Política de Privacidade

1. Quem é o controlador dos dados

Esta política segue a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e se aplica a este site e aos atendimentos dele decorrentes.

2. Dados que coletamos

2.1 Dados que você informa

Quando	Dados	Para quê	Base legal
Ao finalizar uma compra	Nome, CPF, telefone, e-mail e endereço completo	Processar o pedido, emitir a nota fiscal e entregar o produto	Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Ao usar o formulário de contato	Nome, e-mail, telefone e o conteúdo da mensagem	Responder à sua solicitação	Legítimo interesse (art. 7º, IX)
Ao consultar um CEP	CEP digitado	Localizar o endereço de entrega	Legítimo interesse (art. 7º, IX)

2.2 Dados coletados automaticamente

• Cookie de sessão — identifica seu carrinho enquanto você navega. É apagado quando você fecha o navegador.
• Registro de acesso — o servidor grava endereço IP, data, hora e página acessada, conforme exige o artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• Preferência de cookies — sua escolha no aviso de cookies fica guardada no próprio navegador (armazenamento local), não no nosso servidor.

3. Cookies

Este site usa dois tipos de cookie:

• Necessários — mantêm o carrinho e a sessão funcionando. Sem eles o site não opera, por isso não dependem de consentimento.
• Análise e marketing — usados para medir audiência e desempenho de campanhas. Só são carregados se você aceitar no aviso exibido na primeira visita. Se recusar, eles não são ativados.

Você pode mudar sua escolha a qualquer momento limpando os dados do site no navegador — o aviso reaparece na próxima visita.

4. Com quem compartilhamos

Seus dados são compartilhados apenas com quem é indispensável para concluir a compra:

• Provedor de pagamento — recebe os dados necessários para processar a cobrança.
• Transportadora ou equipe de entrega — recebe nome, endereço e telefone para entregar o pedido.
• Autoridades públicas — quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Contabilidade e fisco — para emissão de nota fiscal e cumprimento de obrigações tributárias.

Não vendemos, alugamos nem cedemos dados pessoais para terceiros com finalidade comercial.

5. Por quanto tempo guardamos

Dado	Prazo	Motivo
Dados de pedidos e notas fiscais	5 anos	Prazo do Código de Defesa do Consumidor e da legislação fiscal
Mensagens de atendimento	Enquanto necessário para resolver o assunto	Registro do atendimento
Registros de acesso (IP e data)	6 meses	Artigo 15 do Marco Civil da Internet
Cookie de sessão	Até fechar o navegador	Funcionamento do carrinho

6. Segurança

• Todo o site trafega por conexão criptografada (HTTPS).
• O cookie de sessão é marcado como HttpOnly, Secure e SameSite, o que impede leitura por scripts e envio a partir de outros sites.
• Senhas do painel administrativo são guardadas apenas como hash (bcrypt), nunca em texto legível.
• Todo acesso ao banco de dados usa consultas preparadas, o que bloqueia injeção de SQL.
• Formulários que gravam dados são protegidos contra requisição forjada de outro site (token CSRF).
• O acesso aos dados é restrito a quem precisa deles para operar a loja.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa gerar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o artigo 48 da LGPD.

7. Seus direitos

O artigo 18 da LGPD garante a você o direito de:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• solicitar a portabilidade a outro fornecedor;
• eliminar dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento a qualquer momento.

Para exercer qualquer um desses direitos, escreva para golfinhoprata@terra.com.br com o assunto "LGPD". Responderemos no menor prazo possível. Alguns dados não podem ser apagados de imediato quando existe obrigação legal de guarda — por exemplo, notas fiscais.

8. Menores de idade

Este site não é destinado a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de coleta, os dados serão eliminados.

9. Alterações nesta política

Esta política pode ser atualizada. A data da última revisão fica sempre no fim da página. Mudanças relevantes são comunicadas no próprio site.

Última atualização: 27/09/2026.