Política de privacidade

Coletamos o mínimo para entregar o seu pedido, e nada além disso. Esta página conta o que é, para que serve e o que você pode pedir.

Quem é o responsável

Os dados pessoais desta loja são tratados por TODO: razão social do vendedor, CNPJ TODO: 00.000.000/0000-00, TODO: rua e número — TODO: bairro, Florianópolis/SC, CEP TODO: 00000-000.

Contato para assuntos de privacidade: TODO: contato@lumedopapai.com.br.

Que dados a gente coleta

• Nome, para saber quem comprou e a quem entregar.
• E-mail, para mandar a confirmação do pedido, o código de rastreio e, quando você pede, o código de verificação.
• Telefone, para falar com você sobre o pedido e para a transportadora.
• Endereço de entrega e CEP, para cotar o frete e para a encomenda chegar.
• Os dados do pedido em si: o que foi comprado, o valor, o status do pagamento e o código de rastreio.

Dados de cartão não passam por aqui. O pagamento acontece no ambiente do Mercado Pago; a loja recebe de volta apenas se o pagamento foi aprovado, o valor e o identificador da transação.

Para que a gente usa

• Processar o seu pedido e cobrar o pagamento.
• Cotar o frete e entregar a encomenda no seu endereço.
• Mandar o e-mail de confirmação e o e-mail com o código de rastreio.
• Falar com você sobre esse pedido, inclusive em caso de troca ou devolução.
• Quando você pede um código de verificação no carrinho: mandar o código para o seu e-mail e, com o código certo, preencher o formulário com o endereço e os contatos do seu último pedido pago. Nada disso fica guardado no seu aparelho.
• Cumprir as obrigações fiscais e de defesa do consumidor que a lei exige.

As bases legais são a execução do contrato de compra e venda e o cumprimento de obrigação legal (artigo 7º da LGPD). Não usamos os seus dados para propaganda nem os vendemos para ninguém.

Com quem os dados são compartilhados

• Mercado Pago — processa o pagamento e recebe os dados necessários para a cobrança.
• SuperFrete — cota o frete. Recebe apenas o CEP e as medidas da encomenda, nunca o seu nome ou endereço completo.
• Correios e demais transportadoras — recebem nome, endereço e telefone para entregar a encomenda.
• Resend — envia os e-mails de confirmação, de rastreio e do código de verificação.
• Cloudflare — hospeda o site e o banco de dados onde o pedido fica guardado.

Cada um deles recebe só o que precisa para a sua parte, e nenhum é autorizado a usar esses dados para outra coisa. Além disso, os dados podem ser entregues a autoridades quando a lei obrigar.

A Cloudflare, a Resend e o Mercado Pago podem guardar ou processar os dados em servidores fora do Brasil. Essa transferência internacional só acontece porque é necessária para cumprir a compra que você pediu — cobrar, mandar os e-mails e guardar o pedido (artigo 33, inciso IX, com o artigo 7º, inciso V, da LGPD).

Por quanto tempo ficam guardados

Os dados do pedido ficam guardados pelo prazo exigido pela legislação fiscal e consumerista, e depois disso são apagados ou anonimizados. O e-mail usado para pedir um código de verificação fica registrado por pouco tempo, só para limitar quantos códigos podem ser pedidos, e depois é apagado.

Cookies e medição de visitas

Esta loja não usa cookies de rastreamento nem redes de propaganda, e por isso não tem aviso de consentimento de cookies. A medição de visitas é feita pelo Rybbit, que conta acessos sem cookies e sem identificar quem está navegando. O Mercado Pago pode usar cookies próprios na página de pagamento, que é dele.

O carrinho fica guardado só no seu navegador — os aromas e as quantidades, nada de dados pessoais. O número de velas vai para o nosso servidor quando você calcula o frete, e os aromas e as quantidades, quando você clica em Pagar.

Os seus direitos

O artigo 18 da LGPD garante a você, a qualquer momento, pedir:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• a portabilidade dos dados para outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não dar consentimento, com as consequências disso;
• a revogação do consentimento.

Para exercer qualquer um deles, escreva para o contato acima. A gente responde no prazo da lei. Dados que a legislação fiscal manda guardar continuam guardados até o fim desse prazo, mesmo depois de um pedido de eliminação.

Se achar que a gente não atendeu o seu pedido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd(artigo 18, § 1º, da LGPD).

Mudanças nesta política

Se esta política mudar, a versão nova entra nesta mesma página. Vale sempre a que está publicada aqui na data da sua compra.