Política de privacidade

Quem é o controlador

Raízes Comércio Varejista Ltda, CNPJ 69.506.535/0001-35, Av. das Américas, 4200, bloco 1, sala 305, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22640-907, responsável pela loja Casa do Arpoador.

Quais dados coletamos e por quê

Na compra

• Nome, CPF, e-mail e telefone: identificar o comprador, emitir a nota fiscal, enviar as atualizações do pedido e falar com você sobre a entrega.
• Endereço de entrega: entregar o colchão. O CEP é consultado no serviço público ViaCEP para preencher o endereço automaticamente.
• Itens, valores e situação do pagamento: registrar a venda e confirmar o pagamento.
• Data, hora e versão dos termos e desta política aceitos: comprovar o aceite.

Base legal: execução do contrato de compra e venda (LGPD, art. 7º, V) e cumprimento de obrigações legais, como as fiscais e as do Código de Defesa do Consumidor (art. 7º, II).

Não recebemos nem guardamos dados de cartão. O pagamento acontece no ambiente do Mercado Pago, que trata esses dados como controlador, conforme a política de privacidade dele.

No contato

Nome, e-mail, número do pedido (opcional) e a sua mensagem, usados só para responder. Pelo formulário, a mensagem é encaminhada por e-mail ao nosso atendimento e não fica gravada no site. Base legal: procedimentos preliminares ou execução de contrato (art. 7º, V) e legítimo interesse em atender você (art. 7º, IX).

Na navegação

• Carrinho e escolha sobre cookies: ficam guardados no seu próprio navegador (armazenamento local), não no nosso servidor. O carrinho guarda só os códigos dos produtos e as quantidades.
• Proteção contra abuso: para limitar tentativas repetidas (no checkout, na consulta de pedido e no contato), guardamos temporariamente um código cifrado (hash) derivado do endereço IP, nunca o IP em si. Base legal: legítimo interesse na segurança do site (art. 7º, IX).
• Estatísticas e publicidade: o site não usa cookies de análise nem de publicidade.

Com quem compartilhamos

Só com quem precisa dos dados para a compra acontecer, e não vendemos dados a ninguém:

• Mercado Pago: processamento do pagamento.
• Transportadora: nome, telefone e endereço para a entrega.
• Fornecedores de tecnologia: hospedagem do site (Vercel), banco de dados e envio de e-mails (Resend). Eles tratam os dados em nosso nome e só para essas finalidades.
• Autoridades: quando a lei exigir, como a fiscalização tributária.

Alguns desses fornecedores guardam dados em servidores fora do Brasil. Nesses casos, a transferência é feita com as garantias previstas na LGPD (art. 33).

Por quanto tempo guardamos

• Dados dos pedidos: 5 anos após a compra, prazo das obrigações fiscais e da defesa de direitos em eventuais reclamações. Depois disso, são excluídos ou anonimizados.
• Mensagens de contato: pelo tempo necessário para resolver o atendimento.
• Código derivado do IP: usado por no máximo 1 hora e apagado pela limpeza automática do site depois de 24 horas.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base legal.

Alguns dados precisam ser mantidos mesmo após um pedido de eliminação, quando a lei obriga, como os da nota fiscal. Nesses casos, avisamos qual dado ficou e por quê. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como falar com a gente sobre seus dados

Use a página de contato, escolhendo o assunto “Privacidade e dados pessoais”. Para proteger você, podemos pedir uma confirmação de identidade antes de atender, como o número de um pedido e o e-mail usado na compra.

Segurança

O site usa conexão cifrada (HTTPS), o acesso aos pedidos é restrito à equipe autorizada e os registros técnicos não guardam dados pessoais. Nenhum sistema é 100% imune, mas, se acontecer um incidente que possa causar risco a você, avisaremos você e a ANPD.

Mudanças nesta política

Quando esta política mudar, a data da versão no topo da página também muda. A versão aceita em cada compra fica registrada no pedido.