Política de privacidade

Quem trata seus dados

A Caju é o ateliê de miniaturas do João. Ela é a controladora dos dados descritos nesta política.

• Razão social: [a definir]
• CNPJ: [a definir]
• Endereço: [a definir]
• Contato: [a definir]
• Canal para exercer seus direitos: [a definir]
• Encarregado (DPO): [a definir, ou a dispensa se a Caju for agente de pequeno porte]

Quais dados coletamos, por quê e por quanto tempo

Dados de compra

Estes dados só são coletados quando a compra estiver no ar no site. Enquanto isso, nenhum deles é coletado.

Ao fazer um pedido, coletamos:

• Nome, e-mail, CPF ou CNPJ e celular, para o pagamento, o contato sobre o pedido e a nota fiscal.
• CEP de entrega e a opção de frete escolhida, para calcular o envio pelos Correios.
• A carta do presente, se você escrever uma: quem recebe, o texto e quem envia. Ela é impressa e enviada com a peça.

Para que usamos esses dados:

• Cobrar o pedido por Pix, pelo AbacatePay, e confirmar o pagamento.
• Calcular o frete e enviar a peça pelos Correios.
• Enviar o e-mail de confirmação do pedido, com resumo, prazo de entrega e canal de atendimento.

Base legal: execução do contrato de compra (art. 7º, V, da LGPD). A nota fiscal é emitida pelo contador, fora do site.

Prazo de guarda do pedido e da carta: [a definir].

O site não recebe nem guarda dado de pagamento. O pagamento é feito pelo Pix, no app do seu banco.

Fotos de pessoas, crianças e adolescentes

Foto de criança ou adolescente só é enviada com consentimento específico de pai, mãe ou responsável (art. 14 da LGPD).

Foto de pessoa só aparece na vitrine, em post ou no site com autorização escrita dela.

Com quem compartilhamos

Compartilhamos dados só com quem trata em nome da Caju (operadores), para a finalidade acima:

• Hospedagem do site: Cloudflare.
• Pagamento: AbacatePay (cobrança Pix; recebe nome, e-mail, CPF ou CNPJ e celular).
• Frete e envio: Correios (CEP de entrega para o cálculo; nome de quem recebe, no envio).
• E-mail: Cloudflare Email Sending, quando houver envio de e-mail.
• Estatística, só com o seu aceite: Cloudflare Web Analytics (sem cookie) e as tags configuradas no Google Tag Manager.

Estatística e anúncio só recebem dados com o seu consentimento (ver Cookies abaixo).

Parte do tratamento pode acontecer fora do Brasil, no provedor de hospedagem: [a confirmar com os operadores] (art. 33 da LGPD).

Seus direitos

Você pode pedir, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados; portabilidade; informação sobre compartilhamento; e revogação do consentimento (art. 18 da LGPD). Para isso, use o canal: [a definir].

Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD). [descrever as medidas]

Se houver incidente que possa causar risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas (art. 48 da LGPD).

Cookies e armazenamento no navegador

Cookies essenciais (que o site precisa para funcionar, ou para guardar a sua própria escolha) não pedem consentimento. Estatística e marketing só são usados com o seu aceite. Você pode mudar a escolha a qualquer momento pelo link "Gerenciar cookies" no rodapé.

Inventário do que o site grava no navegador:

As fontes do site são servidas pela própria Caju. Nenhum recurso de terceiro carrega antes da sua escolha.

Mudanças nesta política

Quando esta política mudar, a data no topo muda. Se a mudança for relevante, avisamos você.