Política de Privacidade

Coletamos apenas os dados necessários para processar seu pedido, entregá-lo e cumprir obrigações legais. Não vendemos seus dados. Você pode pedir acesso, correção ou exclusão deles a qualquer momento pelos canais no fim desta página.

Dados que você digita para comprar: nome completo, e-mail, telefone/ WhatsApp, CPF, CEP, endereço completo (rua, número, complemento, bairro, cidade e estado).

O CPF é obrigatório porque as transportadoras exigem o documento do destinatário para emitir a etiqueta de envio — sem ele, não é possível despachar a encomenda.

Dados de pagamento: não recebemos nem armazenamos número de cartão. O pagamento é processado inteiramente pelo Mercado Pago, e recebemos apenas a confirmação de que foi aprovado, com o valor e o identificador da transação.

Dados de navegação: registramos de forma agregada quantas visitas o site recebe por dia e quantas vezes cada produto é adicionado ao carrinho. Essa contagem não é associada ao seu nome, e-mail ou qualquer identificador pessoal.

Se você enviar sua experiência: guardamos o comentário, as fotos enviadas e o primeiro nome vinculado ao pedido, para publicação no site após nossa aprovação. O envio é voluntário.

Avaliação de compra: se você preencher a avaliação por estrelas após o pagamento, guardamos a nota, o comentário e o número do pedido.

• Processar e confirmar seu pedido e o pagamento;
• Emitir a etiqueta de envio e permitir o rastreamento da entrega;
• Enviar o e-mail de confirmação com o número do pedido e o link de acompanhamento;
• Responder ao seu atendimento por WhatsApp ou e-mail;
• Entender de forma agregada quais produtos despertam mais interesse;
• Cumprir obrigações fiscais e legais.

A base legal para o tratamento dos dados de compra é a execução do contrato (art. 7º, V da LGPD). Para as métricas do site e o Pixel de anúncios, a base é o legítimo interesse (art. 7º, IX). Para a publicação de fotos e comentários, é o seu consentimento, dado no momento do envio.

Compartilhamos o mínimo necessário, e somente com quem opera partes do serviço:

• Mercado Pago — processamento do pagamento.
• Melhor Envio e a transportadora escolhida (Correios, Loggi, Jadlog e outras) — nome, CPF, telefone e endereço, para emitir a etiqueta e entregar.
• Resend — envio dos e-mails transacionais.
• Vercel e Upstash — hospedagem do site e banco de dados.
• Meta (Facebook/Instagram) — dados de navegação para medição de anúncios, via Pixel. Veja como desativar na seção seguinte.

Não vendemos, alugamos nem cedemos seus dados para terceiros com fins publicitários.

O site usa o Pixel da Meta para medir o resultado dos anúncios que publicamos no Instagram e no Facebook. Ele registra ações como visitar o site, adicionar um produto ao carrinho e concluir uma compra.

Se você não quiser esse acompanhamento, é possível desativá-lo nas preferências de anúncios da Meta, bloquear cookies de terceiros no seu navegador ou usar uma extensão de bloqueio. Nada disso impede você de comprar no site.

Usamos também armazenamento local no seu navegador para guardar os itens do carrinho. Esses dados ficam apenas no seu aparelho e não são enviados para nós até você finalizar a compra.

Dados de pedidos são mantidos pelo prazo necessário ao cumprimento de obrigações fiscais e para eventual defesa em reclamações — em regra, 5 anos. Fotos e comentários publicados ficam no site até você pedir a remoção. Métricas de visita são agregadas e não permitem identificar pessoas.

A LGPD garante a você o direito de, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base do tratamento.

Para exercer qualquer desses direitos, escreva para cacaufinodeorigem@gmail.com ou mande mensagem no WhatsApp (79) 98822-9824. Respondemos em até 15 dias.

Uma observação honesta: dados que já foram usados para emitir nota fiscal ou etiqueta de envio não podem ser apagados antes do prazo legal de guarda, porque a lei fiscal obriga a mantê-los. Fora desses casos, atendemos o pedido de exclusão.

O site funciona sob HTTPS, e as credenciais de acesso aos serviços que usamos ficam armazenadas como variáveis de ambiente protegidas, nunca no código do site. O acesso ao painel administrativo é protegido por senha. Nenhum sistema é imune a incidentes, mas se ocorrer algum que traga risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como a LGPD determina.

O site não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Compras devem ser feitas por maiores de 18 anos ou com autorização dos responsáveis.