Política de Privacidade

Esta política explica quais dados pessoais a Canastra Nativa coleta quando você usa a nossa loja, para que eles servem, com quem são compartilhados e como você pode exercer os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

• Cadastro: nome, e-mail, telefone, CPF e data de nascimento (opcional). Se você entrar com o Google, recebemos o nome, o e-mail e a foto da sua conta Google.
• Endereços de entrega que você salvar.
• Pedidos: produtos comprados, valores, forma de pagamento escolhida, frete e status de entrega.
• Carrinho e favoritos: os itens que você adiciona.
• Newsletter: o e-mail informado, se você se inscrever.
• Dados técnicos: endereço IP e informações do navegador registrados automaticamente pelos servidores, para segurança e funcionamento do site.

Não armazenamos os dados do seu cartão. Eles são digitados em um campo seguro do Mercado Pago e enviados diretamente a ele, sem passar pelos nossos servidores.

2. Para que usamos os seus dados

• Processar pagamentos, emitir etiquetas e entregar os seus pedidos (execução do contrato de compra).
• Criar e manter a sua conta e permitir que você acompanhe os seus pedidos.
• Enviar e-mails sobre a sua compra: confirmação, pagamento aprovado, envio e rastreio.
• Enviar um lembrete único quando você deixa itens no carrinho da sua conta.
• Enviar novidades e promoções, só se você marcar essa opção no cadastro ou assinar a newsletter. Você pode cancelar a qualquer momento pelo link no próprio e-mail.
• Cumprir obrigações legais e fiscais, como a emissão de nota fiscal.
• Prevenir fraudes e manter a segurança da loja.

3. Com quem compartilhamos

Compartilhamos apenas o necessário com empresas que nos ajudam a operar a loja:

• Mercado Pago — processamento de pagamentos (cartão, PIX e boleto).
• Melhor Envio e transportadoras (como Correios e Jadlog) — cálculo de frete, etiquetas e entrega.
• Clerk — login e gerenciamento de contas.
• Google — apenas se você escolher entrar com a sua conta Google.
• Resend — envio dos nossos e-mails.
• Cloudflare e Neon — hospedagem do site e do banco de dados.

Alguns desses serviços armazenam dados fora do Brasil, com garantias de proteção compatíveis com a LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir. Não vendemos os seus dados.

4. Cookies e armazenamento no navegador

Usamos apenas os recursos necessários para o site funcionar: cookies de sessão do login (para manter você conectado) e o armazenamento local do navegador para guardar o seu carrinho e os seus favoritos. Não usamos cookies de publicidade nem de rastreamento de terceiros.

5. Por quanto tempo guardamos

Mantemos os dados da sua conta enquanto ela estiver ativa. Dados de pedidos são guardados pelo prazo exigido pela legislação fiscal e de defesa do consumidor. Depois disso, são excluídos ou anonimizados.

6. Seus direitos

Pela LGPD, você pode a qualquer momento:

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão, anonimização ou portabilidade dos seus dados;
• revogar o consentimento para e-mails de marketing;
• saber com quem os seus dados foram compartilhados.

Para isso, escreva para canastranativa@gmail.com. Você também pode atualizar o seu cadastro e endereços pelo menu da sua conta, no topo do site.

7. Segurança

O site usa conexão criptografada (HTTPS), e o acesso aos dados é restrito a quem precisa deles para atender você.

8. Alterações

Podemos atualizar esta política para refletir mudanças na loja ou na lei. A data da última atualização fica sempre no topo desta página.

9. Contato

Dúvidas sobre esta política ou sobre os seus dados: canastranativa@gmail.com.