Política de privacidade

1. Quem é o controlador

A controladora dos seus dados pessoais é a empresa que opera a marca Squishlândia e a loja squishlandia.shop.

Esta política explica quais dados coletamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

2. Quais dados coletamos

• Pedido: nome completo, CPF, e-mail, telefone (WhatsApp), endereço de entrega, kit, modelos e cores escolhidos, forma de frete e de pagamento e situação do pagamento. A loja não pede nem guarda dados das crianças que vão usar os produtos.
• Pagamento: não coletamos nem guardamos o número completo do cartão nem o código de segurança. Eles são processados diretamente pelo intermediador de pagamento. Guardamos apenas a situação da transação.
• Entrega: código de rastreio e histórico de movimentação do envio.
• Navegação: origem da visita (parâmetros de campanha, como utm e fbclid), endereço IP, tipo de navegador e dispositivo, páginas acessadas. Com o seu consentimento, identificadores de medição de anúncios (veja a Política de cookies).
• Atendimento: nome, e-mail, número do pedido e a mensagem que você envia pelo formulário de contato, e o histórico do atendimento. Se você nos chama no WhatsApp, recebemos o seu número de telefone, o seu nome de perfil e o conteúdo da conversa. O atendimento por WhatsApp pode ser feito com apoio de um assistente virtual (inteligência artificial).

3. Para que usamos e qual a base legal

Não tomamos decisões automatizadas que produzam efeito jurídico sobre você; se algum dia isso mudar, você poderá pedir a revisão (art. 20 da LGPD). Além dos avisos do pedido, podemos enviar lembretes de um pedido não concluído e e-mails de pós-venda (cuidados, avaliação e novidades da coleção). Todo e-mail tem o link "descadastrar"; ao usá-lo, paramos de enviar esses e-mails, e os avisos do próprio pedido continuam.

4. Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos apenas o necessário com quem nos ajuda a operar a loja:

• Processador de pagamento: dados do pedido e do pagador (nome, CPF, e-mail, telefone) para gerar o Pix e processar o cartão, inclusive a verificação de segurança do cartão (3D Secure).
• Transportadora e serviços de rastreio: nome, telefone e endereço de entrega, e o código de rastreio, para entregar o pedido e acompanhar o envio.
• WhatsApp (Meta): a conversa acontece na plataforma do WhatsApp, que tem a própria política de privacidade.
• Provedor de e-mail: nome e e-mail, para enviar as mensagens do pedido.
• Meta (Facebook e Instagram): eventos de medição do navegador (Pixel) só se você aceitar os cookies de medição. Quando uma compra é confirmada, a loja também pode informar a compra à Meta pelo servidor (API de Conversões), com dados de contato em formato codificado (hash), apenas para medir o resultado dos anúncios.
• Infraestrutura: serviços de hospedagem, segurança e monitoramento de erros, que processam dados em nosso nome.
• Autoridades: quando houver ordem legal ou para cumprir obrigação legal.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesse caso, exigimos garantias compatíveis com a LGPD, conforme os arts. 33 e seguintes.

5. Por quanto tempo guardamos

• Pedidos, pagamentos e notas fiscais: por até 5 anos após a compra, prazo exigido pela legislação fiscal e de defesa do consumidor.
• Contato sem compra: até você pedir a exclusão ou por até 24 meses sem nenhuma interação, o que acontecer primeiro.
• Dados de navegação e cookies de medição: pelo prazo do cookie, em regra até 90 dias.
• Mensagens de atendimento: por até 5 anos, para comprovar o que foi combinado.

Passado o prazo, apagamos ou anonimizamos os dados, salvo se a lei exigir que continuemos guardando.

6. Seus direitos

Você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento, e oposição a tratamento que considere irregular.

7. Como exercer seus direitos

Envie o pedido pelo formulário de contato do site ou pelo WhatsApp, de preferência com o e-mail usado na compra, para podermos confirmar que os dados são seus. Respondemos no prazo da LGPD (declaração completa em até 15 dias). Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), acesso restrito aos dados, senhas protegidas e monitoramento de erros. Nenhum sistema é 100% imune, e, se houver incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como a lei determina.

9. Crianças e adolescentes

Os produtos são para crianças a partir de 3 anos, mas a loja é destinada a maiores de 18 anos, que fazem a compra. Não coletamos intencionalmente dados de menores. Se identificarmos, eliminamos.

10. Encarregado de dados (DPO)

O encarregado pelo tratamento de dados pessoais (DPO) atende pelo formulário de contato do site ou pelo WhatsApp. No formulário, escolha o assunto "Meus dados pessoais (LGPD)" e, se possível, informe o e-mail usado na compra.

Esta política pode ser atualizada. A data no topo mostra a última versão. Veja também os Termos de uso e a Política de cookies.