Política de Privacidade

A loja é operada por RAZÃO SOCIAL A DEFINIR LTDA., inscrita no CNPJ 00.000.000/0001-00, com endereço em Avenida Exemplo, 1000 — Conjunto 100 — Bairro Exemplo, São Paulo/SP, CEP 00000-000.

Para dúvidas sobre privacidade, fale com nosso encarregado de proteção de dados (ENCARREGADO A DEFINIR) pelo e-mail privacidade@strong.com.br.

Coletamos apenas o necessário para vender, entregar e dar suporte. Nada aqui é vendido ou cedido para fins publicitários de terceiros.

• Cadastro: nome, e-mail, senha (guardada apenas como hash, nunca em texto legível) e, quando você informa, telefone e CPF. O CPF é exigido pelo meio de pagamento na emissão de Pix e boleto.
• Entrega: endereços salvos na sua conta e uma cópia congelada do endereço em cada pedido, para o histórico continuar correto mesmo que você altere o cadastro depois.
• Pedidos: itens, valores, meio de pagamento, status e código de rastreio.
• Navegação: se — e somente se — você aceitar os cookies opcionais, registramos quais produtos são visitados, associados a um identificador aleatório guardado no seu navegador. Com a conta aberta, essa visita também fica ligada ao seu cadastro. Usamos isso para medir quais produtos convertem em venda. Recusando, nada disso é gravado.
• Avisos de reposição: quando você pede para ser avisado de um item esgotado, guardamos seu e-mail — mesmo que você não tenha conta na loja.
• Avaliações: nota e comentário que você escreve sobre um produto. Depois de aprovados, aparecem publicamente junto do seu nome.

A LGPD exige uma base legal para cada uso. Estas são as nossas:

• Execução do contrato: criar sua conta, processar o pedido, cobrar, entregar e dar suporte. Sem esses dados não há como vender.
• Obrigação legal: guarda de documentos fiscais e de registros de acesso, nos prazos que a lei determina.
• Legítimo interesse: segurança da conta e prevenção a fraude. Você pode se opor a esse uso a qualquer momento (veja a seção 6).
• Consentimento: as métricas de navegação e conversão, que dependem do seu aceite no aviso de cookies e podem ser revogadas quando você quiser na seção 4; e o aviso de volta ao estoque, enviado só a quem pediu, uma única vez por item.

Não usamos cookies de publicidade nem redes de rastreamento de terceiros. São quatro, todos próprios:

• Sessão — mantém você conectado por até 30 dias. Sem ele não é possível entrar na conta.
• Carrinho — guarda os itens escolhidos por até 30 dias, para o carrinho sobreviver ao fechamento do navegador.
• Cupom — lembra o cupom aplicado até a conclusão da compra.
• Visitante — identificador aleatório, válido por um ano, usado para as métricas de navegação descritas acima. É o único que não é essencial ao funcionamento da loja, e por isso só é criado se você aceitar. Enquanto não houver aceite, nenhuma visita é registrada.

Compartilhamos o mínimo indispensável, e só com quem participa da operação da loja:

• Mercado Pago — processa os pagamentos. Recebe os dados necessários à cobrança, incluindo CPF quando exigido para Pix e boleto. Os dados do seu cartão são digitados no ambiente do próprio Mercado Pago e nunca passam pelos nossos servidores.
• Serviço de e-mail — entrega as mensagens transacionais (confirmação de cadastro, redefinição de senha, avisos de pedido e de estoque).
• Hospedagem — mantém a aplicação e o banco de dados no ar.
• Transportadoras — recebem nome e endereço para entregar o pedido.
• Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente.

A LGPD garante a você o direito de confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou eliminação, solicitar portabilidade, saber com quem compartilhamos, revogar consentimentos e se opor a tratamentos feitos com base em legítimo interesse.

Boa parte disso você resolve sozinho na área Minha conta: alterar cadastro, gerenciar endereços e trocar a senha. Para os demais pedidos, escreva para privacidade@strong.com.br — respondemos no prazo legal.

Um aviso honesto: eliminar dados ligados a pedidos já faturados tem limite. Documentos fiscais precisam ser guardados por prazo determinado em lei, e nesses casos mantemos apenas o mínimo exigido, sem usar essas informações para mais nada.

Dados de cadastro ficam enquanto sua conta existir. Se você pedir a exclusão, apagamos o que não estivermos obrigados a manter.

Dados de pedidos e documentos fiscais seguem os prazos de guarda previstos na legislação tributária e no Código de Defesa do Consumidor. Registros de acesso são mantidos pelo prazo do Marco Civil da Internet.

Os links de confirmação de e-mail e de redefinição de senha são descartados assim que usados ou vencidos — em 24 horas e 1 hora, respectivamente.

Senhas são guardadas apenas como hash, com algoritmo próprio para isso — nem a equipe da loja consegue lê-las. Trocar a senha encerra automaticamente as sessões abertas em outros aparelhos.

Os links enviados por e-mail funcionam uma única vez e têm validade curta, e o banco guarda apenas uma impressão digital deles, não o link em si.

Nenhum sistema é imune. Se ocorrer um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

A loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição sem o consentimento devido, ele será removido.

Quando esta política mudar, atualizamos a data no topo da página. Alterações relevantes na forma como tratamos seus dados são comunicadas por e-mail antes de entrarem em vigor.