Política de Privacidade
Last updated: March 2026
1. Informações que Coletamos
Coletamos informações que você fornece diretamente ao criar uma conta, fazer um pedido ou interagir com nosso Site:
- Nome, endereço de e-mail e número de telefone
- Endereço de entrega e cobrança
- Credenciais de conta (senha armazenada com hash seguro)
- Histórico de pedidos e preferências de produtos
- Atividade do programa de recompensas (pontos ganhos, resgatados, expirados)
- Uso de cupons e histórico de descontos
- Preferências de notificação de volta ao estoque
- Preferências de inscrição por e-mail
Também coletamos informações automaticamente quando você usa nosso Site:
- Identificadores de sessão (anônimos, armazenados no armazenamento local do navegador)
- Conteúdo do carrinho e dados de formulário de checkout (persistidos por conveniência)
- Dados aproximados de presença do visitante (anônimos, baseados em sessão, automaticamente deletados após 1 hora de inatividade)
- Tipo de navegador e informações de dispositivo fornecidas pelo Cloudflare Turnstile para proteção contra bots
2. Como Usamos Suas Informações
Usamos as informações que coletamos para:
- Processar e executar seus pedidos, incluindo geração de rótulo de envio
- Enviar confirmações de pedidos, atualizações de envio e notificações de entrega
- Gerenciar sua conta e participação no programa de recompensas
- Validar elegibilidade de cupons e prevenir fraudes
- Enviar alertas de reposição de estoque aos quais você se inscreveu
- Calcular impostos aplicáveis com base no seu endereço de entrega
- Melhorar nosso site, produtos e experiência do cliente
- Cumprir obrigações legais e regulatórias
- Detectar, prevenir e resolver fraudes e problemas de segurança
3. Provedores de Serviços Terceirizados
Compartilhamos suas informações com provedores de serviços terceirizados confiáveis que nos ajudam a operar nosso negócio. Esses provedores são obrigados contratualmente a usar suas informações apenas para os serviços específicos que prestam a nós:
- Processadores de Pagamento: Usamos processadores de pagamento terceirizados para gerenciar transações. Suas informações de pagamento são transmitidas diretamente para esses processadores e não são armazenadas em nossos servidores. Retemos apenas IDs de referência de transação para rastreamento de pedidos.
- Envio (EasyPost): Seu nome e endereço de envio são compartilhados com nosso provedor de rótulos de envio para gerar rótulos de envio e informações de rastreamento.
- Validação de Endereço (Radar): Quando você usa o preenchimento automático de endereço durante o checkout, sua entrada de endereço parcial é enviada ao Radar para validação e sugestões.
- Email (Resend): Seu endereço de email e nome são compartilhados com nosso provedor de serviço de email para entregar emails transacionais (confirmações de pedidos, notificações de envio, verificação de conta).
- Proteção contra Bots (Cloudflare Turnstile): Usamos Cloudflare Turnstile para proteger formulários contra abuso automatizado. O Cloudflare pode coletar dados de dispositivo e navegador como parte dessa verificação.
- Infraestrutura de Banco de Dados (Convex): Seus dados são armazenados e processados usando a plataforma de banco de dados serverless da Convex, hospedada nos Estados Unidos.
4. Cookies e Armazenamento Local
Usamos armazenamento mínimo no navegador, limitado ao essencial para a funcionalidade do Site:
- ID de Sessão: Um identificador gerado aleatoriamente armazenado no armazenamento local para manter seu carrinho e associar sua sessão de navegação. Isso não é um cookie de rastreamento e não contém informações pessoais.
- Tokens de Autenticação: Tokens de sessão armazenados com segurança para mantê-lo conectado à sua conta.
- Preferências de Interface: Estado menor da interface (por exemplo, barra lateral aberta/fechada) armazenado em cookies com expiração de 7 dias.
Não usamos cookies de publicidade terceirizados ou pixels de rastreamento entre sites. Não vendemos ou compartilhamos seus dados de navegação com anunciantes.
5. Dados de Afiliados e Recompensas
Se você usar um código de cupom associado a um parceiro afiliado, rastreamos que o cupom foi usado em conexão com seu pedido para fins de cálculo de comissões de afiliados. Suas informações pessoais não são compartilhadas diretamente com afiliados; apenas dados agregados de pedidos e comissões.
Os dados do programa de recompensas (saldo de pontos, histórico de transações, registros de resgate) são vinculados à sua conta e retidos pela duração de sua conta mais qualquer período de retenção legal aplicável.
6. Segurança de Dados
Implementamos medidas técnicas e organizacionais apropriadas para proteger suas informações pessoais, incluindo conexões criptografadas (HTTPS/TLS), hash de senha seguro, comunicações de webhook verificadas por HMAC e formulários protegidos por CAPTCHA. No entanto, nenhum método de armazenamento ou transmissão eletrônica é 100% seguro, e não podemos garantir segurança absoluta.
7. Retenção de Dados
Retemos seus dados da seguinte forma:
- Dados da conta: Retidos enquanto sua conta estiver ativa.
- Registros de pedidos: Retidos por um mínimo de 7 anos para conformidade fiscal e legal.
- Dados do carrinho e sessão: Automaticamente deletados após 24 horas de inatividade.
- Dados de presença do visitante: Automaticamente deletados após 1 hora de inatividade. Esses dados são anônimos.
- Pontos de recompensa: Os pontos disponíveis expiram 90 dias após o envio do pedido associado (ou conforme configurado de outra forma). O histórico de registros é retido para auditoria.
- Inscrições em email: Retidos até que você cancele a inscrição ou solicite exclusão.
8. Seus direitos
Dependendo da sua localização, você pode ter os seguintes direitos sobre suas informações pessoais:
- Acesso: Solicite uma cópia das informações pessoais que mantemos sobre você.
- Correção: Solicite a correção de informações imprecisas ou incompletas. Você pode atualizar a maioria das informações diretamente no perfil da sua conta.
- Exclusão: Solicite a exclusão de suas informações pessoais, sujeito às obrigações de retenção legal (por exemplo, registros fiscais).
- Portabilidade: Solicite seus dados em um formato amplamente utilizado e legível por máquina.
- Cancelar inscrição: Cancele a inscrição em emails de marketing a qualquer momento através do link de cancelamento de inscrição em qualquer email ou entrando em contato conosco.
Para exercer qualquer um desses direitos, entre em contato conosco em [email protected]. Responderemos dentro de 30 dias.
9. Privacidade de menores
Nosso site não é destinado a indivíduos menores de 21 anos. Não coletamos intencionalmente informações pessoais de menores de 21 anos. Se descobrirmos que coletamos dados de alguém com menos de 21 anos, os deletaremos imediatamente.
10. Usuários internacionais
Nosso site é operado a partir dos Estados Unidos. Se você acessar o site de fora dos EUA, suas informações serão transferidas para e processadas nos Estados Unidos. Ao usar nosso site, você consente com essa transferência e processamento.
11. Direitos de privacidade da Califórnia (CCPA)
Se você é residente da Califórnia, tem o direito de solicitar a divulgação das categorias e peças específicas de informações pessoais que coletamos, os motivos da coleta e quaisquer terceiros com os quais foi compartilhada. Você também tem o direito de solicitar exclusão. Não vendemos suas informações pessoais. Para fazer uma solicitação, entre em contato com [email protected].
12. Alterações nesta política
Podemos atualizar esta Política de Privacidade de tempos em tempos. As alterações serão publicadas nesta página com uma data de revisão atualizada. Encorajamos você a revisar esta política periodicamente. Alterações materiais serão comunicadas por email aos titulares de conta registrada.
13. Entre em contato conosco
Se você tiver dúvidas sobre esta Política de Privacidade ou deseja exercer seus direitos de dados, entre em contato conosco em [email protected].