Política de privacidade
Atualizada em 15 de outubro de 2026
só pedimos dados quando você faz um pedido: nome, e-mail, WhatsApp e endereço de entrega. Eles servem para cobrar, entregar e atender você. O pagamento acontece no Mercado Pago, e o site não vê nem guarda dados de cartão. Não usamos cookies de rastreamento, Google Analytics nem pixel de publicidade.
Quem é o responsável pelos seus dados
O controlador dos dados, nos termos da LGPD (Lei 13.709/2018), é:
- Loja
- Veltrix
- Responsável
- a preencher
- CPF ou CNPJ
- a preencher
- Endereço
- a preencher
- Cidade
- a preencher
- a preencher
- a preencher
Como agente de tratamento de pequeno porte, não temos encarregado de dados nomeado (Resolução CD/ANPD nº 2/2022). Qualquer pedido sobre os seus dados é atendido pelo a preencher (WhatsApp ou e-mail da loja).
O que coletamos e para quê
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail e WhatsApp | Identificar o pedido, mandar a confirmação do pagamento e falar com você sobre a entrega | Execução de contrato (inciso V) |
| Endereço de entrega (CEP, rua, número, complemento, bairro, cidade e estado) | Enviar o produto | Execução de contrato (inciso V) |
| Modelo, quantidade, valor e situação do pagamento | Produzir e acompanhar o pedido, atender trocas e garantia, cumprir obrigações fiscais | Execução de contrato (V), obrigação legal (II) e exercício de direitos em processo (VI) |
| Data e hora em que você marcou que leu os termos | Provar que as condições foram apresentadas antes da compra | Exercício de direitos (VI) |
Não pedimos CPF, data de nascimento nem nenhum dado sensível no site. Se o Mercado Pago pedir algum dado a mais para aprovar o pagamento (como o CPF), isso acontece na página dele e segue a política de privacidade do Mercado Pago.
Navegar pelo site não exige cadastro. Quem só olha os modelos não informa nada.
Com quem os dados são divididos
- Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.): recebe nome, e-mail, telefone, endereço e o valor, para processar o pagamento.
- Supabase (Supabase Inc.): guarda o banco de dados dos pedidos, em servidores na região de São Paulo.
- Cloudflare (Cloudflare Inc.): hospeda o site e as funções que registram o pedido. Registra dados técnicos de cada acesso (endereço IP, navegador, data e hora) para manter o site no ar e seguro.
- ViaCEP: quando você digita o CEP, o nosso servidor consulta o endereço no ViaCEP. Só o CEP é enviado, sem nome nem qualquer dado seu.
- Correios ou transportadora: recebem nome, endereço e telefone para fazer a entrega.
- Contabilidade e órgãos públicos: quando a lei exige, por exemplo para fins fiscais.
Não vendemos, alugamos nem repassamos dados para publicidade.
Por quanto tempo guardamos
- Pedido que não foi pago (pagamento recusado, cancelado ou abandonado): apagado automaticamente em até 90 dias.
- Pedido pago: guardado por 5 anos depois da entrega, que é o prazo para reclamações sobre o produto (Código de Defesa do Consumidor, art. 27) e para as obrigações fiscais. Depois disso, é apagado.
Dados fora do Brasil
A Cloudflare e o Supabase são empresas estrangeiras e podem processar dados em servidores fora do Brasil, com as garantias previstas no art. 33 da LGPD. O banco de pedidos fica na região de São Paulo.
Segurança
O site só funciona com conexão segura (https). O banco de pedidos não pode ser lido pelo navegador de ninguém: só as funções do próprio site, com uma chave secreta, gravam e consultam pedidos. A página de acompanhamento do pedido só abre com o link que você recebe ao pagar, que tem um código sorteado.
Crianças e adolescentes
O site não é direcionado a menores de 18 anos e não coleta, de propósito, dados de crianças (LGPD, art. 14). Compras devem ser feitas por maiores de idade ou com um responsável.
Mensagens de oferta
Usamos o seu WhatsApp e e-mail só para falar sobre o seu pedido. Se algum dia você receber uma mensagem de promoção nossa e não quiser mais, responda SAIR e paramos de enviar, sem precisar justificar.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos dados seus, e acesso a eles;
- correção de dados incompletos ou errados (por exemplo, o endereço de entrega);
- anonimização, bloqueio ou exclusão de dados desnecessários;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos.
Como pedir a exclusão dos seus dados
Mande "EXCLUIR MEUS DADOS" pelo a preencher (WhatsApp ou e-mail da loja), com o código do pedido se tiver. Apagamos o pedido do banco de dados e as conversas, e avisamos quando terminar. Só guardamos o que a lei obriga a manter (os dados da venda para fins fiscais e de garantia) e explicamos o que ficou e por quê.
Respondemos pedidos sobre dados pessoais em até 15 dias (LGPD, art. 19). Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.
Mudanças nesta política
Se o site passar a coletar algum dado novo, esta página será atualizada antes disso acontecer, com a data da mudança.