1. Quem somos (controlador)
A loja que opera este site é a controladora dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Os dados de identificação e o canal de contato do controlador estão na seção 11.
2. Dados que coletamos
Coletamos apenas o necessário para vender e entregar:
- Dados de cadastro: nome, e-mail e senha (guardada somente como hash irreversível).
- Endereços de entrega e telefone do destinatário, quando você os cadastra.
- Pedidos: produtos, valores, status e datas; produtos que você favoritou.
- Dados técnicos de sessão: identificador de sessão, endereço IP e navegador, usados para manter o login e para segurança.
- Pagamento: dados do cartão ou PIX são informados diretamente ao Asaas, em página dele. Não recebemos nem armazenamos número de cartão ou CVV; recebemos apenas a confirmação do pagamento.
3. Para que usamos e em qual base legal
- Criar e manter sua conta, processar pedidos, cobrar, enviar e entregar — execução de contrato (art. 7º, V).
- Enviar e-mails transacionais sobre o pedido (confirmação, envio, cancelamento) — execução de contrato.
- Emitir documentos fiscais e guardar registros de vendas — cumprimento de obrigação legal (art. 7º, II).
- Prevenir fraude e proteger a conta e o site — legítimo interesse (art. 7º, IX).
- Não usamos seus dados para publicidade comportamental e não os vendemos.
4. Cookies e armazenamento local
Usamos somente itens estritamente necessários: o cookie de sessão (mantém você logado) e o armazenamento local do navegador para o carrinho e para lembrar que você viu o aviso de cookies. Não usamos cookies de análise, publicidade ou rastreamento de terceiros. Se isso mudar, pediremos seu consentimento antes.
5. Com quem compartilhamos
Compartilhamos dados apenas com operadores que viabilizam o serviço, e só o necessário:
- Asaas — processamento de pagamentos.
- Provedor de e-mail transacional — envio das mensagens do pedido.
- Provedores de hospedagem, banco de dados e armazenamento de imagens (Vercel, Neon) — infraestrutura do site.
- Transportadoras e autoridades — quando necessário para entregar o pedido ou cumprir ordem legal.
6. Transferência internacional
Alguns operadores acima armazenam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência ocorre com base no art. 33 da LGPD, com operadores que adotam salvaguardas contratuais e de segurança compatíveis.
7. Por quanto tempo guardamos
Dados de conta, endereços e favoritos: enquanto a conta existir. Ao excluir a conta, apagamos esses dados e anonimizamos o cadastro. Dados de pedidos e pagamentos são mantidos pelo prazo exigido pela legislação fiscal e contábil (em regra, 5 anos), sem seus dados pessoais de identificação. Sessões expiram automaticamente.
8. Seus direitos
Você pode, a qualquer momento (art. 18 da LGPD):
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir dados incompletos ou desatualizados (em Minha conta > Dados pessoais).
- Baixar seus dados em formato estruturado (Minha conta > Privacidade e dados > Baixar meus dados).
- Solicitar a eliminação dos dados e a exclusão da conta (Minha conta > Privacidade e dados > Excluir minha conta).
- Pedir informações sobre compartilhamento e revogar consentimentos, quando houver.
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, controle de acesso por conta, cabeçalhos de segurança e política de conteúdo restritiva no navegador. Nenhum sistema é infalível; em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme a lei.
10. Crianças e adolescentes
O site é destinado a maiores de 18 anos. Menores devem comprar acompanhados por um responsável legal. Não coletamos intencionalmente dados de menores sem esse consentimento.
11. Controlador e contato
- Razão social / nome: Gank Tech
- Contato: pelos canais de atendimento informados no rodapé do site.
12. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão divulgadas no site, com a data de atualização abaixo.
