Política de privacidade

1. Controlador e contato

A Rocha Marrie é responsável pelo tratamento dos dados usados para operar a loja. Solicitações de privacidade podem ser enviadas para rochamarriie@gmail.com.

• Endereço do controlador: Sitio Los Angeles, Sumidouro, Pains - MG, 35582-000.

2. Dados coletados

• Nome, e-mail, telefone e senha protegida por hash.
• Endereço de entrega, CEP, cidade e estado.
• Itens da sacola, pedidos, pagamentos e status de entrega.
• Hash de IP, user agent e registros técnicos para segurança.
• Cookies necessários de sessão e carrinho, além de localStorage funcional descrito na política de cookies.

3. Finalidades e bases legais

• Criar e proteger a conta: execução de contrato e segurança.
• Processar pedidos, pagamentos e entregas: execução de contrato.
• Atendimento e suporte: execução de contrato e legítimo interesse.
• Prevenção a fraude e auditoria: legítimo interesse e segurança.
• Obrigações fiscais, contábeis e legais: obrigação legal.
• Marketing: somente com autorização separada, opcional e desmarcada por padrão.

4. Compartilhamento

Dados podem ser compartilhados com operadores necessários para hospedagem em VPS, envio de e-mail, pagamentos pelo Mercado Pago, proteção contra robôs pelo Google reCAPTCHA, cálculo ou execução de frete, consulta de CEP, armazenamento de imagens, CDN, monitoramento e registros operacionais. A Rocha Marrie não recebe nem armazena os dados completos do cartão: eles são informados e processados no ambiente seguro do Mercado Pago.

5. Retenção

Dados de conta são mantidos enquanto a conta estiver ativa. Dados de pedidos, pagamentos e registros fiscais podem ser mantidos pelos prazos legais aplicáveis. Logs de segurança são mantidos pelo tempo necessário para proteger a loja e investigar incidentes.

6. Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade, informações sobre compartilhamento, revogação de consentimento e exclusão quando aplicável. Pedidos podem ser abertos em Minha conta, na área Privacidade, ou enviados para rochamarriie@gmail.com.

7. Segurança

A loja usa sessão com cookie HTTP-only, senha em hash, verificação de e-mail, trilha de aceite legal, controles de taxa em rotas sensíveis e registros técnicos para reduzir risco de abuso. Nenhuma medida elimina todos os riscos, mas os controles serão revisados continuamente.

8. Transferência internacional

Alguns operadores de infraestrutura, e-mail, pagamentos, CDN ou monitoramento podem tratar dados fora do Brasil. Quando isso ocorrer, a loja buscará operadores com medidas contratuais e técnicas compatíveis com a proteção exigida pela LGPD.

9. Atualizações

Esta política pode ser atualizada. Quando a versão ativa mudar, a loja poderá solicitar novo aceite antes de permitir novas compras.