Política de privacidade
Última atualização: 11 de novembro de 2026.
Esta política explica quais dados pessoais a loja Loja coleta, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem é o responsável pelos seus dados
- Controlador: Loja, CNPJ (CNPJ não informado), (endereço não informado).
- Encarregado (DPO): contato pelo e-mail (e-mail não informado).
2. Quais dados coletamos
- Cadastro: nome, e-mail, celular, data de nascimento (do cliente ou do responsável pela empresa), CPF ou CNPJ, razão social, nome fantasia e inscrição estadual (empresas).
- Endereços de entrega e de cobrança.
- Pedidos: produtos, valores, forma de entrega, rastreio e situação do pagamento (aprovado, recusado etc.).
- Pagamento: os dados do cartão são digitados diretamente no ambiente do Mercado Pago e não chegam à loja. Guardamos só o número da transação, o meio (Pix, cartão, boleto), as parcelas e a situação.
- Atendimento: mensagens, pedidos de cancelamento, devolução e orçamentos que você enviar.
- Segurança: registro de acessos e de tentativas de login. O endereço IP é transformado em um código irreversível (hash) para limitar abusos; não guardamos o IP em texto.
3. Para que usamos e com qual base legal
- Executar a compra (processar pedido, pagamento, entrega, troca, garantia e atendimento) — execução de contrato (art. 7º, V).
- Emitir nota fiscal e manter registros fiscais e contábeis — cumprimento de obrigação legal (art. 7º, II).
- Responder orçamentos de consultoria e servidores — procedimentos preliminares a contrato, a seu pedido (art. 7º, V).
- Prevenir fraudes e proteger a sua conta (limite de tentativas, registro de ações no painel) — legítimo interesse (art. 7º, IX) e proteção ao crédito (art. 7º, X).
- Data de nascimento: ajudar a confirmar quem é o titular da conta no atendimento e lembrar a equipe de mandar os parabéns no seu aniversário — legítimo interesse (art. 7º, IX). Se não quiser receber a mensagem, é só avisar o atendimento.
- Defesa em eventuais processos — exercício regular de direitos (art. 7º, VI).
Não enviamos propaganda por e-mail ou WhatsApp sem o seu pedido, e não vendemos dados pessoais.
4. Com quem compartilhamos
- Mercado Pago: processamento do pagamento e análise antifraude (nome, e-mail, CPF/CNPJ, valor).
- Correios e transportadoras: nome, endereço e telefone de quem recebe, para a entrega.
- Serviço de envio de e-mail: e-mail e nome, para mensagens sobre a conta e os pedidos.
- Hospedagem do site e do banco de dados: armazenam as informações em nosso nome.
- Contabilidade e autoridades fiscais: dados das vendas, quando a lei exige.
- ViaCEP: só o CEP digitado, para preencher o endereço automaticamente.
Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, escolhemos empresas que adotam proteção compatível com a LGPD (art. 33).
5. Por quanto tempo guardamos
- Conta e endereços: enquanto a conta existir, ou até você pedir a exclusão.
- Pedidos e dados fiscais: 5 anos, como exige a legislação tributária — mesmo após a exclusão da conta, sem acesso pelo site. Depois desse prazo, os endereços gravados nos pedidos de contas excluídas são apagados automaticamente.
- Registro de ações do painel (auditoria): 5 anos.
- Sessões de login: até 30 dias. Carrinhos de visitantes: 60 dias sem uso. Avisos de pagamento do Mercado Pago: 90 dias. Esses dados são apagados automaticamente.
6. Seus direitos
Você pode, a qualquer momento (art. 18 da LGPD):
- confirmar se tratamos seus dados e acessar uma cópia — em Minha conta → Privacidade e meus dados, botão “Baixar meus dados”;
- corrigir dados incompletos ou desatualizados — em Meus dados e Endereços;
- pedir a exclusão da conta e a anonimização dos dados — em Privacidade e meus dados(os registros fiscais ficam guardados pelo prazo legal);
- saber com quem compartilhamos, pedir a portabilidade e revisar decisões — pelo e-mail (e-mail não informado).
Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
7. Segurança
Conexão protegida (https), senhas guardadas com criptografia de mão única (ninguém na loja consegue vê-las), acesso ao painel por perfil (administrador, operador, financeiro) com registro de quem fez cada alteração, e limite de tentativas de login. Nenhum sistema é 100% invulnerável: se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.
8. Cookies
Usamos apenas cookies essenciais, necessários para o site funcionar. Não usamos cookies de publicidade nem de rastreamento.
| Cookie | Para quê | Duração |
|---|---|---|
| __Host-hub_session | Manter você conectado à sua conta | Até 30 dias |
| __Host-hub_cart | Guardar o carrinho de quem ainda não entrou na conta | 30 dias |
| hub_cep | Lembrar o CEP para calcular frete e prazo | 90 dias |
Na tela de pagamento, o Mercado Pago pode usar cookies próprios para segurança e prevenção de fraude, conforme a política dele.
9. Menores de idade
As compras no site devem ser feitas por maiores de 18 anos ou por empresas. Não coletamos dados de crianças de propósito.
10. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor; mudanças importantes serão avisadas no site ou por e-mail.