Política de Privacidade

1) Dados que coletamos

• Dados de compra e entrega: nome, e-mail, telefone e endereço informados no checkout.
• Dados de navegação (analytics): páginas visitadas e interações (ex.: visualizar produto, adicionar ao carrinho), de forma agregada.
• Dados técnicos: informações como user-agent do navegador e identificadores de sessão/visitante para métricas.

2) Finalidades

• Processar pagamentos e confirmar pedidos.
• Organizar produção, envio e atendimento.
• Melhorar a experiência e entender quais produtos geram mais interesse.
• Prevenir fraudes e abusos (ex.: rate limiting em rotas críticas).

3) Compartilhamento

Podemos compartilhar dados estritamente necessários com provedores para operação do serviço, como:

• Stripe (pagamentos).
• Supabase (banco de dados e autenticação do admin).
• Melhor Envio (cálculo de frete e geração de etiquetas, quando configurado).
• Vercel (hospedagem e métricas de performance/analytics, quando habilitado).

4) Retenção

• Pedidos podem ser mantidos pelo tempo necessário para obrigações legais e suporte.
• Eventos de analytics podem ter retenção limitada (ex.: 180 dias) para reduzir risco e custo.
• Checkouts abandonados podem ser anonimizados após um período (ex.: 30 dias).

5) Seus direitos (LGPD)

Você pode solicitar acesso, correção ou exclusão de dados, conforme aplicável. Para solicitar exclusão:

6) Segurança

• Área administrativa protegida por sessão segura e rotas autenticadas.
• Validações de preço/estoque/frete no servidor durante o checkout.
• Headers de segurança e HTTPS em produção.
• RLS no Supabase para restringir acesso às tabelas.

7) Contato

Para dúvidas sobre privacidade, escreva para alesantos1229@gmail.com.