Institucional

Política de privacidade

Este rascunho descreve o tratamento de dados no fluxo atualmente implementado da Casa Valverde, CNPJ 48.664.091/0001-96. O canal indicado para atendimento e privacidade é suporte@carolinavalverde.com.

Dados utilizados na compra

O checkout solicita nome, e-mail, WhatsApp, CPF e endereço de entrega. Também são tratados os itens, valores e registros de pagamento e de andamento do pedido. No pagamento por cartão, os dados necessários à autorização são enviados ao processador de pagamento.

Finalidades

Os dados são utilizados para processar o pedido, validar o pagamento, calcular o frete, organizar a entrega e prestar atendimento. O tratamento deve se limitar ao necessário para executar a compra, cumprir obrigações legais e exercer direitos. Uma finalidade que dependa de consentimento deve ser apresentada separadamente, sem confundir a compra com autorização para publicidade.

Continuidade da compra

Durante o preenchimento do checkout, o nome informado, telefone ou e-mail válido, os produtos selecionados, o cupom, a etapa e a origem da visita podem ser salvos para permitir a continuidade da compra e o atendimento pela Casa Valverde. Essa captura não depende da criação de um pedido. O rascunho de recuperação não guarda CPF, endereço completo ou dados de cartão.

Após 30 minutos sem atividade, a equipe pode identificar a compra interrompida no painel administrativo. O atendimento é manual nesta etapa e pode incluir um link para retomar a seleção. Os links têm validade de 7 dias. O preenchimento do checkout não inscreve a pessoa em campanhas de marketing.

Os dados de contato, produtos, origem e observações desses rascunhos são removidos após 90 dias sem atividade. Registros próprios de pedidos e pagamentos seguem seus prazos de conservação. Você pode pedir à equipe que interrompa contatos de recuperação por WhatsApp ou e-mail. Um identificador técnico do contato pode ser mantido para respeitar esse pedido.

Serviços envolvidos

• Supabase: infraestrutura de dados e autenticação administrativa.
• Asaas: processamento e acompanhamento do pagamento.
• Melhor Envio: cálculo de frete com CEP de origem e destino, peso, dimensões e valor declarado.

A operação de entrega poderá exigir dados do destinatário para os serviços logísticos contratados. Os provedores de mensagens ainda não foram definidos e deverão ser incluídos nesta política antes de sua ativação.

Armazenamento no navegador

O carrinho utiliza armazenamento local no navegador para manter os produtos e metragens escolhidos. A continuidade do checkout também guarda um identificador e um segredo técnico da sessão, sem os dados pessoais preenchidos. A autenticação administrativa utiliza recursos de sessão. Para identificar a origem das vendas, os parâmetros de campanha do link (UTMs) são armazenados no navegador, válidos para atribuição por 30 dias após uma visita identificada e associados ao pedido quando a compra é iniciada. Uma nova visita com UTMs substitui essa identificação; a navegação sem UTMs preserva a anterior dentro desse prazo. Registros expirados são descartados no próximo acesso ao site. Limpar os dados do navegador pode apagar o carrinho, essa identificação e encerrar sessões.

Conservação e proteção

Os registros necessários à compra e ao cumprimento de obrigações devem ser conservados pelo período aplicável à sua finalidade. O pedido de eliminação não implica apagar registros cuja conservação seja legalmente necessária. Os prazos específicos, os procedimentos de descarte e eventuais transferências internacionais deverão ser validados para a operação definitiva.

Solicitações sobre seus dados

Você pode solicitar confirmação de tratamento, acesso, correção e informações sobre compartilhamento, bem como exercer os demais direitos previstos na LGPD. Quando aplicável, também pode solicitar eliminação ou revogar consentimento. Escreva para o canal de privacidade acima. Poderá ser necessária uma verificação proporcional de identidade para proteger seus dados.

Conclusão desta versão

A identificação completa da empresa, o endereço oficial, os fluxos de atendimento, os prazos de conservação e as condições dos provedores precisam ser revisados antes da publicação definitiva.

Referência: Lei Geral de Proteção de Dados Pessoais.