Política de privacidade

O controlador dos dados é a CASA RAIZ LTDA, inscrita no CNPJ sob o nº 65.017.942/0001-28, com sede em Rua Dom Aquino, 120, Casa 3, Amambai · Campo Grande/MS · CEP 79008-070.

Para qualquer assunto de proteção de dados (acesso, correção, exclusão ou reclamação), escreva para jcraizes@gmail.com com o assunto “LGPD”. Esse é o canal do encarregado pelo tratamento de dados pessoais, previsto no art. 41 da Lei 13.709/2018.

• Cadastro: nome, e-mail, telefone e, quando você cria conta, a senha em formato criptografado.
• Compra: CPF, endereço de entrega e de cobrança, peças do pedido, valor, forma de pagamento e histórico de pedidos.
• Pagamento: a loja não guarda o número do seu cartão. Ele é tokenizado direto pelo Mercado Pago e a loja recebe apenas os quatro últimos dígitos, a bandeira e o status da transação.
• Navegação: endereço IP, tipo de dispositivo e navegador, páginas vistas, buscas feitas no site e origem da visita.
• Atendimento: o conteúdo da conversa no WhatsApp ou no e-mail. O formulário de contato só monta a mensagem: quem envia é você, pelo canal que escolher.
• Preferências: favoritos, avisos de reposição, o tamanho salvo em Meus tamanhos e o consentimento de cookies.

Não coletamos dado sensível em nenhum ponto da loja: origem racial, convicção religiosa, opinião política, saúde, biometria. Se algum formulário parecer pedir isso, não responda e avise a loja.

Cada tratamento tem uma finalidade declarada e uma base legal do art. 7º da LGPD. Onde a base é o consentimento, você pode retirar o consentimento a qualquer momento, sem custo e sem perder o direito de comprar aqui.

Processar e entregar o seu pedido

Dados: Nome, CPF, e-mail, telefone, endereço, peças e valor

Base legal: Execução de contrato, art. 7º, V

Emitir nota fiscal e cumprir obrigações fiscais

Dados: Nome, CPF, endereço e dados do pedido

Base legal: Obrigação legal, art. 7º, II

Processar o pagamento e prevenir fraude

Dados: Dados de pagamento tokenizados, CPF, IP e dispositivo

Base legal: Execução de contrato e legítimo interesse, art. 7º, V e IX

Atender você no WhatsApp, e-mail e formulário

Dados: Nome, contato, número do pedido e o conteúdo da conversa

Base legal: Execução de contrato e legítimo interesse, art. 7º, V e IX

Enviar a Carta da Casa Raiz e avisos de reposição

Dados: E-mail

Base legal: Consentimento, art. 7º, I

Medir audiência e melhorar as páginas

Dados: Páginas vistas, origem da visita, dispositivo e IP

Base legal: Consentimento nos cookies não essenciais, art. 7º, I

Defender nossos direitos em processo administrativo ou judicial

Dados: Registros do pedido, do atendimento e de acesso

Base legal: Exercício regular de direitos, art. 7º, VI

Compartilhamos o mínimo necessário para o pedido chegar até você, e apenas com quem precisa. Nenhum desses parceiros pode usar seus dados para finalidade própria, e a lista completa está abaixo.

• Mercado Pago

  Processamento de pagamento em Pix e cartão, e antifraude.

  Dados: Nome, CPF, e-mail, valor e dados de pagamento tokenizados.

• Correios e transportadoras

  Entrega e logística reversa das trocas e devoluções.

  Dados: Nome, endereço completo, telefone e conteúdo declarado do pacote.

• Google Firebase e Google Cloud

  Hospedagem, banco de dados, autenticação de conta e armazenamento de fotos.

  Dados: Cadastro, pedidos, favoritos e registros de acesso.

• Resend

  Envio dos e-mails transacionais e da Carta da Casa Raiz.

  Dados: Nome, e-mail e status de entrega e abertura da mensagem.

• Contabilidade e emissor de nota fiscal

  Emissão de NF-e e escrituração fiscal.

  Dados: Nome, CPF, endereço e dados do pedido.

Também podemos compartilhar dados com autoridade pública quando houver requisição legal, e com advogados em caso de processo. Nunca vendemos, alugamos ou trocamos base de dados com terceiros para publicidade.

Parte da nossa infraestrutura fica fora do Brasil. Google Firebase e Google Cloud operam em servidores nos Estados Unidos e na União Europeia; Resend e Mercado Pago também tratam dados fora do país.

Essas transferências acontecem com apoio nas hipóteses do art. 33 da LGPD: são necessárias para a execução do contrato entre você e a loja, e estão amparadas por cláusulas contratuais de proteção de dados firmadas com cada fornecedor, que impõem padrão de segurança equivalente ao exigido pela lei brasileira.

• Dados de pedido e nota fiscal: 5 anos, contados do fim do exercício, por exigência fiscal e pelo prazo de prescrição do art. 27 do CDC.
• Registros de acesso à aplicação (IP e data e hora): 6 meses, como manda o art. 15 do Marco Civil da Internet.
• Conta de cliente e preferências: enquanto a conta existir. Você pode excluir a conta em Minha conta, na página de preferências.
• E-mail da Carta: até você cancelar a assinatura, o que se faz em um clique no rodapé de qualquer envio.
• Conversas de atendimento: 2 anos, para dar continuidade a um caso e provar o que foi combinado.

Vencido o prazo, os dados são eliminados ou anonimizados. Alguns registros podem ser mantidos além disso quando houver obrigação legal ou processo em curso, e apenas na extensão necessária.

Como titular, você pode pedir, a qualquer momento e sem custo:

• Confirmação de que tratamos seus dados e acesso à cópia deles.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade dos seus dados a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e as consequências disso.
• Revogação do consentimento e oposição a tratamento feito com base em legítimo interesse.

Peça pelo e-mail jcraizes@gmail.com com o assunto “LGPD”, ou pela página de contato. Respondemos em até 15 dias, conforme o art. 19 da LGPD. Podemos pedir um documento para confirmar que é você mesmo, e isso protege a sua conta.

Se você não ficar satisfeito com a nossa resposta, pode registrar reclamação na Autoridade Nacional de Proteção de Dados, a ANPD, pelo site gov.br/anpd.

O site inteiro roda em HTTPS. Senha é guardada com hash e nunca em texto puro. O acesso ao banco de dados é restrito por regra de permissão e por autenticação em duas etapas para quem trabalha aqui. Dado de cartão não passa pelos nossos servidores.

Se acontecer um incidente de segurança com risco relevante aos seus direitos, comunicamos você e a ANPD em prazo razoável, como manda o art. 48 da LGPD. O aviso diz o que aconteceu, quais dados foram atingidos e o que estamos fazendo.

A loja é destinada a maiores de 18 anos. A compra é sempre feita por um adulto responsável, que é quem fornece os dados de cadastro e pagamento.

Se identificarmos cadastro feito por menor de idade sem consentimento do responsável, a conta é bloqueada e os dados eliminados. Se você é responsável e quer pedir isso, escreva para jcraizes@gmail.com.

Quando esta política mudar de forma relevante, avisamos por e-mail quem tem conta e publicamos a data da nova versão aqui em cima. Versões anteriores ficam guardadas e podem ser pedidas pelo e-mail de contato.

Para entender o uso de cookies e como revogar seu consentimento, leia a política de cookies. Para as regras de uso do site, leia os termos de uso.