Política de privacidade

Esta política explica que dados pessoais a Chocolates da Denise trata quando você visita a loja e compra nela, por quê, com quem, por quanto tempo e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a "LGPD"). Ela acompanha o que a loja usa hoje: quando um serviço é ligado ou desligado, este texto muda junto.

1. Quem cuida dos seus dados

Chocolates da Denise é a responsável pelos seus dados (a "controladora"). Para qualquer assunto sobre eles, fale com a loja pela página Contato.

2. Que dados coletamos

• Cadastro e conta: nome, e-mail e senha, se você criar uma conta. A senha é guardada de forma que ninguém consegue lê-la.
• Pedido: nome, CPF quando a nota fiscal ou a entrega pedem, telefone, endereço de entrega, os produtos, os valores e a forma de pagamento.
• Pagamento: os dados do cartão são digitados direto no provedor de pagamento — a loja não vê nem guarda o número do cartão.
• Atendimento: o que você escrever para a loja pela página de contato ou por e-mail.
• Novidades por e-mail: o seu e-mail, se você se cadastrar, com a data e o endereço IP do cadastro, que provam o seu consentimento. Os e-mails registram se foram abertos e em que link você clicou.
• Avaliações: o nome e o texto da avaliação que você publicar num produto.

3. Para que usamos

• Processar e entregar o seu pedido, emitir nota fiscal, cobrar e atender você — execução do contrato de compra e cumprimento de obrigação legal.
• Prevenir fraude e manter a loja segura — legítimo interesse.
• Mandar novidades e promoções — consentimento, que você retira pelo link de descadastro em cada e-mail.

Não vendemos os seus dados.

4. Com quem compartilhamos

Só com quem ajuda a loja a funcionar, e só o necessário:

• o provedor de pagamento, que recebe os dados necessários para aprovar o pagamento;
• os Correios e as transportadoras que entregam o pedido, que recebem nome, endereço e telefone;
• os serviços que a loja usa para emitir nota fiscal e controlar o estoque, quando ligados;
• a plataforma de loja virtual que hospeda a loja e guarda os dados por conta dela, sem usá-los para nada próprio.

Também podemos informar dados a autoridade que os requisite na forma da lei. Alguns desses serviços ficam fora do Brasil; nesses casos, a transferência segue o art. 33 da LGPD.

5. Cookies

• Necessários: guardar o carrinho, manter você conectado à sua conta e lembrar a sua escolha sobre cookies. Sem eles a loja não funciona.
• A loja não usa hoje cookies de medição ou de publicidade. Se passar a usar, eles só serão ligados com o seu aceite no aviso de cookies.

6. Por quanto tempo guardamos

• Pedidos e dados fiscais: pelo prazo que a lei fiscal exige, em regra 5 anos.
• Conta: até você pedir a exclusão.
• Lista de novidades: até você sair dela.

7. Os seus direitos

A LGPD garante que você peça, a qualquer momento: a confirmação de que tratamos os seus dados; o acesso a eles; a correção do que estiver errado; a anonimização, o bloqueio ou a eliminação do que for desnecessário; a portabilidade; a eliminação dos dados tratados com consentimento; a informação sobre com quem compartilhamos; e a retirada do consentimento.

Se você tem conta, pode apagá-la sozinho em Minha conta → Excluir minha conta — os pedidos ficam guardados sem os seus dados pessoais, pelo prazo da lei fiscal. Para o resto, fale com a loja pela página Contato. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

A loja funciona com conexão segura (HTTPS), o acesso ao painel é restrito a quem cuida dela, e são feitas cópias de segurança diárias. Se acontecer um incidente de segurança que possa trazer risco relevante, avisamos você e a ANPD, como manda a LGPD.

9. Mudanças nesta política

Esta política muda quando a loja muda o que usa. Mudança relevante fica aqui, nesta página.