Política de Privacidade

1. Quem trata os seus dados

O tratamento de dados descrito nesta política é feito por [Nome da empresa] LTDA — CNPJ [00.000.000/0000-00] ("Cleanfit", "nós"). Os dados de identificação legal acima são um placeholder de exemplo — este é um projeto de portfólio, sem CNPJ ou razão social real registrados.

2. Quais dados coletamos

• Dados de conta: nome e e-mail no cadastro; sua senha é armazenada apenas como hash criptográfico, nunca em texto puro.
• Dados de perfil (opcionais): CPF, telefone e endereço, quando você os preenche em "Minha conta".
• Dados de pedido: itens comprados, endereço de entrega, método e valor do pagamento. Não armazenamos número de cartão nem CVV — o pagamento é processado diretamente pelo Mercado Pago.
• Dados de busca: o texto que você digita na busca inteligente é enviado à Anthropic API só para interpretar sua consulta; não é associado à sua identidade nem guardado como histórico pessoal.
• Cookies: usamos apenas cookies estritamente necessários (sessão de login e carrinho de compras) — sem cookies de rastreamento publicitário de terceiros.

3. Para que usamos seus dados

• Processar e entregar seus pedidos;
• Autenticar seu acesso e manter sua conta segura;
• Comunicar atualizações sobre pedido, pagamento e trocas;
• Prevenir fraude e uso indevido da plataforma;
• Cumprir obrigações legais e fiscais.

4. Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para operar a loja: Mercado Pago (processamento de pagamento, cartão e PIX) e Anthropic (interpretação da consulta de busca, sem dados pessoais). Não vendemos nem alugamos seus dados a terceiros para fins de marketing.

5. Base legal

Tratamos seus dados com base na execução do contrato de compra e venda (Art. 7º, V), no cumprimento de obrigação legal ou regulatória (Art. 7º, II) e no seu consentimento, quando aplicável (Art. 7º, I).

6. Seus direitos

Conforme o Art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos seus dados a outro fornecedor;
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Você pode editar seus dados de conta diretamente em Minha conta a qualquer momento, ou solicitar os demais direitos pelos canais em Contato.

7. Segurança e retenção

Senhas são armazenadas com hash forte (bcrypt), a conexão com o site é criptografada (HTTPS) e o acesso a dados de pedido no painel administrativo é restrito a usuários autorizados. Mantemos seus dados pelo tempo necessário para cumprir a finalidade do tratamento e as obrigações fiscais aplicáveis; após esse período, ou mediante solicitação de eliminação, os dados são removidos ou anonimizados.

8. Alterações desta política

Podemos atualizar esta política para refletir mudanças na forma como tratamos dados ou na legislação aplicável. A data de "última atualização" no topo desta página sempre indica a versão vigente.

9. Fale com o encarregado (DPO)

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas pelos canais em Contato — contato do encarregado de exemplo, a ser definido.