1. Quem é o controlador dos seus dados
- Nome: HERA Fightwear
2. Quais dados coletamos, para quê e com qual base legal
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, telefone/WhatsApp e e-mail (opcional) | Identificar você e confirmar o pedido, o frete e o pagamento | Execução de contrato — art. 7º, V |
| Endereço completo (CEP, rua, número, complemento, bairro, cidade e UF) | Calcular o frete e entregar a compra | Execução de contrato — art. 7º, V |
| Observações que você escrever no pedido | Atender pedidos específicos de entrega | Execução de contrato — art. 7º, V |
| Telefone e e-mail, quando você marca a opção de receber novidades | Enviar promoções e lançamentos da HERA | Consentimento — art. 7º, I (opcional, e você pode retirar a qualquer momento) |
Cookie de sessão (connect.sid) |
Manter seu carrinho e proteger o formulário contra fraude (CSRF). É estritamente necessário: sem ele a loja não funciona | Legítimo interesse — art. 7º, IX |
| Registros de acesso ao painel interno, incluindo endereço IP | Segurança e rastreabilidade das ações da nossa equipe. Não se aplica a visitantes da loja | Obrigação legal — art. 7º, II (Marco Civil da Internet, art. 15) |
Não pedimos consentimento para processar seu pedido porque a base legal aplicável é a execução do contrato de compra: os dados acima são o mínimo necessário para entregar o que você comprou.
O envio de novidades e promoções é a única finalidade que depende da sua autorização, dada por uma caixa de seleção opcional no momento do pedido — que vem desmarcada e não interfere na conclusão da compra. Registramos a data em que você autorizou, e para cancelar basta pedir pelo contato abaixo ou responder qualquer mensagem pedindo a remoção.
3. Com quem compartilhamos
Não vendemos seus dados. O compartilhamento se limita ao necessário para a loja funcionar:
- ViaCEP — ao digitar seu CEP, ele é enviado a este serviço público para preencher seu endereço automaticamente. Só o CEP é enviado.
- WhatsApp (Meta) — se você optar por continuar o atendimento pelo WhatsApp, os dados do pedido (nome, telefone, endereço e itens) são transmitidos por esse aplicativo, sujeitos à política de privacidade da Meta.
- Google Fonts — as fontes do site são carregadas dos servidores do Google, que recebem seu endereço IP ao exibir a página.
- Hostinger — hospeda o site e o banco de dados onde seu pedido fica armazenado.
4. Por quanto tempo guardamos
- Dados do pedido: 60 meses. Depois desse prazo, os dados que identificam você são removidos e mantemos apenas o registro da venda, sem identificação, para fins contábeis e fiscais.
- Registros de acesso do painel interno: 12 meses.
- Cookie de sessão: 24 horas, ou até você fechar o navegador.
5. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos dados a outro fornecedor;
- obter informação sobre com quem compartilhamos seus dados;
- revogar consentimento, quando o tratamento se basear nele.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
Adotamos medidas técnicas para proteger seus dados, entre elas: conexão criptografada (HTTPS) em todo o site, senhas da equipe armazenadas apenas como hash (nunca em texto), controle de acesso por perfil, proteção contra falsificação de requisição (CSRF), limite de tentativas de login e registro auditável das ações internas.
7. Crianças e adolescentes
Vendemos roupas de treino infantis, mas não coletamos dados de crianças: o cadastro do pedido é sempre preenchido pelo adulto responsável pela compra, e não pedimos nome, idade ou qualquer informação da criança. Se você acredita que uma criança nos enviou dados pessoais, escreva para o contato acima que eliminaremos o registro.
8. Alterações deste aviso
Se mudarmos a forma como tratamos seus dados, atualizaremos este documento e a data no topo da página.