Política de privacidade

1. Controlador e contato

A Rocha Marrie é responsável pelo tratamento dos dados usados para operar a loja. Solicitações de privacidade podem ser enviadas para rochamarriie@gmail.com.

• Endereço do controlador: Sitio Los Angeles, Sumidouro, Pains - MG, 35582-000.

2. Dados coletados

• Nome, e-mail, telefone e senha protegida por hash.
• Endereço de entrega, CEP, cidade e estado.
• Itens da sacola, pedidos, pagamentos e status de entrega.
• Hash de IP, user agent e registros técnicos para segurança.
• Código pseudônimo derivado do IP e contagens diárias para medir a audiência da loja sem armazenar o endereço IP original.
• Cidade, estado ou região e país aproximados, estimados a partir do IP em uma base local. Essa medição não usa GPS, não acessa a localização precisa do aparelho e não solicita permissão de localização do navegador.
• Classificação técnica entre pessoa e bot e, quando reconhecido, o nome genérico do robô informado no user agent. O user agent completo não é mantido junto às métricas de audiência.
• Cookies necessários de sessão e carrinho, além de localStorage funcional descrito na política de cookies.

3. Finalidades e bases legais

• Criar e proteger a conta: execução de contrato e segurança.
• Processar pedidos, pagamentos e entregas: execução de contrato.
• Atendimento e suporte: execução de contrato e legítimo interesse.
• Prevenção a fraude e auditoria: legítimo interesse e segurança.
• Medição interna de audiência: legítimo interesse em compreender o uso geral da loja, sem publicidade, rastreamento entre sites ou criação de perfil comportamental.
• Identificação de tráfego automatizado: legítimo interesse em manter métricas confiáveis, acompanhar robôs e proteger a loja.
• Obrigações fiscais, contábeis e legais: obrigação legal.
• Marketing: somente com autorização separada, opcional e desmarcada por padrão.

4. Compartilhamento

Dados podem ser compartilhados com operadores necessários para hospedagem em VPS, envio de e-mail, pagamentos pelo Mercado Pago, proteção contra robôs pelo Google reCAPTCHA, cálculo ou execução de frete, consulta de CEP, armazenamento de imagens, CDN, monitoramento e registros operacionais. A Rocha Marrie não recebe nem armazena os dados completos do cartão: eles são informados e processados no ambiente seguro do Mercado Pago.

A estimativa de cidade das métricas é consultada em uma baseDB-IP City Lite armazenada na própria infraestrutura. O IP não é enviado à DB-IP nem a outro serviço de geolocalização durante essa consulta.

5. Retenção

Dados de conta são mantidos enquanto a conta estiver ativa. Dados de pedidos, pagamentos e registros fiscais podem ser mantidos pelos prazos legais aplicáveis. Logs de segurança são mantidos pelo tempo necessário para proteger a loja e investigar incidentes. Os agregados de audiência e de bots associados ao código pseudônimo, inclusive a localização aproximada, são mantidos por até 13 meses e depois excluídos automaticamente.

6. Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade, informações sobre compartilhamento, revogação de consentimento e exclusão quando aplicável. Pedidos podem ser abertos em Minha conta, na área Privacidade, ou enviados para rochamarriie@gmail.com.

7. Segurança

A loja usa sessão com cookie HTTP-only, senha em hash, verificação de e-mail, trilha de aceite legal, controles de taxa em rotas sensíveis e registros técnicos para reduzir risco de abuso. Nenhuma medida elimina todos os riscos, mas os controles serão revisados continuamente.

8. Transferência internacional

Alguns operadores de infraestrutura, e-mail, pagamentos, CDN ou monitoramento podem tratar dados fora do Brasil. Quando isso ocorrer, a loja buscará operadores com medidas contratuais e técnicas compatíveis com a proteção exigida pela LGPD.

9. Atualizações

Esta política pode ser atualizada. Quando a versão ativa mudar, a loja poderá solicitar novo aceite antes de permitir novas compras.