Termos de uso e privacidade

Ao navegar, sem se identificar: nenhum dado pessoal é coletado. O site não usa Google Analytics, Meta Pixel nem qualquer ferramenta de rastreamento ou publicidade. O único cookie técnico existente (htgf_preview) serve apenas para liberar acesso antecipado ao site antes do lançamento oficial e não identifica ninguém nem rastreia navegação.

Ao criar conta (login com Google): nome, e-mail, foto de perfil (se você optar por trocá-la), WhatsApp e uma agenda de endereços de entrega que você mesma cadastra para não redigitar a cada compra.

Ao comprar: nome completo, WhatsApp, e-mail, CPF ou CNPJ (exigido pela Asaas para emitir a cobrança PIX), endereço completo de entrega, os itens e valores do pedido.

Ao avaliar um produto: nome, foto de perfil e o texto/nota da avaliação — ficam públicos na página do produto, pois servem para outras clientes decidirem a compra.

Ao favoritar produtos: apenas a associação entre sua conta e os produtos curtidos.

Não coletamos dados de cartão de crédito, senha bancária ou dados sensíveis (saúde, biometria, etc.) em nenhum momento.

Não vendemos nem alugamos seus dados. Compartilhamos apenas o necessário com empresas que ajudam a operar o site (operadoras de dados, no sentido da LGPD):

• Google Firebase / Google Cloud — hospeda o cadastro, os pedidos e as fotos, e processa o login (quando você entra com Google).
• Asaas — processa a cobrança PIX; recebe nome, CPF/CNPJ, e-mail e telefone para gerar a cobrança.
• SuperFrete — recebe apenas o CEP de entrega e as medidas do pacote para calcular o frete; não recebe nome, CPF ou endereço completo.
• BrasilAPI — recebe apenas o CEP digitado, para autocompletar endereço; não recebe nenhum outro dado seu.
• Resend — envia os e-mails de confirmação de pedido; recebe seu nome e e-mail.
• Vercel — hospeda o site; como qualquer provedor de hospedagem, pode registrar automaticamente o IP de acesso em logs técnicos padrão.

Cada uma dessas empresas só recebe o dado estritamente necessário para a função que presta e está contratualmente/legalmente obrigada a proteger essas informações. Não compartilhamos dados para fins de marketing de terceiros.

• Cadastro (nome, foto, endereços salvos): enquanto sua conta existir, ou até você pedir a exclusão.
• Pedidos: guardados por prazo maior, mesmo após a exclusão da conta, pois são registro comercial da venda (obrigação fiscal e defesa do consumidor) — mas anonimizados, como explicado abaixo.
• Avaliações: enquanto sua conta existir; removidas na exclusão da conta.

Você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados (direto na sua página de conta, para nome/WhatsApp/foto/endereços);
• pedir a anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• pedir a exclusão dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados (seção 3 acima);
• revogar o consentimento dado;
• pedir revisão de decisões automatizadas — não tomamos nenhuma decisão automatizada que afete você (não há score de crédito, perfilamento ou recusa automática de pedido).

Para exercer qualquer um desses direitos, fale conosco pelo e-mail hanna11774@gmail.com ou pelo WhatsApp da loja.

A conta pode ser excluída a qualquer momento pela própria página “Minha conta”, com uma exceção: se você tiver um pedido em andamento (aguardando pagamento, pago, em separação ou já enviado), a exclusão fica bloqueada até ele ser entregue ou cancelado — sem seus dados de contato e endereço não temos como concluir a entrega de algo que você já pagou.

Quando a exclusão é concluída:

• é apagado por completo: seu cadastro (nome, foto, WhatsApp, endereços salvos), suas avaliações (nome e foto somem das páginas de produto) e seus favoritos;
• sua conta de login é encerrada;
• é anonimizado, não apagado: o histórico de pedidos já entregues. Nome, WhatsApp, e-mail, CPF e endereço são substituídos por “Cliente excluído” e campos vazios — só cidade e UF permanecem, por não identificarem ninguém sozinhas e servirem apenas de estatística de onde a loja vende. O pedido em si (o que foi comprado, quando, por quanto) continua existindo como registro comercial da venda, sem mais ligação com você.

Os dados ficam no Firestore (Google Cloud), protegidos por regras de acesso que garantem que cada cliente só lê e altera o próprio cadastro, e que campos sensíveis (como o pedido de outra pessoa) nunca ficam acessíveis pelo navegador — só o servidor, com credenciais próprias, pode gravar neles. O CPF nunca fica exposto na página de rastreio pública de pedido: aparece mascarado.

Hoje o site não usa nenhuma ferramenta de rastreamento, analytics ou publicidade (nada de Google Analytics, Meta Pixel ou similares). O único cookie usado é técnico (htgf_preview), criado apenas quando você acessa o site com um link de prévia antes do lançamento oficial, com validade de 60 dias — não identifica você nem é usado para rastreamento entre sites.

Se no futuro passarmos a usar ferramentas de analytics ou publicidade, esta seção será atualizada antes de ativá-las, com uma explicação clara de quais cookies passam a existir e, quando exigido por lei, um banner para você consentir ou recusar.

Dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados podem ser enviadas pelo e-mail hanna11774@gmail.com ou pelo WhatsApp da loja.

Podemos atualizar esta Política de Privacidade para refletir mudanças no site ou na legislação. A data no topo desta página sempre indica a versão vigente.