Política de privacidade

Esta política explica quais dados pessoais a Trem da Alegria coleta no site, para que usa, com quem compartilha e como você pode pedir acesso, correção ou exclusão. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Quem cuida dos seus dados

A controladora dos dados é a TREM JUNTAS ALEGRIA LTDA, CNPJ 65.186.691/0001-05, Rua Costa Barros, 1166, Vila Alpina, São Paulo, SP. Para qualquer assunto de dados pessoais, fale com a loja pelo WhatsApp (11) 97098-5894.

O que coletamos

No cadastro, pedimos nome, e-mail, telefone e senha. A senha fica guardada de forma cifrada pelo serviço de contas, e nem a loja consegue lê-la. Na sua conta, você também pode informar CPF ou CNPJ, se quiser.

No pedido, guardamos os produtos, as quantidades, os valores, a forma de receber e o dia e a hora da retirada. Se você cadastrar um endereço, guardamos o endereço também.

Enquanto você não entra na conta, o carrinho fica só no seu navegador. Depois que você entra, ele passa para a sua conta.

Para funcionar, o site guarda no seu navegador o carrinho e a sessão da conta. A estatística de visita (Google Analytics) só é usada se você aceitar no aviso de cookies. Se recusar, ela não carrega.

Para que usamos

• Criar e manter a sua conta e deixar você entrar nela.
• Registrar o pedido, separar os produtos e entregar o pedido.
• Falar com você sobre o pedido, por e-mail, telefone ou WhatsApp.
• Emitir nota fiscal e cumprir obrigações legais e fiscais.
• Entender como o site é usado e melhorar o site, só se você aceitar a estatística de visita.

As bases legais são a execução do contrato de compra, o cumprimento de obrigação legal e, para a estatística de visita, o seu consentimento (artigo 7º da LGPD).

Com quem compartilhamos

A loja não vende os seus dados. Eles passam só pelos serviços que fazem o site funcionar, que tratam os dados em nome da loja:

O Supabase guarda o banco de dados e as contas do site: cadastro, endereços, carrinho e pedidos. O Resend envia os e-mails sobre o pedido. A Rede processa os pagamentos online: o número do cartão vai direto para ela, e a loja não guarda número, validade nem código de segurança, só o final do cartão, a bandeira e as parcelas. A Cloudflare hospeda o site. O Google fornece o mapa da loja e, se você aceitar, a estatística de visita.

Alguns desses serviços guardam dados em servidores fora do Brasil. A transferência segue o que a LGPD permite para esses casos.

A loja também pode informar dados a autoridades quando a lei exigir.

Por quanto tempo guardamos

Os dados da conta ficam guardados enquanto a conta existir. Os dados dos pedidos ficam guardados pelo tempo que a lei fiscal e o Código de Defesa do Consumidor exigem, mesmo depois que a conta é apagada.

Os seus direitos

Pela LGPD (artigo 18), você pode pedir à loja:

• a confirmação de que ela trata dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados fora da lei;
• a portabilidade dos dados para outro fornecedor;
• a exclusão dos dados tratados com o seu consentimento;
• a informação de com quem os dados foram compartilhados;
• a revogação do consentimento, a qualquer momento.

Nome, telefone e CPF ou CNPJ você mesmo corrige em Minha conta. Para o resto, chame a loja no WhatsApp (11) 97098-5894. Se achar que o seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies e estatística de visita

Se o site usar o Google Analytics, aparece um aviso na primeira visita, com os botões Aceitar e Recusar. Enquanto você não aceitar, o Analytics não carrega. Para mudar a sua escolha, apague os dados deste site no seu navegador: o aviso aparece de novo.

Mudanças nesta política

Quando a política mudar, a versão nova é publicada nesta página.