Politica de privacidade

1. Controlador e contato

A Rocha Marrie e responsavel pelo tratamento dos dados usados para operar a loja. Solicitacoes de privacidade podem ser enviadas para rochamarriie@gmail.com.

2. Dados coletados

Nome, e-mail, telefone e senha protegida por hash.
Endereco de entrega, CEP, cidade e estado.
Itens da sacola, pedidos, pagamentos e status de entrega.
Hash de IP, user agent e registros tecnicos para seguranca.
Cookies necessarios de sessao e carrinho, alem de localStorage funcional descrito na politica de cookies.

3. Finalidades e bases legais

Criar e proteger a conta: execucao de contrato e seguranca.
Processar pedidos, pagamentos e entregas: execucao de contrato.
Atendimento e suporte: execucao de contrato e legitimo interesse.
Prevencao a fraude e auditoria: legitimo interesse e seguranca.
Obrigacoes fiscais, contabeis e legais: obrigacao legal.
Marketing: somente com autorizacao separada, opcional e desmarcada por padrao.

4. Compartilhamento

Dados podem ser compartilhados com operadores necessarios para hospedagem em VPS, envio de e-mail, pagamentos pela Infinite Pay, calculo ou execucao de frete, consulta de CEP, armazenamento de imagens, CDN, monitoramento e logs operacionais.

5. Retencao

Dados de conta sao mantidos enquanto a conta estiver ativa. Dados de pedidos, pagamentos e registros fiscais podem ser mantidos pelos prazos legais aplicaveis. Logs de seguranca sao mantidos pelo tempo necessario para proteger a loja e investigar incidentes.

6. Direitos do titular

O titular pode solicitar confirmacao de tratamento, acesso, correcao, portabilidade, informacoes sobre compartilhamento, revogacao de consentimento e exclusao quando aplicavel. Pedidos podem ser abertos em Minha conta, na area Privacidade, ou enviados para rochamarriie@gmail.com.

7. Seguranca

A loja usa sessao com cookie HTTP-only, senha em hash, verificacao de e-mail, trilha de aceite legal, controles de taxa em rotas sensiveis e registros tecnicos para reduzir risco de abuso. Nenhuma medida elimina todos os riscos, mas os controles serao revisados continuamente.

8. Transferencia internacional

Alguns operadores de infraestrutura, e-mail, pagamentos, CDN ou monitoramento podem tratar dados fora do Brasil. Quando isso ocorrer, a loja buscara operadores com medidas contratuais e tecnicas compativeis com a protecao exigida pela LGPD.

9. Atualizacoes

Esta politica pode ser atualizada. Quando a versao ativa mudar, a loja podera solicitar novo aceite antes de permitir novas compras.