Política de privacidade

1. Quem cuida dos seus dados

O controlador é [nome completo do responsável], pessoa física, responsável pela Vinci Decants. Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, escreva para [e-mail de contato e privacidade].

2. Que dados tratamos e para quê

• Cadastro: nome, e-mail, CPF e CEP, para identificar você, evitar contas duplicadas e calcular o frete. Execução do contrato (LGPD, art. 7º, V).
• Acesso: senha (guardada só em forma irreversível, com bcrypt) ou, no login com Google, o identificador da sua conta Google, o nome e o e-mail.
• Compras: reservas, valores, meio de pagamento (PIX ou cartão, com bandeira e número de parcelas) e pedidos de envio (modalidade, frete e rastreio). Execução do contrato e cumprimento de obrigações legais (art. 7º, II e V).
• Endereço de entrega: para postar o pacote, quando você pede um envio.
• Registros de acesso: data, hora, endereço IP e o tipo de acesso (cadastro, entrada, saída, tentativa sem sucesso), para segurança e prevenção a fraude. Legítimo interesse (art. 7º, IX).

Nunca tratamos dados do seu cartão: número, validade e código de segurança são digitados no formulário do Mercado Pago e vão direto para ele.

3. Com quem compartilhamos

• Mercado Pago: processa os pagamentos (seu e-mail e, no cartão, o documento do titular informado no formulário dele).
• SuperFrete e Correios: recebem o CEP para a cotação e, na postagem, o nome e o endereço de entrega.
• Google: só se você escolher entrar com Google.
• Hospedagem: Railway (servidores e banco de dados nos Estados Unidos) e Cloudflare (fotos do catálogo e proteção do site). A transferência internacional segue o art. 33 da LGPD, com fornecedores que adotam garantias de segurança compatíveis.

Não vendemos nem alugamos dados pessoais.

4. Por quanto tempo guardamos

• Dados da conta: enquanto ela existir.
• Compras e pagamentos: pelo prazo necessário para cumprir obrigações legais e para a defesa em eventuais reclamações de consumo (até 5 anos).
• Registros de acesso: 90 dias; depois são apagados automaticamente.

5. Segurança

Conexões cifradas (HTTPS), senha guardada com bcrypt, CPF criptografado no banco de dados, acesso administrativo restrito e pagamentos feitos no ambiente do Mercado Pago. Nenhum sistema é infalível; se houver um incidente que possa trazer risco a você, você e a ANPD serão avisados.

6. No seu navegador

Não usamos cookies de publicidade nem de rastreamento. Para manter você conectado, o site guarda um código de sessão no armazenamento local do navegador, apagado ao sair. No login com Google, um cookie técnico de até 10 minutos protege a volta do Google.

7. Seus direitos

Você pode pedir a confirmação do tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, informação sobre o compartilhamento e a revisão de decisões (LGPD, art. 18). A exclusão da conta é feita por você em Sua conta, a qualquer momento sem pedido em andamento: nome, e-mail, CPF, CEP e endereços são apagados, e o histórico de compras e pagamentos fica guardado sem identificar você, pelo tempo que a lei exige. Do CPF guardamos só um código derivado dele, que não permite ler o número, para evitar o uso indevido do programa de pontos (legítimo interesse, LGPD art. 7º, IX): quem volta com o mesmo CPF pode abrir uma conta nova, sem os pontos de boas-vindas. Os demais pedidos vão para o e-mail [e-mail de contato e privacidade]; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Menores de idade

A plataforma é destinada a maiores de 18 anos.

9. Mudanças nesta política

Uma nova versão é publicada nesta página, com a data no topo, e quem tem conta é avisado.