1. Quem somos (Controlador de dados)
Achado Americano é o controlador responsável pelo tratamento dos seus dados pessoais neste site. Para entrar em contato conosco:
- E-mail: contato@achadoamericano.com.br
- Telefone: +55 11 99999-0000
2. Dados pessoais que coletamos
Coletamos apenas os dados necessários para as finalidades descritas nesta política:
- Cadastro: nome completo, e-mail, CPF, telefone
- Endereço: CEP, logradouro, número, complemento, bairro, cidade, UF
- Pedidos: itens comprados, valores, status de pagamento e entrega
- Navegação: endereço IP, tipo de dispositivo/navegador, páginas visitadas, tempo de sessão (somente com consentimento)
- Cookies: conforme descrito na Seção 6
Não coletamos número de cartão de crédito ou CVV — esses dados são tratados diretamente pela InfinitePay (nosso processador de pagamentos) em ambiente seguro.
3. Para que usamos seus dados (Finalidade e Base Legal)
| Finalidade | Dados utilizados | Base legal (LGPD) |
|---|---|---|
| Processar e entregar seu pedido | Nome, endereço, e-mail, telefone | Execução de contrato — Art. 7, V |
| Criar e gerenciar sua conta | Nome, e-mail, senha (hash) | Execução de contrato — Art. 7, V |
| Atendimento ao cliente | E-mail, telefone, histórico de pedidos | Execução de contrato — Art. 7, V |
| Obrigações fiscais (NFe/SPED) | CPF, dados da compra | Obrigação legal — Art. 7, II |
| Rastreamento de pedido | E-mail, código do pedido | Execução de contrato — Art. 7, V |
| Melhorar o serviço (analytics) | Dados de navegação anonimizados | Consentimento — Art. 7, I |
| Publicidade personalizada | Comportamento de navegação | Consentimento — Art. 7, I |
4. Compartilhamento com terceiros
Compartilhamos seus dados somente com os parceiros abaixo, estritamente para as finalidades indicadas:
- Supabase Inc. (EUA) — infraestrutura de banco de dados e autenticação. Dados protegidos por cláusulas contratuais padrão compatíveis com a LGPD.
- InfinitePay — processamento de pagamentos (Pix e cartão). Recebe apenas os dados necessários para processar a transação.
- ViaCEP — preenchimento automático de endereço a partir do CEP. Nenhum dado pessoal seu é enviado; apenas o CEP é consultado.
- Google LLC (GA4) — analytics de navegação. Ativado somente com seu consentimento explícito.
- Meta Platforms (Pixel) — publicidade. Ativado somente com seu consentimento explícito.
Nunca vendemos ou alugamos seus dados a terceiros.
5. Transferência internacional de dados
Supabase e Google operam servidores nos Estados Unidos. A transferência é realizada com base em cláusulas contratuais padrão que garantem nível de proteção equivalente ao exigido pela LGPD (Art. 33, II).
6. Cookies
Utilizamos três categorias de cookies:
| Categoria | Exemplos | Consentimento |
|---|---|---|
| Essenciais | Sessão de login (Supabase), carrinho, favoritos | Não necessário |
| Analíticos | Google Analytics 4 (_ga, _gid) | Necessário |
| Publicidade | Meta Pixel (_fbp, _fbc) | Necessário |
Você pode revogar seu consentimento a qualquer momento limpando os dados do site nas configurações do navegador, ou clicando em "Apenas essenciais" no banner de cookies que reaparece ao limpar o histórico.
7. Segurança das informações
- Toda comunicação usa criptografia TLS/HTTPS
- Senhas armazenadas como hash (bcrypt) — nunca em texto puro
- Acesso ao banco de dados restrito por tokens com escopo mínimo
- Dados de cartão não são armazenados em nossos servidores
- Webhooks de pagamento protegidos por segredo compartilhado
8. Seus direitos (LGPD, Art. 18)
Como titular dos dados, você tem os seguintes direitos:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia
- Correção: atualizar dados incompletos, inexatos ou desatualizados
- Anonimização ou eliminação: de dados desnecessários ou excessivos
- Portabilidade: receber seus dados em formato estruturado
- Eliminação: dos dados tratados com base em consentimento
- Revogação do consentimento: a qualquer momento, sem ônus
- Informação: sobre com quem compartilhamos seus dados
- Oposição: ao tratamento realizado sem base em consentimento
Para exercer qualquer direito, envie e-mail para contato@achadoamericano.com.br com o assunto "LGPD — [seu direito]". Responderemos em até 15 dias.
9. Retenção dos dados
- Conta ativa: mantemos seus dados enquanto a conta existir
- Após exclusão da conta: dados anonimizados em até 30 dias, exceto os abaixo
- Dados fiscais (CPF, pedidos): retidos por 5 anos (obrigação legal, SPED/NFe)
- Dados analíticos: até 26 meses (configuração padrão Google Analytics 4)
10. Menores de 18 anos
Nossos serviços são destinados a maiores de 18 anos. Não coletamos dados de menores intencionalmente. Se identificarmos que dados de um menor foram coletados sem consentimento dos responsáveis, excluiremos imediatamente.
11. Alterações nesta política
Eventuais alterações materiais serão notificadas por e-mail com antecedência mínima de 15 dias. A data da "última atualização" no topo desta página indica a versão vigente.
12. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais:
- E-mail: contato@achadoamericano.com.br
- Telefone: +55 11 99999-0000
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd e registrar reclamações de consumo em consumidor.gov.br.