Política de privacidade

Para fechar um pedido peço nome, e-mail, telefone e CPF de quem recebe, e o endereço de entrega completo.

O CPF vai na etiqueta de envio, por isso é sempre o de quem recebe o pacote, mesmo quando a compra é um presente.

Uso esses dados só para calcular o frete, emitir a etiqueta, processar o pagamento, mandar os e-mails do pedido e falar com você sobre ele. Base legal: execução de contrato, art. 7º, inciso V da LGPD.

Não vendo nem alugo dado nenhum. Cada empresa abaixo recebe só o necessário:

• Mercado Pago processa o pagamento: recebe nome, e-mail, telefone e os itens do carrinho.
• SuperFrete cuida do envio: CEPs, peso e dimensões para cotar o frete; nome, endereço e CPF para gerar a etiqueta.
• Resend entrega os e-mails da loja: recebe seu e-mail e o conteúdo do pedido.
• Sentry me avisa quando o site quebra: recebe seu IP e a página do erro, nunca nome, e-mail, CPF ou dado do pedido.
• Meta mede o resultado dos meus anúncios. Veja a seção abaixo.

Além delas, a loja depende de serviços que hospedam o site e guardam o banco de dados e as cópias de segurança. Eles só armazenam os seus dados para a loja funcionar e para que eu possa recuperar o funcionamento da loja em caso de problemas técnicos.

Meço as visitas com o Umami (hospedado na Europa): conta acessos e eventos de compra, sem nome nem e-mail.

Meço o resultado dos meus anúncios com a Meta (Facebook e Instagram), em dois canais: um script no seu navegador, e um envio do meu servidor quando um pedido é pago.

O que vai para a Meta: seu e-mail em código (que ainda identifica você), seu IP e alguns cookies e informações do navegador, o necessário para eu medir o resultado dos meus anúncios. (Odeio marketing, mas não tem como fugir disso se eu quiser fazer a loja crescer...)

Base legal: legítimo interesse (art. 7º, inciso IX da LGPD), não consentimento. Não existe banner nem caixa de aceite aqui.

Prefere que eu não mande nada disso? Desligue aqui embaixo. Não muda nada na loja, no carrinho, no checkout ou nos preços. Dificulta um pouco os meus negócios, mas é seu direito.

Guardo os dados do pedido pelo tempo que a obrigação fiscal e o Código de Defesa do Consumidor exigem.

O histórico financeiro do pedido não pode ser apagado enquanto essa obrigação durar: é ele que comprova a venda perante o fisco e o consumidor.

Já os dados de navegação que uso para medir anúncio eu apago depois de 90 dias.

Uso cinco cookies:

• carrinho de compras;
• sessão de checkout;
• aviso de carrinho esvaziado após a compra;
• campanha que te trouxe até aqui, por 30 dias;
• sua escolha de desligar o envio à Meta, por 1 ano.

Você pode me pedir, a qualquer momento, para ver, corrigir ou apagar os seus dados, e para saber com quem eu compartilhei cada um deles. A lista completa está no art. 18 da LGPD, no site do Planalto.

Escreva para alice@papelalice.com.br. Respondo pelo mesmo e-mail, que também é o canal que dispensa a nomeação de um encarregado formal (Resolução CD/ANPD nº 2/2022).

Se eu mudar algo relevante aqui, atualizo a página e a data abaixo.

Papelalice
Rua Paraguai, 11 — Poços de Caldas/MG