Privacidade e segurança

Coleta de dados: coletamos apenas o necessário para processar suas compras e oferecer melhor navegação (nome, endereço, e-mail, telefone e detalhes de pagamento).

Plataforma Shopify: nossa loja é hospedada na Shopify. Seus dados podem ser processados em servidores localizados fora do Brasil (como Canadá e Estados Unidos), sempre com salvaguardas adequadas e em consonância com a LGPD.

Pagamentos: os dados de pagamento são processados com segurança pelos provedores escolhidos no checkout. Utilizamos o Mercado Pago para cartões de crédito e PIX, e a AppMax para boletos à vista. Cada provedor possui sua própria política de privacidade; compartilhamos apenas o estritamente necessário para aprovar e liquidar a transação.

Logística e entrega: compartilhamos nome, endereço, telefone e informações do pedido com transportadoras e parceiros logísticos (ex.: Correios, FedEx, Paulineris, Expresso Vera Cruz e Rodoviário Camilo do Santos), exclusivamente para cotação, coleta, rastreamento e entrega.

Uso das informações: utilizamos seus dados para processar pedidos, enviar comunicações sobre sua compra e melhorar o site. Para marketing (ofertas e promoções), só enviaremos se você optar por receber, podendo cancelar a qualquer momento pelos links de descadastramento.

Cookies e rastreamento: usamos cookies essenciais da Shopify (sessão, carrinho, login) e, mediante consentimento, tecnologias de medição e marketing como Meta Pixel e Google Analytics. Você pode gerenciar suas preferências no banner de cookies da loja e nas configurações do seu navegador.

Segurança nas transações: adotamos boas práticas de segurança digital; seus dados de pagamento trafegam por conexão criptografada e são processados de forma segura pelos provedores.

Compartilhamento limitado: não vendemos seus dados. O compartilhamento ocorre apenas com prestadores necessários (plataforma, pagamentos, antifraude, logística, suporte técnico) ou quando exigido por lei/autoridade competente.

Retenção: mantemos dados de pedidos pelo período necessário ao cumprimento de obrigações legais e contratuais (ex.: emissão de notas fiscais, garantia e pós-venda). Após esse período, dados são eliminados ou anonimizados, salvo quando houver base legal para retenção adicional.

Seus direitos (LGPD): você pode acessar, corrigir, portar, limitar o tratamento, revogar consentimentos e solicitar a exclusão dos seus dados. Para exercer seus direitos, contate: atendimento@carvalhoartesacra.com.br.

Encarregado de dados (DPO): atendimento@carvalhoartesacra.com.br