta Google nos informa quando você escolhe "Entrar com Google". Do Google recebemos apenas o e-mail, a confirmação de que ele é seu e o nome público da conta. Não recebemos sua senha nem acesso a outros dados.

Para pagar com cartão: nome, sobrenome, e-mail e CPF de quem paga. Os dados do cartão em si são digitados diretamente no formulário do provedor de pagamento e nunca passam pelos servidores da plataforma nem ficam guardados nela.

Automaticamente: um cookie de sessão, necessário para manter você conectado, e registros técnicos de acesso (data, hora, endereço IP) usados para segurança e diagnóstico de falhas.

Preparar, entregar e cobrar os pedidos; identificar você ao entrar na conta e mostrar o seu histórico na loja; guardar os dados de pagador para facilitar a próxima compra; atender você pelos canais da loja; cumprir obrigações fiscais e legais; e prevenir fraudes.

Os dados não são vendidos e não são usados para publicidade de terceiros. Cada loja só enxerga os dados dos próprios clientes.

Apenas com quem precisa deles para o serviço funcionar: os provedores de pagamento escolhidos pela loja, que recebem os dados do pagador para processar e autorizar a cobrança; o serviço de entrega, que recebe nome, telefone e endereço para entregar; os provedores de infraestrutura que hospedam a plataforma e enviam e-mails em nome da loja; e autoridades, quando a lei exigir.

Os dados de pedidos e pagamentos ficam pelo prazo exigido pela legislação fiscal e para defesa em eventuais disputas. Os códigos de acesso expiram em dez minutos e servem para uma entrada só. A sessão na conta dura até trinta dias ou até você sair. Os dados de pagador guardados para a próxima compra podem ser alterados ou removidos por você a qualquer momento pela página de pagamento.

Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção de dados incompletos ou desatualizados, a exclusão do que não for necessário para cumprir obrigação legal, a portabilidade e a revogação de consentimento. Para exercer qualquer desses direitos, fale com a loja em que você compra pelos canais de atendimento publicados na vitrine dela; a loja aciona a plataforma no que for preciso. A resposta vem no prazo da lei.

Usamos apenas cookies estritamente necessários: o de sessão da sua conta (assinado, acessível só pelo servidor) e, durante o login com Google, um cookie de curta duração que protege o processo contra falsificação. Não usamos cookies de rastreamento de terceiros.

Os dados trafegam criptografados (HTTPS), os códigos de acesso são guardados apenas como resumo criptográfico, e o acesso interno é restrito por perfil e registrado. Nenhum sistema é infalível; se for identificado um incidente que afete seus dados, você e a autoridade competente serão comunicados conforme a lei.

Esta política pode ser atualizada. A data no topo indica a versão vigente; mudanças relevantes serão destacadas nas lojas.