Política de Privacidade
Quais dados a gente guarda, pra quê, com quem divide e como você manda neles.
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados no site nahoracamisetas.com.br e no atendimento é a Na Hora Camisetas, CNPJ 30.339.532/0001-19, com endereço na R. P-16, 82, St. dos Funcionários, Goiânia/GO, CEP 74543-040. É a Na Hora quem decide por que e como os seus dados são usados, e é ela quem responde por eles.
2. Canal do titular dos dados
Pra qualquer assunto sobre os seus dados pessoais, inclusive pra exercer os direitos do item 8, use:
- E-mail: contato@nahoracamisetas.com.br (assunto "Privacidade")
- WhatsApp: (62) 99879-1320, de segunda a sexta, das 08:00 às 18:00
- No site: Minha conta → Privacidade e dados (baixar seus dados e excluir a conta, na hora)
A Na Hora é um agente de tratamento de pequeno porte e, por isso, está dispensada de nomear um encarregado de dados (DPO), conforme a Resolução CD/ANPD nº 2/2022. O canal acima cumpre essa função: quem responde é o responsável pela empresa.
3. Quais dados coletamos, pra quê e com qual base legal
| Dados | Pra que usamos | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e senha (guardada só como código irreversível) | Criar e proteger a sua conta, identificar você nos pedidos, enviar os e-mails do pedido | Execução de contrato (art. 7º, V) |
| CPF | Emitir a nota fiscal e identificar o comprador no pagamento e no envio | Obrigação legal (art. 7º, II) e execução de contrato (art. 7º, V) |
| Telefone / WhatsApp | Falar com você sobre o pedido e informar a transportadora pra entrega | Execução de contrato (art. 7º, V) |
| Endereço (CEP, rua, número, complemento, bairro, cidade, UF) | Calcular o frete, entregar o pedido e emitir a nota fiscal | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Pedido: itens, cor, tamanho, quantidade, valor, forma de pagamento, status e rastreio | Produzir, cobrar, entregar, dar garantia e manter o histórico em "Meus pedidos" | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Artes, imagens e textos enviados pra personalização | Produzir a peça e permitir a recompra da mesma arte | Execução de contrato (art. 7º, V) |
| Dados de pagamento | Processados direto pelo Mercado Pago. A Na Hora não recebe nem guarda número de cartão; recebe só o status do pagamento | Execução de contrato (art. 7º, V) |
| Endereço IP, navegador, data e hora de acessos, logins e aceites | Segurança da conta, prevenção a fraude, bloqueio de tentativas de invasão e prova dos aceites (Termos, Política de Trocas, cookies) | Legítimo interesse (art. 7º, IX) e obrigação legal de guarda de registros (Marco Civil da Internet, art. 15) |
| Mensagens de atendimento (WhatsApp e e-mail), inclusive pedidos de orçamento no atacado | Responder você, montar orçamentos e fechar pedidos de atacado | Procedimentos preliminares e execução de contrato (art. 7º, V) |
| E-mail pra ofertas e novidades | Enviar promoções e lançamentos | Consentimento (art. 7º, I). Você desliga quando quiser em Minha conta → Meus dados |
| Dados de navegação por cookies de estatística e de marketing | Medir visitas e vendas (Google Analytics) e o resultado de anúncios (Pixel da Meta) | Consentimento (art. 7º, I), dado no banner de cookies. Veja a Política de Cookies |
Não vendemos os seus dados, não compramos listas de contatos e não tomamos decisões automatizadas que afetem os seus direitos. Não pedimos dados sensíveis (saúde, religião, biometria etc.); evite incluir esse tipo de informação nas artes e nas mensagens.
4. Com quem compartilhamos
Só dividimos dados com quem precisa deles pra sua compra acontecer, e só o necessário pra cada tarefa:
| Quem | Pra quê | O que recebe |
|---|---|---|
| Mercado Pago | Processar o pagamento (Pix, cartão, boleto) e prevenir fraude | Nome, e-mail, itens e valor do pedido. O CPF do pagador e os dados do cartão você informa direto no ambiente do Mercado Pago |
| Melhor Envio | Cotar o frete, gerar a etiqueta e o rastreio | Nome, CPF, telefone, e-mail, endereço de entrega e conteúdo do pacote |
| Transportadoras e Correios | Entregar o pedido | Nome, endereço e telefone |
| Bling (sistema de gestão) | Emitir a nota fiscal e controlar os pedidos | Nome, CPF, endereço, itens e valores |
| Hostinger | Hospedar o site, o banco de dados, os arquivos enviados, o e-mail e a automação de atendimento | Todos os dados ficam armazenados nos servidores dela, sob as nossas instruções |
| Meta (WhatsApp, Facebook e Instagram) | Atendimento pelo WhatsApp (API oficial). Com o seu consentimento, medição de anúncios pelo Pixel | Número de telefone e conteúdo das conversas. Pelo Pixel, dados de navegação, sem nome, CPF ou endereço |
| Com o seu consentimento, estatísticas pelo Google Analytics. Planilhas de apoio ao atendimento automático do WhatsApp. Fontes do site (Google Fonts) | Dados de navegação, sem nome, CPF ou endereço. Ao carregar as fontes, o Google recebe o seu endereço IP | |
| Ferramentas de automação de atendimento | Responder dúvidas frequentes no WhatsApp, inclusive com apoio de inteligência artificial | O texto da mensagem enviada por você |
| Autoridades | Cumprir lei, ordem judicial ou requisição de órgão competente | O que for exigido |
Esses parceiros atuam como operadores ou como controladores independentes, cada um com a sua própria política de privacidade.
5. Transferência internacional de dados
Alguns desses parceiros, em especial a Meta e o Google, e eventualmente provedores de hospedagem e de automação, processam dados em servidores fora do Brasil (como Estados Unidos e União Europeia). Nesses casos, a transferência acontece pra execução do contrato com você ou com o seu consentimento (art. 33 da LGPD), com empresas que adotam cláusulas contratuais e padrões de segurança reconhecidos. Se você recusar os cookies não essenciais, o Google Analytics e o Pixel da Meta não são carregados.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados cadastrais | Enquanto a sua conta existir. A conta não expira por inatividade: fica guardada até você pedir a exclusão. Na exclusão, nome, e-mail, CPF, telefone e endereço do cadastro são apagados ou anonimizados na hora |
| Pedidos, notas fiscais e comprovantes de pagamento | No mínimo 5 anos depois da compra, mesmo que a conta seja excluída, por obrigação fiscal e pelo prazo de reclamação do Código de Defesa do Consumidor |
| Artes e prévias enviadas pra personalização | Junto do pedido, enquanto a conta existir (pra garantia e recompra). Você pode pedir a exclusão das artes a qualquer momento pelo canal do item 2 |
| Registros de aceite e consentimento (Termos, Política de Trocas, cookies, marketing) | 5 anos, pra comprovar o cumprimento da lei |
| Registros de acesso (IP, data e hora) | No mínimo 6 meses (Marco Civil da Internet) |
| Sessão de login | Fica ativa no seu aparelho até você sair da conta, trocar a senha ou excluir a conta |
| Conversas de atendimento | Enquanto forem úteis pro atendimento e pra garantia do pedido, até 5 anos |
| Arquivos de arte enviados e não usados em nenhum pedido | Apagados automaticamente depois de 7 dias |
7. Medidas de segurança
- Criptografia dos dados sensíveis do cadastro: CPF e telefone são guardados criptografados com AES-256-GCM. A chave fica fora do banco de dados e fora do código do site.
- Senha nunca é guardada: armazenamos só um código irreversível (hash bcrypt). Nem a equipe consegue ver a sua senha.
- Conexão sempre criptografada (HTTPS) entre o seu navegador e o site.
- Sessão protegida: o login usa cookie que o JavaScript das páginas não consegue ler (httpOnly), só trafega por HTTPS, e pode ser encerrado por você a qualquer momento. Trocar a senha encerra as sessões abertas nos outros aparelhos.
- Defesa contra invasão: bloqueio temporário da conta depois de 5 senhas erradas e limite de requisições por IP.
- Acesso restrito: só o responsável pela empresa acessa o painel de pedidos. Os arquivos enviados ficam fora da área pública do servidor e só são baixados por quem está autorizado.
- Pagamento fora do nosso servidor: os dados do cartão são digitados direto no ambiente do Mercado Pago.
Nenhum sistema é 100% imune. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
8. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e sem custo:
- Confirmar se tratamos os seus dados e acessar esses dados;
- Corrigir dados incompletos, errados ou desatualizados;
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- Pedir a portabilidade dos seus dados;
- Pedir a eliminação dos dados tratados com base no seu consentimento;
- Saber com quem compartilhamos os seus dados;
- Ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
- Revogar o consentimento (e-mails de ofertas e cookies não essenciais) quando quiser.
Como exercer. Em Minha conta → Meus dados você corrige o cadastro e desliga os e-mails de ofertas. Em Minha conta → Privacidade e dados você baixa uma cópia dos seus dados (acesso e portabilidade) e exclui a conta na hora. O botão "Preferências de cookies", no rodapé de todas as páginas, muda a sua escolha de cookies. Pra qualquer outro pedido, use o canal do item 2: respondemos em até 15 dias.
Alguns dados não podem ser apagados de imediato, porque a lei manda guardar (por exemplo, os dados da nota fiscal, por 5 anos). Nesses casos explicamos o motivo e apagamos quando o prazo termina. Se você achar que o seu pedido não foi atendido, pode reclamar à ANPD (gov.br/anpd).
9. Cookies
Usamos cookies essenciais (login, carrinho e a sua escolha de cookies) e, só se você aceitar no banner, cookies de estatística e de marketing. A lista completa, com nome, finalidade e duração de cada um, está na Política de Cookies.
10. Menores de idade e alterações desta política
O site é voltado a maiores de 18 anos. Não coletamos, de propósito, dados de crianças e adolescentes; compras de peças infantis são feitas pelos responsáveis.
Podemos atualizar este texto. Mudanças relevantes são avisadas no site e, se você tiver conta, por e-mail. A versão em vigor é sempre a publicada nesta página.