Legal
Política de privacidade
Vigente desde 01/08/2026
1. Quem trata seus dados
O controlador dos dados é Bruno Roosevelt Andreata Fonseca, CPF 088.217.427-41, responsável pela Andreatta Store, em São Gonçalo/RJ. Pedidos sobre privacidade vão para falecom@andreattastore.com.br e WhatsApp +55 (21) 99383-4336, respondidos em até 15 dias.
2. O que coletamos e por quê
| Dado | Para que serve | Base legal |
|---|---|---|
| Nome, e-mail e telefone | Identificar você e falar sobre o pedido | Execução do contrato |
| CPF | Exigência do processador de pagamento para emitir a cobrança | Obrigação legal e contrato |
| Endereço de entrega e CEP | Calcular o frete e postar a encomenda | Execução do contrato |
| Itens, valores e histórico de pedidos | Registro fiscal e atendimento pós-venda | Obrigação legal |
| E-mail marcado para novidades | Enviar ofertas, só se você marcar a caixa | Consentimento |
| Uso de páginas (analytics) | Entender o que trava a navegação | Consentimento no banner de cookies |
Não pedimos dado de saúde, biometria, origem racial, religião nem opinião política. Não vendemos seus dados.
3. Dados de pagamento
O pagamento é feito por PIX e processado pelo Asaas. Para emitir a cobrança, enviamos ao Asaas seu nome, e-mail, CPF e endereço. Não recebemos nem guardamos dados da sua conta bancária: guardamos só o identificador da cobrança e o status do pagamento.
4. Com quem compartilhamos
- Processador de pagamento (Asaas): dados do pagador para cobrar e estornar.
- Transportadora e SuperFrete: nome, endereço e telefone para entregar.
- Resend: e-mail e nome para enviar as mensagens do pedido.
- Infraestrutura de hospedagem e banco de dados: armazenamento da loja.
- Autoridade pública, quando houver ordem legal.
Alguns desses fornecedores mantêm servidores fora do Brasil. A transferência é feita conforme o artigo 33 da LGPD, limitada ao necessário para operar a loja.
5. Cookies
Cookies necessários mantêm o carrinho e a sessão de login. Eles não podem ser desligados, porque sem eles a loja não funciona.
Cookies de medição só são criados depois que você toca em Aceitar no banner. Enquanto não houver aceite, nenhum script de analytics é carregado na página. Se recusar, nada de medição é gravado, e você pode mudar de ideia limpando os dados do site no navegador.
6. Por quanto tempo guardamos
- Conta ativa: enquanto você mantiver a conta.
- Pedidos: 5 anos, prazo de prescrição do Código de Defesa do Consumidor.
- Registro de acesso: 6 meses, conforme o Marco Civil da Internet.
- Consentimento de marketing: até você cancelar.
7. Seus direitos
A LGPD garante confirmação, acesso, correção, portabilidade, revogação de consentimento e exclusão. Na página conta e privacidade você baixa uma cópia dos seus dados e pede a exclusão da conta.
Pedidos já entregues não são apagados, porque a lei fiscal e o CDC exigem o registro. Nesse caso os dados pessoais ligados a eles são anonimizados: o histórico continua existindo sem identificar você.
8. Segurança
O acesso ao banco é controlado por regras por usuário, o tráfego é criptografado por HTTPS e as senhas ficam guardadas com hash. Se houver incidente com risco relevante, avisamos os afetados e a ANPD.
9. Menores de idade
A loja é destinada a maiores de 18 anos. Compras por menores dependem de responsável legal.
10. Mudanças nesta política
Quando o texto mudar, a data no topo desta página muda junto. Alteração que afete o uso dos seus dados é avisada por e-mail para quem tem conta.