POLÍTICA DE PRIVACIDADE

1. Quem é o controlador

A Camuflados Company é a controladora dos dados pessoais tratados nesta loja, ou seja, é quem decide para que e como eles são usados (Art. 5º, VI, da LGPD).

Encarregado pelo Tratamento de Dados (DPO): contato@camuflados.com.br

2. Quais dados coletamos

Dados que você fornece

• Para finalizar uma compra: nome completo, e-mail, telefone e endereço de entrega (CEP, rua, número, complemento, bairro, cidade e estado).
• CPF: solicitado apenas em pagamentos com cartão, por exigência da operadora de pagamento.
• Conta (opcional): se você entrar com o Google, recebemos seu nome, e-mail e foto de perfil.
• Avaliações de produto: o nome que você exibe e, opcionalmente, seu e-mail.

Dados coletados automaticamente

• Endereço IP anonimizado e navegador, para segurança, prevenção a fraude e registro do seu consentimento. O IP é truncado antes de ser armazenado — guardamos a rede, não o dispositivo.
• Cookies, conforme detalhado na Política de Cookies.

3. Para que usamos e com que base legal

Todo tratamento precisa de uma base legal (Art. 7º da LGPD). As nossas são:

As duas últimas finalidades só ocorrem se você aceitar no banner de cookies, e você pode retirar esse consentimento a qualquer momento, com o mesmo número de cliques com que o concedeu.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário com operadores que executam parte do serviço:

• Mercado Pago — processamento do pagamento (nome, e-mail, CPF, valor).
• Melhor Envio — cotação e contratação do frete (CEP, peso e dimensões).
• Resend — envio dos e-mails do pedido (nome, e-mail, dados do pedido).
• Supabase — hospedagem do banco de dados e das imagens.
• Google — login opcional com conta Google.
• Meta e Google Ads — somente se você consentir com cookies de marketing.

Alguns desses serviços processam dados fora do Brasil. A transferência internacional ocorre com base nas garantias previstas no Art. 33 da LGPD.

5. Por quanto tempo guardamos

• Pedidos concluídos: 5 anos, prazo do Código de Defesa do Consumidor (Art. 27) e da legislação fiscal.
• Pedidos expirados ou cancelados: 90 dias. Depois disso são anonimizados automaticamente — os dados que identificam você são apagados e resta apenas o registro estatístico.
• Sessão da conta: 30 dias, ou até você sair.
• Registros de consentimento: enquanto a conta existir, como prova de que o consentimento foi obtido (Art. 8º, §1º).
• Cookies: conforme a Política de Cookies.

6. Seus direitos

O Art. 18 da LGPD garante a você o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• receber seus dados em formato portável;
• saber com quem compartilhamos seus dados;
• revogar o consentimento a qualquer momento;
• opor-se a tratamentos baseados em legítimo interesse.

Importante sobre exclusão: pedidos já pagos não podem ser simplesmente apagados, porque a lei fiscal e o Código de Defesa do Consumidor exigem a guarda do registro da compra (Art. 16, I, da LGPD). Nesses casos fazemos a anonimização: removemos nome, e-mail, telefone, CPF e endereço, mantendo apenas o registro contábil sem qualquer dado que identifique você.

7. Como protegemos

• Todo o tráfego trafega criptografado por HTTPS.
• Senhas de administrador são armazenadas com hash bcrypt, nunca em texto claro.
• Tokens de sessão são gravados apenas como hash.
• O acesso ao banco é restrito por políticas de segurança em nível de linha (RLS).
• Endereços IP são anonimizados antes do armazenamento.
• Dados de cartão nunca chegam aos nossos servidores.

Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD, conforme o Art. 48 da LGPD.

8. Crianças e adolescentes

A loja não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse cadastro, os dados serão eliminados. Responsáveis que suspeitem disso podem nos contatar pelo e-mail acima.

9. Mudanças nesta política

Se alterarmos materialmente as finalidades ou a forma de tratamento, publicaremos uma nova versão e pediremos novamente o seu consentimento para as finalidades que dependem dele — um consentimento antigo nunca é reaproveitado para termos que você não viu.