Política de privacidade

O que coletamos

Coletamos apenas o necessário para processar seu pedido: detalhes do pedido, um e-mail opcional para entrega e dados técnicos limitados (como endereço IP e metadados da requisição) usados para segurança e prevenção de fraude.

Como usamos

Seus dados são usados exclusivamente para cumprir pedidos, prestar suporte, prevenir abusos e cumprir obrigações legais. Não vendemos seus dados pessoais nem os usamos para publicidade de terceiros.

Dados de pagamento

Os pagamentos são processados pela Alipay ou em redes blockchain públicas. Não armazenamos suas credenciais de pagamento completas; registramos apenas a informação necessária para associar um pagamento ao seu pedido.

Compartilhamento

Compartilhamos dados apenas com os provedores estritamente necessários para entregar seu pedido (por exemplo, provedores de pagamento ou infraestrutura) e quando exigido por lei. Transações em blockchain pública são, por natureza, publicamente visíveis.

Segurança e retenção

Dados sensíveis, como o conteúdo entregue, são armazenados criptografados. Os dados são mantidos apenas pelo tempo necessário para o serviço, o suporte e os requisitos legais aplicáveis, e depois removidos.

Cookies e seus direitos

Usamos um cookie de sessão mínimo para manter a loja funcionando; não usamos rastreadores de publicidade de terceiros. Você pode solicitar acesso ou exclusão dos dados do seu pedido entrando em contato com o número do pedido, sujeito aos limites legais de retenção.

Logs analíticos e de segurança

A análise primária usa pseudônimos de visitantes e identificadores de sessão e registra caminhos de página, atribuição, parâmetros UTM, idioma, tipo de dispositivo e o código do país fornecido pela Cloudflare. A tabela analítica não armazena endereços IP brutos, endereços de e-mail ou conteúdo de pedidos. Para evitar abusos e proteger a administração, os logs de auditoria de segurança e limite de taxa podem armazenar temporariamente endereços IP e dados do agente do usuário e são programados para exclusão após 7 dias. O Google Analytics ou o Microsoft Clarity carregam somente quando configurados e são regidos pela política de privacidade de cada provedor.