Privacidade

O que guardamos

Conta: e-mail, nome e, se você enviar, uma foto. Servem para você entrar, ver seus pedidos e receber avisos sobre eles.

Pedidos: o que você comprou, quanto pagou, e o endereço de entrega. Sem o endereço a camiseta não chega.

Pagamento: o pagamento é processado pelo Mercado Pago. O número do seu cartão e o código de segurança nunca passam pelos nossos servidores: eles são digitados em campos que pertencem ao Mercado Pago. Nós guardamos só o resultado — aprovado, pendente, recusado — e um identificador da transação.

Prevenção a fraude na tela de pagamento

Enquanto você está na tela de pagamento, o Mercado Pago e o Mercado Livre coletam dados do seu dispositivo para calcular o risco de fraude: características do navegador, do sistema e da conexão, e a página de onde você veio. Isso acontece só nessa tela — na home e no resto do site, não.

Fazemos isso porque, sem esses dados, mais pagamentos legítimos são recusados. Esses dados vão para o Mercado Pago, não para nós, e valem a política de privacidade deles.

Proteção contra robôs

Os formulários de entrar, criar conta, recuperar senha e o campo de convite usam o Turnstile, da Cloudflare, para separar gente de script. Para isso a Cloudflare recebe dados do seu navegador e da sua conexão, como o endereço IP. Isso acontece só nessas telas, e não serve para publicidade.

Esses dados vão para a Cloudflare, não para nós, e valem a política de privacidade deles. Nós guardamos só a resposta: passou ou não passou.

O que fazemos com o CEP

Para mostrar o preço do PAC e do SEDEX, o site manda ao Melhor Envio o CEP de entrega, junto com o peso, as medidas e o valor do pacote. Só isso: nem seu nome, nem seu e-mail, nem o resto do endereço vão nessa consulta.

O mesmo CEP vai ao ViaCEP, um serviço público e gratuito, para preencher rua, bairro e cidade por você. Vai só o CEP, e volta só o endereço da rua.

O Melhor Envio calcula o frete dos Correios para nós, e vale a política de privacidade deles. Quando o pedido é enviado, os Correios recebem o endereço completo, porque sem ele o pacote não chega.

O que não fazemos

Não vendemos nem cedemos seus dados. Não usamos rastreador de publicidade. Não guardamos senha em texto: só um hash, que não volta a ser a senha.

Por quanto tempo

Enquanto sua conta existir. Se você apagar a conta, seus pedidos ficam registrados para fins fiscais, mas desvinculados de você: nome e endereço de entrega são apagados do pedido no mesmo instante.

Seus direitos

Pela LGPD você pode pedir para ver, corrigir ou apagar seus dados, e saber com quem eles foram compartilhados. Nome e foto você mesmo edita em Conta; o resto, é só pedir por atendimento.paulinrabelo@gmail.com, e respondemos.