Política de Privacidade

Quem cuida dos seus dados

O controlador dos seus dados pessoais é Crazy Horse Camisetas, responsável pela loja virtual Crazy Horse Camisetas (este site). Nesta política, “Crazy Horse”, “loja” e “nós” se referem a ela.

Para qualquer assunto sobre privacidade e dados pessoais, o canal de comunicação é o nosso atendimento, escolhendo o tipo Privacidade.

Dados que coletamos

Coletamos apenas o necessário para você comprar, receber seu pedido e falar com a gente:

• Cadastro: nome, e-mail e telefone (opcional). A senha é guardada de forma protegida pelo serviço de autenticação do Google Firebase — nós não temos acesso a ela.
• Endereços de entrega: nome de quem recebe, CEP, rua, número, complemento, bairro, cidade, estado e telefone de contato.
• Pedidos: produtos, tamanhos, quantidades, valores, frete, observações que você escrever e o histórico de cada pedido.
• Pagamento: o valor e a data do Pix e o comprovante que você enviar pelo WhatsApp, para conferirmos o pagamento. Não recebemos senhas bancárias.
• Atendimento: nome, e-mail, número do pedido e as mensagens enviadas pelo formulário, WhatsApp ou e-mail.
• Preferências: se você aceitou ou não receber novidades da loja.
• Dados técnicos mínimos: endereço IP e registros de acesso necessários para a segurança do login, para limitar abusos (como envios repetidos de formulário) e para o funcionamento do site. Para limitar abusos, usamos apenas um código derivado do IP (ou do e-mail), e não o dado em si.

Não pedimos CPF no site.

Finalidades e bases legais

Usamos seus dados apenas para as finalidades abaixo, cada uma apoiada em uma base legal do art. 7º da LGPD:

Não vendemos seus dados e não os usamos para decisões automatizadas que afetem seus interesses.

Com quem compartilhamos

Compartilhamos dados somente com os parceiros necessários para a loja funcionar, e apenas o que cada um precisa:

• Google (Firebase): hospedagem do site, autenticação (login), banco de dados e funções do servidor. As fontes do site também são carregadas do Google Fonts. Os serviços do Google podem processar dados em servidores no Brasil e no exterior, com garantias contratuais de proteção compatíveis com a LGPD.
• Correios e transportadoras parceiras: entrega do pedido (nome de quem recebe, endereço e telefone). O frete é calculado pela própria loja.
• ViaCEP: ao digitar um CEP no cadastro de endereço, consultamos esse serviço para preencher rua, bairro e cidade automaticamente. Só o CEP é enviado.
• WhatsApp (Meta): quando você fala com a gente por lá, e quando avisamos você sobre o andamento dos seus pedidos, as mensagens também seguem as políticas da plataforma.
• Autoridades públicas: quando exigido por lei ou por ordem judicial.

Armazenamento no navegador

Usamos o armazenamento local do seu navegador (e não cookies de publicidade) para:

• guardar o seu carrinho (produtos, tamanhos e quantidades) e o CEP informado para consultar o frete;
• guardar por alguns minutos o catálogo e as informações da loja, para o site carregar mais rápido;
• manter você conectado à sua conta (o serviço de login do Firebase guarda as informações da sessão no navegador).

Não usamos cookies de publicidade nem ferramentas de rastreamento para anúncios. Você pode apagar esses dados nas configurações do navegador a qualquer momento; nesse caso, o carrinho será esvaziado e será preciso entrar na conta de novo.

Por quanto tempo guardamos

• Conta e endereços: enquanto sua conta estiver ativa. Se você pedir a exclusão, apagamos ou anonimizamos os dados, exceto os que a lei nos obriga a manter.
• Pedidos e registros de pagamento: pelo prazo exigido pela legislação fiscal e de defesa do consumidor — em geral, 5 anos.
• Mensagens de atendimento: pelo tempo necessário para resolver a solicitação e eventuais questões ligadas a ela, até o limite de 5 anos.
• Registros de acesso ao site: pelo prazo de 6 meses previsto no Marco Civil da Internet (Lei nº 12.965/2014), guardados em sigilo e em ambiente controlado.
• Controles contra abuso (como o limite de envios do formulário): o código derivado do IP ou do e-mail só vale durante a janela de controle, em geral de minutos a poucas horas.
• Consentimento para novidades: até você revogar.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos seus dados;
• exclusão dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
• revogação do consentimento;
• oposição a um tratamento que descumpra a lei.

Como exercer

Nome, telefone, endereços e a preferência de receber novidades você mesmo altera em Minha conta. Para os demais pedidos — inclusive a exclusão da conta —, use o formulário de atendimento com o tipo Privacidade, de preferência com o mesmo e-mail da sua conta.

Para proteger você, podemos pedir uma confirmação de identidade antes de atender a solicitação. Respondemos nos prazos da LGPD. Se não ficar satisfeito, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

• Conexão protegida (HTTPS) em todo o site.
• Senhas protegidas pelo Firebase Authentication — nunca ficam guardadas por nós.
• Regras de acesso no banco de dados: cada cliente vê apenas os próprios pedidos, endereços e atendimentos.
• Preços, fretes e pagamentos conferidos no servidor, nunca no navegador.
• Acesso da equipe limitado ao necessário para cada função, com registro das ações administrativas.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, como determina a lei.

Alterações desta política

Podemos atualizar esta política para refletir mudanças na loja ou na legislação. A data no topo da página indica a versão em vigor. Quando a mudança for relevante, avisaremos no site ou por e-mail.

Contato

Dúvidas sobre esta política ou sobre seus dados? Fale com a gente:

• Formulário: Atendimento — Privacidade