Catanos Figurinhas ← voltar à vitrine

Política de Privacidade

Esta política explica quais dados pessoais a Catanos Figurinhas ("nós") coleta quando você usa a vitrine e finaliza um pedido, por que coletamos, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).

1. Quem é o controlador

A Catanos Figurinhas é uma operação de pessoa física / pequeno porte que vende figurinhas avulsas repetidas do álbum da Copa 2026, e é a responsável (controladora) por decidir como e para quê seus dados são tratados. O canal oficial de contato para assuntos de privacidade - e para exercer os direitos da seção 8 - é o WhatsApp informado na vitrine.

2. Quais dados coletamos

• Ao montar o pedido: as figurinhas escolhidas e as quantidades. Ficam só no seu navegador até você finalizar.
• Ao finalizar o pedido (checkout): nome, telefone/WhatsApp e e-mail.
• Se escolher envio pelos Correios: CEP, endereço, número, complemento e nome de quem recebe.
• Pagamento: o PIX é processado pelo Mercado Pago. Nós não recebemos nem guardamos dados bancários, número de cartão ou chave PIX - só guardamos o identificador da cobrança para conferir se foi paga.
• Se você criar uma conta: vinculamos seu e-mail à conta para você acompanhar seus pedidos. Se entrar com o Google, o Google nos informa seu nome e e-mail (nada além disso).
• Dados técnicos: registros de acesso do servidor (necessários para segurança e funcionamento), gerados automaticamente.
• Uso da vitrine (medição própria): registramos de forma anônima os passos da navegação - abrir a vitrine, montar carrinho, abrir o checkout, gerar o PIX, concluir - identificados apenas por um código aleatório gerado no seu navegador, sem qualquer ligação com nome, telefone ou e-mail. É no nosso próprio banco, sem cookie. Serve só para sabermos onde melhorar a loja.
• Se você aceitar os cookies de medição (no banner que aparece ao entrar): usamos o Google Analytics 4 e o Meta Pixel para entender de onde vêm as visitas e o que converte. Eles gravam cookies e coletam identificadores do navegador e interações com a página. Se você escolher "só essenciais", nada disso carrega.

Não coletamos dados sensíveis (origem racial, opinião política, saúde etc.).

3. Por que tratamos esses dados (bases legais)

• Executar o contrato (LGPD art. 7º, V): processar, confirmar o pagamento e entregar o seu pedido, e manter você informado sobre ele.
• Cumprir obrigações legais (art. 7º, II): guardar registros fiscais e de transação pelos prazos exigidos por lei.
• Consentimento (art. 7º, I): quando você marca "li e aceito" no checkout e, se aplicável, ao criar uma conta.
• Exercício regular de direitos (art. 7º, VI): defesa em eventual disputa sobre um pedido.
• Legítimo interesse (art. 7º, IX): medir de forma anônima o uso da vitrine (medição própria, sem cookie) para corrigir problemas e melhorar a experiência de compra.
• Consentimento (art. 7º, I): os cookies de medição (Google Analytics e Meta Pixel) só carregam se você clicar em "Aceitar" no banner. Você pode mudar de ideia a qualquer momento (seção 7).

4. Com quem compartilhamos

Compartilhamos o mínimo necessário, apenas com operadores que ajudam a entregar o serviço:

• Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.) - para gerar e confirmar a cobrança PIX. Recebe seu nome e e-mail.
• SuperFrete / Correios - quando você escolhe envio, para cotar o frete e emitir a etiqueta. Recebem endereço de destino e nome do destinatário.
• Supabase (Supabase, Inc.) - hospeda o banco de dados onde o pedido é registrado.
• GitHub Pages - hospeda as páginas da loja.
• Google (Google LLC / Google Analytics) e Meta (Meta Platforms, Inc. / Pixel) - só se você aceitar os cookies de medição: recebem dados de navegação anônimos/ pseudonimizados (identificador do navegador, páginas vistas, eventos como "abriu checkout" e "pagou"). Não enviamos nome, telefone, e-mail nem endereço.
• Autoridades - se houver obrigação legal ou ordem judicial.

Não vendemos seus dados.

5. Transferência internacional

Alguns operadores acima (Mercado Pago opera no Brasil; Supabase, GitHub, Google e Meta podem armazenar dados fora do país). Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD (execução do contrato, seu consentimento no caso da medição, e cláusulas contratuais de proteção adotadas por esses provedores).

6. Por quanto tempo guardamos

• Dados do pedido e de contato: enquanto durar a relação e pelos prazos legais aplicáveis após a conclusão (em geral, até 5 anos para fins fiscais e de eventual disputa).
• Pedido não pago: expira em minutos e pode ser apagado depois.
• Estatísticas anônimas de uso da vitrine (medição própria): até 180 dias, depois apagadas automaticamente.
• Cookies de medição (Google Analytics / Meta), se você aceitar: seguem a política de retenção de cada ferramenta - em geral até 14 meses no Google e conforme configurado no Meta. Você pode limpar os cookies do site quando quiser.
• Conta de cliente: até você pedir a exclusão.
• Registros de acesso do servidor: pelo prazo do art. 15 do Marco Civil da Internet (6 meses), quando aplicável.

7. Cookies e armazenamento local

Essenciais (sempre ativos). A vitrine usa o armazenamento local do seu navegador (localStorage / sessionStorage) só para o funcionamento: lembrar o seu carrinho, o tema (claro/escuro), um pedido em andamento e a sua escolha de cookies. É estritamente necessário e não depende de consentimento prévio; você pode limpá-lo nas configurações do navegador (isso apaga o carrinho).

Medição própria (sem cookie). Guardamos estatísticas anônimas de navegação no nosso banco (Supabase), com o código aleatório da seção 2 - sem cookie e sem identificar você.

Medição de terceiros (só com o seu "Aceitar"). Ao entrar aparece um banner. Se você clicar em "Aceitar", carregamos o Google Analytics 4 e o Meta Pixel, que gravam cookies. Se clicar em "Só essenciais", nada disso carrega. Enquanto você não escolher, eles ficam desligados. Revisar minha escolha de cookies.

8. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento.

Para exercer, fale com a gente pelo WhatsApp informado na vitrine. Respondemos no menor prazo possível. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

9. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por linha no banco de dados (Row-Level Security), e chaves/segredos guardados fora do código público. Nenhum sistema é 100% imune; se houver um incidente relevante, comunicaremos você e a ANPD conforme a lei.

10. Crianças e adolescentes

A loja não é direcionada a menores de 18 anos. Menores devem usá-la com o consentimento e a supervisão dos pais ou responsáveis.

11. Alterações desta política

Podemos atualizar esta política. A versão vigente é sempre a publicada nesta página, identificada pela data e pelo número de versão no topo. Mudanças relevantes serão sinalizadas na vitrine.