Sobre esta política
O Ateliê Bruna Pimenta valoriza a privacidade de quem visita a loja, cria uma conta ou interage com nossos produtos. Esta Política explica, em linguagem direta, quais dados pessoais tratamos, por que os utilizamos, com quem podemos compartilhá-los e como você pode exercer seus direitos.
Ela se aplica à navegação no site, ao cadastro e acesso à conta, à publicação de avaliações e aos contatos realizados pelos canais oficiais do ateliê. O Ateliê Bruna Pimenta atua como controlador dos dados pessoais tratados nessas atividades.
Dados que tratamos
Podemos tratar as seguintes categorias de dados, conforme a funcionalidade utilizada:
- Cadastro e conta: nome, e-mail, CPF, data de nascimento, telefone opcional com DDD e credencial de acesso. A senha não é armazenada em texto legível: o sistema mantém apenas uma representação criptográfica segura.
- Acesso e segurança: identificadores de sessão, endereço IP e informações técnicas do navegador necessárias para autenticação, prevenção de fraude, limitação de tentativas e diagnóstico de falhas.
- Avaliações: nota, comentário, produto avaliado, data e vínculo com a conta que realizou uma compra elegível. O nome cadastrado, a nota e o comentário aparecem publicamente na página do produto.
- Comunicações: conteúdo e dados de contato fornecidos quando você escreve para o ateliê por e-mail, Instagram ou WhatsApp.
Nesta versão do site, a sacola é mantida apenas temporariamente na memória do navegador e é apagada ao recarregar a página. Ela não fica vinculada à sua conta nem é armazenada pelo servidor.
Por que usamos esses dados
Tratamos dados pessoais somente quando há uma finalidade legítima e uma base legal aplicável, como:
- criar, autenticar, proteger e administrar sua conta;
- disponibilizar o catálogo e as funcionalidades solicitadas por você;
- confirmar que uma avaliação está vinculada a uma compra paga ou concluída e publicá-la;
- enviar mensagens transacionais, como a confirmação de criação da conta;
- utilizar o telefone informado para contato sobre a entrega dos seus pedidos;
- responder dúvidas, pedidos e solicitações de titulares;
- prevenir abuso, fraude e acessos não autorizados;
- cumprir obrigações legais, regulatórias ou determinações de autoridades competentes.
Conforme o caso, o tratamento se apoia na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal, no exercício regular de direitos, no legítimo interesse ou no seu consentimento. Quando o consentimento for utilizado, você poderá revogá-lo pelos canais indicados nesta Política.
Compartilhamento e fornecedores
Não vendemos nem alugamos seus dados pessoais. Podemos compartilhá-los, de forma limitada, com:
- Cloudflare: verificação antiabuso nos formulários de autenticação;
- Resend: envio de e-mails transacionais, com tratamento do nome e endereço de e-mail. Veja a política do fornecedor;
- Google Fonts: carregamento das fontes usadas na identidade visual, o que pode gerar uma solicitação técnica aos servidores do Google. Veja a Política de Privacidade do Google;
- fornecedores de infraestrutura: hospedagem, banco de dados e segurança, estritamente na medida necessária para operar o serviço;
- autoridades públicas: quando houver obrigação legal, regulatória ou ordem válida.
Alguns fornecedores podem tratar dados fora do Brasil. Nessas situações, buscamos adotar salvaguardas compatíveis com a Lei Geral de Proteção de Dados e exigir proteção adequada às informações compartilhadas.
Retenção e segurança
Mantemos os dados pelo período necessário para cumprir as finalidades descritas nesta Política, conservar sua conta, atender obrigações legais e regulatórias, prevenir fraudes e exercer direitos em processos. Ao fim do período aplicável, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.
Adotamos medidas técnicas e organizacionais proporcionais ao risco, como senha armazenada por hash, comunicação segura em produção, cookie de sessão protegido, controles de acesso e limitação de tentativas. Nenhum sistema, porém, é completamente imune a incidentes.
Seus direitos pela LGPD
Nos termos da legislação aplicável, você pode solicitar, quando cabível:
- confirmação da existência de tratamento e acesso aos dados;
- correção de informações incompletas, inexatas ou desatualizadas;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares;
- portabilidade, conforme a regulamentação aplicável;
- informações sobre compartilhamento e sobre as consequências de não fornecer consentimento;
- eliminação de dados tratados com consentimento e revogação do consentimento;
- oposição a tratamentos realizados em desconformidade com a lei;
- revisão de decisões tomadas exclusivamente por tratamento automatizado, quando aplicável.
Os direitos não são absolutos: uma solicitação pode ser limitada quando houver obrigação legal de conservação ou outra justificativa prevista em lei. Para exercê-los gratuitamente, envie um e-mail para ateliebrupimenta@outlook.com. Poderemos pedir informações suficientes para confirmar sua identidade e proteger sua conta.
Você também pode conhecer as orientações da Autoridade Nacional de Proteção de Dados ou apresentar uma petição à autoridade após tentar exercer seu direito diretamente conosco.
Crianças e adolescentes
O site não é direcionado especificamente a crianças. Caso uma pessoa menor de idade utilize funcionalidades que envolvam dados pessoais ou contratação, a participação de seu responsável legal deve observar a legislação aplicável e o melhor interesse da criança ou do adolescente.
Alterações e contato
Esta Política pode ser atualizada para acompanhar mudanças no site, nos fornecedores ou na legislação. A versão vigente sempre exibirá a data de atualização no início da página. Mudanças relevantes poderão ser comunicadas pelos canais disponíveis, quando necessário.
Para dúvidas sobre privacidade ou sobre o tratamento de seus dados, escreva para ateliebrupimenta@outlook.com ou fale com o ateliê no Instagram @ceramica_brupimenta.