Política de Privacidade

A loja Potoca Bonecas de Pano é operada por Potoca Bonecas de Pano.

Somos o controlador dos dados pessoais tratados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Isso significa que somos nós que decidimos quais dados são coletados e para quê — e é a nós que você deve recorrer para exercer os seus direitos.

a) Dados que você nos fornece

• ✦Identificação e contato: nome completo, e-mail, telefone/WhatsApp e CPF.
• ✦Endereço de entrega: CEP, logradouro, número, complemento, bairro, cidade e estado — coletados apenas em compras de produtos físicos.
• ✦Dados de pagamento: em compras no cartão, os dados do cartão são digitados no checkout e transmitidos diretamente ao nosso processador de pagamentos. Nós não armazenamos número de cartão, validade ou código de segurança em nossos bancos de dados.
• ✦Mensagens: o conteúdo que você nos envia por e-mail quando solicita suporte.

b) Dados coletados automaticamente

• ✦Dados técnicos de acesso: endereço IP, tipo de navegador e dispositivo (user agent), páginas visitadas, origem do acesso e data/hora.
• ✦Identificadores de publicidade: cookies do Meta (Facebook/Instagram), como _fbp e _fbc, usados para medir o resultado dos nossos anúncios.
• ✦Dados de navegação e comportamento: cliques, rolagem e etapas percorridas no site, coletados por nossa ferramenta de análise.

c) Dados de checkout não finalizado

Se você preencher nome, e-mail, telefone e CPF no checkout mas não concluir a compra, guardamos esses dados para conseguir retomar seu pedido e prestar suporte. Você pode pedir a exclusão desses dados a qualquer momento pelo e-mail de contato.

Cada dado é usado para uma finalidade específica, com a respectiva base legal prevista na LGPD:

Nós não vendemos os seus dados pessoais. O compartilhamento acontece apenas com parceiros necessários para a loja funcionar, e sempre limitado ao mínimo indispensável:

• ✦Asaas (processadora de pagamentos): recebe nome, e-mail, telefone, CPF e os dados de pagamento para gerar a cobrança em Pix, boleto ou cartão e confirmar a transação.
• ✦Transportadoras e fornecedores logísticos: recebem nome, endereço e telefone, exclusivamente para realizar a entrega e permitir o rastreio do pedido.
• ✦Meta Platforms (Facebook e Instagram): recebe eventos de navegação e compra para mensurar anúncios. Quando enviamos e-mail, telefone ou nome nesses eventos, os dados são criptografados com hash SHA-256 antes do envio — ou seja, seguem embaralhados e não em texto legível.
• ✦PostHog (análise de uso): recebe dados de navegação e uso do site para produzir estatísticas e nos ajudar a melhorar a experiência.
• ✦Provedores de infraestrutura: serviços de hospedagem e banco de dados que sustentam o site, sob obrigação contratual de confidencialidade.
• ✦Autoridades públicas: quando houver ordem judicial ou obrigação legal que nos obrigue a fornecer informações.

Alguns desses parceiros podem processar dados fora do Brasil. Nesses casos, a transferência internacional ocorre com base nas garantias exigidas pelos artigos 33 a 36 da LGPD.

Utilizamos três tipos de cookies e tecnologias semelhantes:

• ✦Essenciais: mantêm sua sessão ativa e o carrinho funcionando. Sem eles o site não opera corretamente.
• ✦Analíticos: mostram como a loja é usada (páginas mais vistas, pontos de abandono) para orientar melhorias.
• ✦Publicitários: permitem medir a eficácia dos nossos anúncios e apresentar ofertas mais relevantes nas plataformas do Meta.

Você pode bloquear ou apagar cookies nas configurações do seu navegador, e ajustar preferências de anúncios diretamente na sua conta do Facebook ou Instagram. Bloquear os cookies essenciais, porém, pode impedir a finalização de compras.

• ✦Dados de pedidos e notas fiscais: mantidos pelo prazo exigido pela legislação fiscal e pelo Código de Defesa do Consumidor, contado a partir da conclusão da compra.
• ✦Dados de checkout não concluído: mantidos enquanto forem úteis para retomar o atendimento, ou até você solicitar a exclusão.
• ✦Dados analíticos e publicitários: mantidos conforme a política de retenção de cada ferramenta, de forma agregada sempre que possível.

Encerrado o prazo aplicável, os dados são eliminados ou anonimizados, salvo quando a conservação for autorizada por lei — por exemplo, para exercício regular de direitos em processo judicial.

• ✦Todo o tráfego do site é criptografado com HTTPS/TLS.
• ✦Dados de cartão trafegam diretamente para a processadora de pagamentos e não são gravados em nossos bancos de dados.
• ✦O painel administrativo é protegido por autenticação, com acesso restrito a pessoas autorizadas.
• ✦Adotamos o princípio da necessidade: coletamos e compartilhamos apenas o dado indispensável a cada finalidade.

Nenhum sistema é 100% inviolável. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

O artigo 18 da LGPD garante a você, gratuitamente, o direito de:

• ✦Confirmar se tratamos dados seus e acessar esses dados;
• ✦Corrigir dados incompletos, inexatos ou desatualizados;
• ✦Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• ✦Solicitar a portabilidade dos dados a outro fornecedor;
• ✦Pedir a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda obrigatória;
• ✦Saber com quais entidades públicas e privadas compartilhamos seus dados;
• ✦Revogar o consentimento a qualquer momento;
• ✦Opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um desses direitos, escreva para TODO_PREENCHER: configure NEXT_PUBLIC_SITE_SUPPORT_EMAIL. Podemos solicitar informações que confirmem a sua identidade antes de atender ao pedido — é uma medida para proteger a sua própria conta. Respondemos em até 15 dias.

A Potoca Bonecas de Pano é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessas condições sem o consentimento de um dos pais ou responsável legal, os dados serão excluídos. Responsáveis que suspeitem desse cenário podem nos acionar pelo e-mail de contato.

Podemos atualizar esta política para refletir mudanças em nossos serviços ou na legislação. Sempre que isso acontecer, a data de última atualização no topo da página será alterada. Em mudanças relevantes, daremos destaque no site. Recomendamos revisitar esta página periodicamente.

Dúvidas sobre esta política, sobre como tratamos seus dados ou pedidos relacionados aos seus direitos podem ser enviados para o nosso canal de privacidade:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais do órgão.