O que a gente guarda
Só o necessário para fazer sua peça chegar até você:
- Nome, para saber com quem estamos falando e para a etiqueta.
- E-mail, para mandar a confirmação do pedido.
- Telefone/WhatsApp, é por onde combinamos pagamento e entrega.
- CPF, as transportadoras exigem para emitir a etiqueta de envio. Se você retirar no ateliê ou receber pelas nossas mãos em Londrina, ele fica guardado junto ao pedido e não vai para lugar nenhum.
- Endereço, para entregar.
- Seu recado, se você escrever um.
Não pedimos nada além disso. Não existe cadastro, não existe senha e não temos ideia da sua data de nascimento.
E os dados do cartão? Eles nunca chegam até nós. Quando você escolhe pagar no cartão, o número, a validade e o código de segurança são embaralhados dentro do seu navegador, antes de sair do seu computador, por um programinha do PagBank. O que chega ao nosso servidor já está embaralhado e só o PagBank consegue abrir. Não temos onde guardar o número do seu cartão nem se quiséssemos: não existe campo para ele.
Por que não tem "criar conta"
Porque não precisa. Você escolhe a peça, preenche os dados na hora e pronto. Menos senha no mundo é melhor para todo mundo, inclusive para nós, que não queremos guardar senha de ninguém.
Com quem a gente compartilha
- Transportadora (Correios, Jadlog…), nome, CPF e endereço, só quando o envio é por transportadora, e só o que a etiqueta exige.
- Melhor Envio, na hora de calcular o frete, mandamos só o CEP e as medidas do pacote. Nome e CPF não entram nessa conta.
- ViaCEP, o CEP que você digita, para preencher o endereço sozinho.
- PagBank, na hora de cobrar: nome, e-mail, telefone e CPF. Eles precisam disso para emitir o pix ou passar o cartão — é o banco que processa o pagamento, e a lei exige que a cobrança tenha um titular.
Fora isso, ninguém. A gente não vende, não troca e não empresta seus dados, nem para "parceiros", nem para anúncio nenhum.
Por quanto tempo
Não é "para sempre". Cada coisa tem prazo:
- Compra que você começou e não finalizou: apagamos depois de uns três meses. Nunca virou pedido, não tem por que guardar.
- Pedido cancelado antes de pagar: apagamos depois de uns seis meses.
- Pedido que você pagou: a venda em si a gente precisa guardar por cinco anos, porque é obrigação fiscal (é o que o contador precisa). Passado esse tempo, a venda continua nos nossos números, mas os seus dados saem dali: o pedido deixa de ter nome, e-mail, telefone, CPF e endereço.
E se você quiser que a gente apague antes disso, é só pedir. Leia o próximo tópico.
Onde ficam, e como são protegidos
No banco de dados do site, que só as duas donas acessam. Para entrar no painel não basta a senha: elas precisam também de um código que muda a cada 30 segundos no celular delas. Assim, mesmo que alguém descubra a senha, não entra.
Seu CPF fica guardado embaralhado, com uma chave que não está no banco de dados. Se alguém conseguisse uma cópia do nosso arquivo, não conseguiria ler os CPFs.
CPF e telefone nunca aparecem em relatório, em registro de erro ou em qualquer lugar público, só na tela do pedido, dentro do painel. E toda vez que alguém entra no painel ou mexe num pedido, fica registrado quem foi, quando e de onde.
Seus direitos
Pela LGPD, você pode pedir para ver, corrigir ou apagar seus dados, e pode pedir que a gente pare de usá-los. É só chamar no WhatsApp, a gente resolve na conversa, sem formulário nem burocracia.
O que acontece quando você pede para apagar: a gente tira do pedido o seu nome, o e-mail, o telefone, o CPF e o endereço, e te confirma. A venda em si continua registrada — o valor, a data e as peças —, porque isso é nota fiscal e a gente é obrigada a guardar por cinco anos. Mas ela deixa de estar ligada a você.