Política de Privacidade

Esta política explica quais dados pessoais a Visionário Acessórios LTDA ("Visionário", "nós") coleta quando você usa a loja visionario.evoluom.com.br, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

• Cadastro: nome, e-mail, telefone e senha (guardada apenas em formato criptografado, que nem nós conseguimos ler).
• Login com Google: se você escolher "Entrar com Google", recebemos do Google apenas o seu nome, o seu endereço de e-mail e a confirmação de que o e-mail é seu (escopos email e profile). Não temos acesso à sua senha do Google, aos seus contatos, arquivos, e-mails ou a qualquer outro dado da sua conta Google.
• Pedido e entrega: CPF, endereço de entrega, telefone, itens comprados, valores e forma de pagamento escolhida.
• Pagamento: os dados do cartão são digitados diretamente no formulário seguro do Mercado Pago e nunca passam pelos nossos servidores. Recebemos apenas o status da transação, o identificador do pagamento e, no Pix e no boleto, o código para pagar.
• Segurança da conta: um identificador do navegador/dispositivo e a cidade aproximada do acesso (estimada pelo endereço IP), usados para avisar você por e-mail quando a sua conta é acessada de um lugar ou aparelho novo.
• Avaliações: nota, comentário e foto que você enviar ao avaliar um produto. Avaliações aprovadas ficam públicas na página do produto, com o seu primeiro nome e a inicial do sobrenome.
• Contato: nome, e-mail e mensagem enviados pelo formulário de contato.
• Dados técnicos: registros de erros do site (sem dados pessoais) e cookies necessários ao funcionamento (veja o item 8).

2. Para que usamos

• Criar e manter a sua conta e permitir o login (inclusive com Google);
• Processar, cobrar, separar, entregar e acompanhar os seus pedidos, trocas e devoluções;
• Emitir nota fiscal e cumprir obrigações legais, fiscais e de defesa do consumidor;
• Enviar e-mails sobre o pedido e a conta: confirmação, pagamento, envio, rastreio, nota fiscal, códigos de verificação, alerta de acesso novo, lembrete de pagamento pendente e convite para avaliar a compra;
• Responder ao atendimento;
• Prevenir fraudes e proteger a sua conta.

Não usamos os seus dados para publicidade de terceiros, não traçamos perfil de consumo para anúncios e não vendemos dados pessoais.

3. Dados recebidos do Google

O nome e o e-mail recebidos pelo login com Google são usados somente para criar ou identificar a sua conta na loja, preencher o seu nome e enviar os e-mails do pedido e da conta. Esses dados não são transferidos a terceiros, exceto aos operadores do item 5 que hospedam a conta e enviam os e-mails, nem usados para publicidade ou para treinar modelos de inteligência artificial. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode remover o acesso da loja a qualquer momento em myaccount.google.com/connections.

4. Base legal (LGPD)

• Execução de contrato (art. 7º, V): conta, pedidos, pagamento e entrega;
• Cumprimento de obrigação legal (art. 7º, II): nota fiscal e guarda de registros fiscais;
• Legítimo interesse (art. 7º, IX): segurança da conta, prevenção a fraudes e lembretes do pedido;
• Consentimento (art. 7º, I): avaliações públicas e login com Google, que você pode revogar.

5. Com quem compartilhamos

Somente com os operadores necessários para a loja funcionar, cada um com o mínimo de dados:

• Mercado Pago: processamento de pagamentos (nome, e-mail, CPF e valor);
• Correios e Uber Direct: entrega (nome, telefone e endereço de entrega);
• Supabase: banco de dados e autenticação das contas;
• Vercel: hospedagem do site;
• Resend: envio dos e-mails;
• Sentry: registro de erros técnicos, sem dados pessoais;
• Google: apenas se você usar o login com Google;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses serviços armazenam dados fora do Brasil, com as salvaguardas exigidas pela LGPD (art. 33).

6. Por quanto tempo guardamos

• Conta: enquanto ela estiver ativa ou até você pedir a exclusão;
• Pedidos pagos e notas fiscais: pelo prazo da legislação fiscal (5 anos);
• Pedidos não pagos: apagados automaticamente após 3 dias (7 dias para boleto);
• Mensagens de contato: pelo tempo necessário ao atendimento.

7. Segurança

Usamos conexão criptografada (HTTPS) em todo o site, senhas guardadas com criptografia, credenciais de pagamento e de entrega criptografadas no servidor, controle de acesso por cargo para a equipe da loja e limite de tentativas contra acessos automatizados.

8. Cookies

Usamos apenas cookies necessários: sessão de login, carrinho, reconhecimento do dispositivo para o alerta de acesso novo e preferências do site. Não usamos cookies de publicidade ou de rastreamento de terceiros. Você pode bloqueá-los no navegador, mas o login e o carrinho deixam de funcionar.

9. Seus direitos

Você pode pedir a confirmação do tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, informações sobre o compartilhamento e a revogação de consentimentos. Nome, telefone, e-mail e senha podem ser alterados em Minha conta. Para os demais pedidos, inclusive a exclusão da conta, escreva para contato@evoluom.com.br; respondemos em até 15 dias. Dados que a lei obriga a guardar (como os fiscais) são mantidos pelo prazo legal.

10. Crianças

A loja não é destinada a menores de 18 anos, e não coletamos dados de crianças de forma intencional.

11. Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada; mudanças relevantes são avisadas por e-mail.

12. Contato e encarregado (DPO)

Visionário Acessórios LTDA. Encarregado pelo tratamento de dados: contato@evoluom.com.br.