Início / Política de privacidade

Política de privacidade

Última atualização: 27 de agosto de 2026

Em uma frase: a gente guarda o mínimo necessário para entregar a sua compra, não vende os seus dados para ninguém e não guarda o número do seu cartão — ele nunca chega até nós.

1. Quem é responsável pelos seus dados

2. O que a gente guarda

Só o que é preciso para a compra acontecer e chegar até você:

• Nome, e-mail e telefone — para criar sua conta, falar sobre o pedido e você acompanhar as compras.
• Endereço de entrega — para mandar as peças.
• Histórico dos seus pedidos — o que foi comprado, por quanto e quando.
• Os 4 últimos dígitos e a bandeira do cartão — só para você e a loja reconhecerem o pagamento no extrato.
• Registros de acesso — data, hora e endereço de rede das operações, guardados pelo nosso provedor de hospedagem. O Marco Civil da Internet obriga a guardar isso.

3. O que a gente NÃO guarda

Esta parte é tão importante quanto a de cima, porque dado que não existe não pode vazar:

• O número do seu cartão, o CVV e a validade. Você digita esses dados dentro da InfinitePay, no site deles. Eles não passam pelo nosso site, não entram no nosso banco de dados e não aparecem em nenhum registro nosso.
• Sua chave Pix. Quando o pagamento é por Pix, a gente recebe apenas o aviso de que foi pago.
• Seu CPF. A loja não pede CPF para vender roupa.
• Sua senha. Ela é transformada em um código embaralhado antes de ser guardada. Nem nós conseguimos ler.

4. Para que a gente usa

• Separar, cobrar e entregar o seu pedido.
• Falar com você sobre aquele pedido (confirmação, envio, dúvida).
• Cumprir obrigações legais e fiscais.
• Proteger a loja e você contra fraude.

A gente não vende, não aluga e não troca seus dados com ninguém. Também não mandamos propaganda por e-mail sem você pedir.

5. Com quem a gente precisa dividir

Só com quem faz a loja funcionar, e só o necessário:

• InfinitePay — processa o pagamento. Recebe seu nome, e-mail, telefone e o valor da compra.
• Supabase — guarda o banco de dados e cuida do login.
• Google Maps — o mapa da loja na página inicial é carregado do Google. Quem abre aquela página carrega conteúdo deles.

Transferência para fora do Brasil: os servidores que guardam o banco de dados ficam no Canadá. A LGPD permite essa transferência, e a gente avisa aqui porque você tem o direito de saber onde os seus dados moram.

6. Por quanto tempo

• Dados da conta: enquanto a conta existir.
• Pedidos: pelo menos 5 anos, contados da compra. Não é escolha nossa — é o prazo em que o Código de Defesa do Consumidor permite discutir a venda, e a loja precisa poder provar o que aconteceu.
• Registros de acesso: 6 meses, como manda o Marco Civil da Internet.

7. Seus direitos

A LGPD te dá estes direitos, e a gente atende de graça:

• Saber se a gente tem dados seus e quais são.
• Corrigir o que estiver errado ou desatualizado.
• Apagar os dados que não somos obrigados a guardar.
• Pedir uma cópia dos seus dados.
• Saber com quem a gente dividiu.
• Retirar o consentimento a qualquer momento.

⚠️ Um limite honesto: apagar tudo de um pedido já feito a gente não pode. Nota fiscal e registro de venda são obrigação legal e ficam pelo prazo do item 6. Fora isso, é só pedir.

8. O que fica guardado no seu navegador

A loja não usa cookie de propaganda, não tem rastreador de rede social e não mede o seu comportamento para vender anúncio. O que fica no seu aparelho é só:

• O seu carrinho — para as peças não sumirem se você fechar a aba.
• A sua sessão — para você não ter que entrar de novo a cada página.

Os dois ficam no seu navegador e você pode apagar limpando os dados do site.

9. Como a gente protege

• O site inteiro funciona em conexão criptografada (HTTPS).
• Cada pessoa só enxerga os próprios pedidos — a regra é aplicada no banco de dados, não só na tela.
• O painel da loja só abre para quem está na lista de administradores.
• O valor de cada pedido é calculado no servidor e não pode ser alterado depois.

10. Crianças e adolescentes

A loja vende roupa infantil, mas a conta é para maiores de 18 anos. Quem compra para uma criança é o responsável. Se a gente descobrir que criou conta com dados de menor sem responsável, a conta é apagada.

11. Se esta política mudar

A data lá em cima muda junto. Se a mudança for grande, a gente avisa por e-mail quem tem conta.

12. Falar com a gente

Você também pode reclamar à ANPD, a autoridade nacional de proteção de dados, em gov.br/anpd.