Política de Privacidade

POLÍTICA DE PRIVACIDADE — VANNUT VELARIA Versão: 2026-06-28 Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). 1. CONTROLADORA DOS DADOS A controladora dos dados pessoais coletados neste site é a VANNUT velaria, empresa sediada no estado de Santa Catarina, Brasil. Para exercer seus direitos ou esclarecer dúvidas, entre em contato pelo e-mail disponível no rodapé do site. 2. DADOS PESSOAIS QUE COLETAMOS 2.1. Dados de identificação e cadastro: — Nome completo — Endereço de e-mail — Número de telefone/celular — Senha (armazenada exclusivamente em formato criptografado — hash bcrypt; nunca em texto plano) 2.2. Dados de endereço e entrega: — CEP, logradouro, número, complemento, bairro, cidade e estado 2.3. Dados de pedidos e transações: — Produtos adquiridos, quantidades, valores e status do pedido — Método de pagamento utilizado (apenas a modalidade; dados de cartão não são coletados por nós) 2.4. Dados de navegação (não identificáveis individualmente): — Páginas visitadas e produtos visualizados, para fins de melhoria da experiência Não coletamos dados sensíveis, como origem racial, convicção religiosa, dados de saúde ou biométricos. 3. FINALIDADE E BASE LEGAL DO TRATAMENTO 3.1. Execução de contrato (art. 7º, V da LGPD): processar pedidos, emitir cobranças, organizar entregas e prestar atendimento. 3.2. Cumprimento de obrigação legal (art. 7º, II da LGPD): atender exigências fiscais, contábeis e regulatórias. 3.3. Legítimo interesse (art. 7º, IX da LGPD): prevenir fraudes, aprimorar a segurança do site e melhorar produtos e serviços. 3.4. Consentimento (art. 7º, I da LGPD): enviar comunicações de marketing, novidades e promoções — APENAS para clientes que marcaram o checkbox específico de consentimento de marketing no cadastro, de forma separada dos Termos de Uso. O consentimento pode ser revogado a qualquer momento, sem prejuízo à realização de compras. 4. COMPARTILHAMENTO DE DADOS Seus dados pessoais poderão ser compartilhados com: 4.1. Mercado Pago (processamento de pagamentos). Consulte a política de privacidade do Mercado Pago em mercadopago.com.br. 4.2. Transportadoras e Correios: nome e endereço de entrega, exclusivamente para despacho e rastreamento do pedido. 4.3. Autoridades públicas: quando exigido por lei, ordem judicial ou determinação de autoridade competente. Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins comerciais. 5. TRANSFERÊNCIA INTERNACIONAL Podemos utilizar serviços de infraestrutura em nuvem cujos servidores estão localizados fora do Brasil. Esses prestadores estão sujeitos a padrões de proteção de dados compatíveis com a LGPD, conforme art. 33 da Lei nº 13.709/2018. 6. RETENÇÃO E ELIMINAÇÃO DE DADOS 6.1. Dados de pedidos e transações: mantidos por 5 (cinco) anos, conforme exigência fiscal e tributária. 6.2. Dados de cadastro: mantidos enquanto a conta estiver ativa. Após solicitação de exclusão, os dados são anonimizados ou eliminados em até 30 (trinta) dias, ressalvado o prazo legal obrigatório. 6.3. Dados de consentimento de marketing: eliminados mediante revogação do consentimento. 7. SEUS DIREITOS COMO TITULAR (art. 18 da LGPD) Você tem direito a: — Confirmação: saber se tratamos seus dados pessoais. — Acesso: obter cópia dos dados que possuímos sobre você. — Correção: atualizar dados incompletos, inexatos ou desatualizados. — Anonimização ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD. — Portabilidade: receber seus dados em formato estruturado. — Revogação do consentimento: cancelar inscrição em comunicações de marketing a qualquer momento. — Oposição: contestar tratamentos baseados em legítimo interesse. — Revisão de decisão automatizada: solicitar revisão de decisões tomadas exclusivamente por meios automatizados. Para exercer qualquer desses direitos, envie solicitação ao e-mail no rodapé. Respondemos em até 15 (quinze) dias úteis. 8. SEGURANÇA DOS DADOS Adotamos as seguintes medidas de segurança: — Comunicação criptografada via HTTPS (TLS) — Senhas armazenadas com hash bcrypt — Tokens de acesso com expiração definida — Dados sensíveis de configuração criptografados em repouso — Acesso administrativo restrito ao titular do negócio Em caso de incidente de segurança relevante, notificaremos a ANPD e os afetados dentro do prazo legal. 9. COOKIES Utilizamos cookies estritamente necessários para manter a sessão de login ativa e preservar o conteúdo do carrinho de compras. Não utilizamos cookies de rastreamento publicitário de terceiros. 10. ALTERAÇÕES NESTA POLÍTICA A versão vigente é sempre a publicada nesta página, com a respectiva data. Alterações substanciais serão comunicadas por e-mail com antecedência mínima de 10 (dez) dias. 11. CONTATO E ENCARREGADO Para dúvidas ou exercício de direitos relacionados à proteção de dados, entre em contato pelo e-mail disponível no rodapé do site. A ANPD (Autoridade Nacional de Proteção de Dados) pode ser contatada em gov.br/anpd para eventuais reclamações.