Política de Privacidade

Conta

Nome, e-mail, senha e telefone, para criar e manter a sua conta. A senha é guardada de forma cifrada e não pode ser lida por nós. Se você entrar com o Google, recebemos do Google o seu nome, o seu e-mail e um identificador da conta — nunca a sua senha do Google.

Pedido e entrega

CPF ou CNPJ, endereço completo e telefone, para emitir a nota fiscal e entregar a compra. São os dados que a legislação fiscal e a transportadora exigem para que o pedido exista.

Pagamento

Os dados do seu cartão vão do seu aparelho direto para o Mercado Pago e não passam pelos nossos servidores: guardamos apenas o resultado da transação, os quatro últimos dígitos e a bandeira. No Pix, guardamos o identificador da cobrança e a situação dela.

Navegação na loja

Produtos que você abriu, buscas feitas, itens adicionados ao carrinho, etapas do checkout, compras concluídas e downloads de manual, ficha técnica e nota fiscal. Enquanto você não estiver logado, esse registro fica ligado apenas a um identificador da sessão; depois do login, passa a ficar ligado à sua conta.

Usamos isso para entender o que funciona na loja, onde o caminho até a compra trava e quais avisos fazem sentido. É um tratamento apoiado em legítimo interesse, e você pode se opor a qualquer momento pelo canal de contato.

Notificações

Se você autorizar notificações no aplicativo, guardamos um identificador de envio do seu aparelho, a plataforma e a versão do app, para conseguir avisar sobre o andamento do pedido. Promoções são um consentimento separado, que você liga e desliga em Notificações › Preferências.

Atendimento e garantia

Mensagens, fotos e documentos que você anexa a um chamado, incluindo a nota fiscal enviada na abertura de uma garantia. Usamos para analisar o caso e responder a você.

Avaliações

O texto e a nota que você publica ficam visíveis na página do produto, identificados apenas pelo seu primeiro nome.

Relatórios de erro

Quando o aplicativo falha, o relatório da falha é enviado para um servidor nosso, com os dados pessoais removidos automaticamente antes do envio — sem nome, sem e-mail, sem endereço IP e sem o conteúdo do que você digitou. O relatório serve para corrigir o defeito.

O que recebemos

Apenas o que o pedido exige: seu nome, CPF ou CNPJ, endereço de entrega, telefone de contato e os itens comprados. Não recebemos os dados do seu pagamento — a cobrança acontece dentro do marketplace.

Para que usamos

Para emitir a nota fiscal, separar e enviar o pedido, acompanhar a entrega e atender você no pós-venda, incluindo troca, devolução e garantia. Não usamos para marketing próprio, não cruzamos com a base de clientes da loja e não enviamos promoções.

Com quem compartilhamos

Somente com quem participa de entregar a compra: o Tiny, nosso sistema de gestão, para emitir a nota fiscal; a SEFAZ, porque a lei exige; e a transportadora, para entregar. No atendimento, o texto das mensagens pode passar por um serviço de inteligência artificial que ajuda a redigir a resposta — sem o seu nome, documento, endereço ou dados do pedido, e sem ser usado para treinar modelos.

Por quanto tempo guardamos

Apagamos os dados pessoais do pedido quando a finalidade se encerra. A exceção é a documentação fiscal: a legislação brasileira obriga a guardar a nota fiscal por 5 anos, e nesse período ela fica retida apenas para essa finalidade, com acesso restrito.

Por quanto tempo guardamos

Os dados da conta ficam enquanto a conta existir. O registro de navegação é mantido enquanto for útil para as finalidades acima e é apagado quando você pede a exclusão da conta. Os documentos fiscais dos pedidos já emitidos são mantidos pelo prazo que a legislação exige, mesmo depois do encerramento da conta — esse é o limite legal de um pedido de exclusão.

Seus direitos

A LGPD garante que você peça, a qualquer momento: a confirmação de que tratamos os seus dados, o acesso a eles, a correção do que estiver errado, a portabilidade, a revogação de um consentimento e a exclusão. Respondemos em até 15 dias.

Excluir a sua conta

Você pode pedir a exclusão da sua conta e dos dados associados a ela. Apagamos o cadastro, os endereços, o histórico de navegação e os aparelhos registrados para notificação. Os documentos fiscais dos pedidos já emitidos permanecem pelo prazo legal, porque a lei não permite apagá-los, e passam a constar sem identificação do comprador. A página de exclusão explica item a item o que sai e o que fica.

Segurança

O tráfego entre o seu aparelho e a loja é cifrado. As senhas são guardadas cifradas e o acesso ao banco de dados é restrito a quem opera a loja.

Menores de idade

A loja não é destinada a menores de 18 anos e não coletamos dados de crianças de forma consciente. Se identificarmos um cadastro nessa situação, ele é removido.