Política de Privacidade

1. Quem somos

A Poison Peps é a responsável (controladora) pelos dados pessoais tratados nesta loja. Para qualquer assunto relacionado aos seus dados, fale com a gente pelo canal indicado na seção Contato.

2. Dados que coletamos

Conta de cliente

Ao criar sua conta: nome completo, e-mail, WhatsApp e senha, e o CPF, se você informar. A senha é guardada de forma irreversível (nem nós conseguimos vê-la).

Pedidos

Em cada pedido: nome do destinatário, WhatsApp, CPF, e-mail e endereço de entrega (CEP, rua, número, complemento, bairro, cidade e UF), os produtos, valores, cupom usado, forma de pagamento, situação do pagamento e o código de rastreio do envio. O CPF e o e-mail são obrigatórios porque a transportadora exige esses dados para emitir a etiqueta de envio.

Pedidos feitos com um vendedor

Quando você compra pelo WhatsApp com um vendedor, ele registra no nosso sistema os mesmos dados do pedido (nome, WhatsApp, CPF, e-mail e endereço) para gerar o Pix e enviar o produto.

Pagamento

Os pagamentos são processados pela BrasPay. No Pix, recebemos apenas a confirmação de pagamento. No cartão, os dados do cartão são digitados diretamente no ambiente da BrasPay e não passam nem ficam guardados no nosso sistema.

Navegação e estatísticas

Nosso servidor registra dados técnicos de cada acesso (endereço IP, página, data e hora e tipo de navegador). Para entender em que etapa da compra as pessoas desistem, registramos também os passos do carrinho e do pagamento de forma anônima: um código aleatório que dura só enquanto a aba está aberta, sem nome, e-mail, CPF ou IP. Não usamos ferramentas de publicidade ou rastreamento de terceiros.

3. Para que usamos seus dados

• Processar e entregar seu pedido: gerar o pagamento, separar, emitir a etiqueta, enviar e informar o rastreio. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Atendimento: falar com você pelo WhatsApp ou e-mail sobre o seu pedido. Base legal: execução de contrato.
• Obrigações legais: guardar registros de vendas exigidos pela legislação fiscal e de defesa do consumidor. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Segurança e prevenção a fraudes: proteger a loja, as contas e os pagamentos, e manter os registros de acesso exigidos pelo Marco Civil da Internet. Base legal: legítimo interesse (art. 7º, IX) e obrigação legal.
• Melhorar a loja: usar as estatísticas anônimas de navegação. Base legal: legítimo interesse.
• Cupons e benefícios: enviar cupons a quem está na nossa pré-lista ou já é cliente. Você pode pedir para não receber a qualquer momento.

Não vendemos, alugamos nem cedemos seus dados para terceiros fazerem marketing.

4. Compartilhamento e transferência internacional

Compartilhamos apenas o necessário, com empresas que nos ajudam a operar a loja:

• BrasPay (pagamentos): valor e identificação do pedido para gerar a cobrança.
• Logística e transportadoras (EnvioSuave e as transportadoras ou Correios que fazem a entrega): nome, CPF, telefone, e-mail e endereço, para emitir a etiqueta e entregar.
• Hospedagem: o site e o banco de dados ficam em um servidor da FlokiNET, na Islândia, país do Espaço Econômico Europeu sujeito ao GDPR, com nível de proteção compatível com a LGPD (art. 33).
• Ferramentas internas da equipe: avisos de novos pedidos pelo Telegram (nome, WhatsApp, e-mail e endereço) e uma planilha de vendas no Google Planilhas (nome, WhatsApp, cidade, UF e itens do pedido), acessíveis só pela equipe. Esses serviços podem guardar dados fora do Brasil.
• WhatsApp e e-mail: quando falamos com você, as mensagens passam pelos serviços do WhatsApp (Meta) ou do seu provedor de e-mail.
• Fontes do site: as fontes de texto vêm do Google Fonts, o que faz seu navegador informar seu endereço IP ao Google ao abrir o site.
• Autoridades: apenas quando exigido por lei ou ordem judicial.

5. Por quanto tempo guardamos

• Conta de cliente: enquanto a conta existir. Você pode pedir a exclusão quando quiser.
• Pedidos: pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em geral, 5 anos após a compra). Depois disso, são eliminados ou anonimizados.
• Registros de acesso do servidor: 14 dias.
• Estatísticas de navegação: são anônimas e não identificam você.
• Cópias de segurança (backup): até 90 dias. Quando você pede a exclusão, seus dados saem da base ativa e deixam de existir nas cópias de segurança assim que elas vencem.

6. Segurança

Protegemos seus dados com: conexão criptografada (HTTPS) em todo o site; dados de entrega dos pedidos (CPF, telefone, e-mail e endereço) e o CPF da conta guardados criptografados no banco de dados; senhas guardadas de forma irreversível; limite de tentativas de login e de cupom; painel da equipe protegido por senha, com cada pessoa vendo só o necessário; servidor com acesso restrito por chave criptográfica; e cópias de segurança diárias. Nenhum sistema é 100% invulnerável. Se ocorrer um incidente que possa trazer risco a você, vamos comunicar você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

7. Cookies e armazenamento local

A loja não usa cookies de rastreamento ou publicidade. Guardamos no seu próprio navegador (armazenamento local) apenas o necessário para a loja funcionar: o carrinho, o cupom aplicado, o idioma escolhido e, se você entrar na sua conta, o acesso da sessão e seus dados de cadastro (nome, e-mail, WhatsApp e CPF), usados para mostrar "Minha conta" e preencher o pagamento mais rápido. Enquanto a aba está aberta, guardamos também o código aleatório das estatísticas anônimas. Ao sair da conta, o acesso da sessão é apagado.

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessar uma cópia deles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a eliminação dos dados que não precisamos mais guardar por lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• se opor a usos baseados em legítimo interesse e pedir para não receber cupons e ofertas;
• apresentar reclamação à ANPD (gov.br/anpd).

Respondemos aos pedidos em até 15 dias. Para sua segurança, podemos confirmar sua identidade antes de atender, por exemplo pelo WhatsApp ou e-mail cadastrado.

9. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com a Poison Peps pelo WhatsApp +595 993 085 745.

Alterações desta política

Podemos atualizar esta política para refletir mudanças na loja ou na legislação. A data da última atualização fica sempre no topo da página. Se a mudança afetar como usamos dados que você já nos passou, vamos avisar você.