Política de privacidade

Quem cuida dos seus dados

O controlador dos dados pessoais tratados neste site é a pet-ish, nome fantasia de 68.539.798 JACKSON ROCHA DE CARVALHO HARZ, inscrita no CNPJ sob o nº 68.539.798/0001-88, com sede em Colombo/PR — CEP 83405-450. Nesta política, “nós” e “pet-ish” se referem a essa empresa.

Quais dados coletamos

Dados que você nos informa

• Na compra: nome completo, e-mail, telefone, CPF e endereço de entrega.
• No atendimento: o que você nos escreve e o que enviar (por exemplo, fotos de um produto com defeito).
• Na newsletter: o e-mail, somente se você pedir para receber (no rodapé do site ou na opção do checkout).
• No aviso de chegada: o e-mail e o produto que você espera, somente se você pedir para ser avisado (veja Aviso de chegada).

Dados do pagamento

O pagamento é feito no ambiente do Mercado Pago (Pix ou cartão). Não recebemos nem guardamos o número do seu cartão; o Mercado Pago nos informa apenas o necessário para confirmar o pedido, como a situação do pagamento, o meio usado, o valor e o número da transação.

Dados de navegação

As páginas da loja são arquivos estáticos: navegar por elas não cria cadastro nem registro com o seu nome. Quando você fecha um pedido ou abre a página de um pedido, registramos o endereço IP, a data e a hora da requisição e o número do pedido — é o registro de acesso a aplicações que o Marco Civil da Internet (art. 15) exige. As notificações de pagamento que o Mercado Pago envia à loja são registradas do mesmo jeito. Esse registro não guarda o código de acesso do link do seu pedido.

Os provedores que hospedam a loja (o Google, para as páginas, e a Cloudflare, para o checkout, a página do pedido, a inscrição na newsletter e o pedido de aviso de chegada) também tratam dados técnicos da conexão, como o endereço IP e o navegador, para entregar as páginas e proteger o serviço contra abusos. Não montamos perfil de navegação nem usamos esses dados para publicidade.

Para que usamos e com qual base legal

Só tratamos dados com uma finalidade definida e uma base legal da LGPD (art. 7º):

Aviso de chegada (“Avise-me quando chegar”)

Quando você pede, na página de um produto indisponível ou “Em breve”, para ser avisado quando ele chegar, guardamos:

• o e-mail informado;
• o produto e, se houver, a opção escolhida (como tamanho ou cor);
• a data e a hora do pedido;
• o texto do consentimento que você marcou: “Quero ser avisado por e-mail quando este produto chegar. Posso cancelar quando quiser.”;
• um código derivado do seu endereço IP (hash). Não guardamos o IP em si: o código serve só para barrar cadastros automáticos em massa e é apagado depois de 24 horas.

Finalidade: enviar um único e-mail quando o produto puder ser comprado no site. Esse e-mail não entra na newsletter e não é usado para ofertas. A contagem de pedidos de aviso por produto, sem os e-mails, também nos mostra quais produtos têm mais procura.

Base legal: o seu consentimento (art. 7º, I), dado ao marcar a caixa do formulário; sem ela, o pedido não é registrado. O código derivado do IP se apoia no legítimo interesse (art. 7º, IX) de proteger a lista contra abuso.

Onde ficam: os pedidos de aviso são guardados na Cloudflare (banco de dados D1, em servidores principalmente nos Estados Unidos), e o e-mail do aviso é enviado pelo Resend (Estados Unidos).

Como cancelar: quando quiser. O e-mail do aviso traz o link “Cancelar meus avisos”, que cancela os avisos ainda pendentes para o seu e-mail. Para cancelar antes de receber algum aviso, ou para apagar os dados, fale com a gente pelos canais da nossa página de Contato.

Por quanto tempo: enquanto o aviso estiver pendente e, depois que ele é enviado ou cancelado, por mais 180 dias. Passado esse prazo, os dados são apagados automaticamente.

Com quem compartilhamos

Compartilhamos apenas o necessário para cada finalidade, com:

• Mercado Pago — processamento do pagamento, prevenção a fraudes e estornos. Recebe o seu nome, e-mail e CPF e, no pagamento com cartão, também o telefone e o endereço; como instituição de pagamento, segue também a política de privacidade dele.
• Fornecedores dos produtos — o fornecedor de acessórios importados (como a plataforma CJdropshipping ou vendedores do AliExpress) e o parceiro nacional que envia rações e itens de consumo recebem nome, endereço de entrega, telefone e, quando a importação exige, o CPF, para enviar o seu pedido.
• Transportadoras — Correios e transportadoras parceiras, no Brasil e no exterior, para levar o pacote até você.
• Cloudflare (Estados Unidos) — processa o checkout e guarda os pedidos (nome, e-mail, telefone, CPF, endereço e itens comprados), a lista da newsletter e os pedidos de aviso de chegada, em servidores localizados principalmente nos Estados Unidos.
• Google (Firebase) — hospeda as páginas do site e faz o login da equipe da loja no painel de pedidos.
• Resend (Estados Unidos) — envia os e-mails sobre o seu pedido, como a confirmação do pagamento, com o seu primeiro nome, o e-mail, os itens, os valores e o link de acompanhamento. Também envia à equipe da loja o aviso de pedido pago, com os itens, os valores e a cidade de entrega. Se você pedir o aviso de chegada, é ele que envia esse e-mail, com o produto e o link para cancelar.
• Rastreio — o link de acompanhamento da entrega abre o site do 17TRACK (ou da transportadora), que recebe só o código de rastreio do pacote.
• Consulta de CEP — ao digitar o CEP no checkout, o seu navegador consulta o serviço público ViaCEP para preencher o endereço; só o CEP é enviado.
• Autoridades — Receita Federal, órgãos públicos ou Justiça, quando a lei ou uma ordem judicial exigir.

Não vendemos, alugamos nem cedemos dados pessoais para fins de publicidade de terceiros.

Transferência internacional de dados

Alguns dados pessoais são tratados fora do Brasil, em duas situações:

• Entrega dos importados. Os acessórios importados saem de armazéns de fornecedores no exterior — em geral, na China. Para que o pacote chegue, enviamos a esses fornecedores e às transportadoras internacionais o seu nome, endereço de entrega, telefone e, quando exigido pela declaração de importação, o CPF.
• Tecnologia da loja. A Cloudflare, onde ficam guardados os pedidos (com nome, e-mail, telefone, CPF e endereço), a lista da newsletter e os pedidos de aviso de chegada, o Resend, que envia os e-mails do pedido e do aviso de chegada, e o Google (Firebase), que hospeda o site e o login da equipe, tratam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Eles atuam como operadores contratados: tratam os dados em nome da loja, apenas para prestar esses serviços, com medidas de segurança.

As transferências ligadas aos pedidos são necessárias para cumprir o contrato de compra que você fez conosco e se apoiam no art. 33, IX, combinado com o art. 7º, V, da LGPD. Enviamos a cada um somente os dados indispensáveis para a sua parte do serviço.

Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem ferramentas de análise de terceiros. Para o site funcionar, guardamos algumas informações no armazenamento local do seu próprio navegador — elas não saem do seu aparelho até você finalizar uma compra:

Você pode apagar essas informações a qualquer momento nas configurações do navegador (limpar dados do site) — o carrinho será esvaziado. Se passarmos a usar cookies de medição ou de publicidade, atualizaremos esta política e pediremos o seu consentimento antes, quando a lei exigir.

Por quanto tempo guardamos

• Pedidos e documentos fiscais: pelo prazo exigido pela legislação tributária e pelo prazo de 5 anos para reclamações de consumo (art. 27 do CDC).
• Registros de acesso (IP, data e hora de quando um pedido é fechado ou consultado): 6 meses, como exige o Marco Civil da Internet (art. 15); depois, são apagados automaticamente.
• Atendimento: enquanto o assunto estiver aberto e, depois, pelo prazo necessário para defesa de direitos.
• Newsletter: até você cancelar a inscrição ou pedir a exclusão.
• Aviso de chegada: enquanto o aviso estiver pendente e, depois que ele é enviado ou cancelado, por mais 180 dias; então os dados são apagados automaticamente. O código derivado do IP é apagado depois de 24 horas.
• Pedidos não pagos: sem pagamento, o pedido é cancelado automaticamente — no Pix, depois que o QR Code vence (35 minutos); no cartão, cerca de 54 horas depois de criado, quando o link de pagamento (48 horas) já expirou. O pedido cancelado continua guardado, com os mesmos dados, pelo tempo necessário para prevenir fraudes e responder dúvidas sobre ele.

Terminado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei permitir guardá-los (art. 16 da LGPD).

Seus direitos como titular

Pela LGPD (art. 18), você pode pedir, a qualquer momento e de graça:

1. a confirmação de que tratamos os seus dados;
2. o acesso aos seus dados;
3. a correção de dados incompletos, inexatos ou desatualizados;
4. a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. a portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
6. a eliminação dos dados tratados com base no seu consentimento, com as exceções da lei;
7. a informação sobre com quem compartilhamos os seus dados;
8. a informação sobre a possibilidade de não dar consentimento e as consequências disso;
9. a revogação do consentimento.

Para exercer qualquer um deles, fale com a gente pelos canais da página de Contato. Podemos pedir uma confirmação de identidade para proteger os seus dados. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Alguns dados precisam ser mantidos mesmo depois de um pedido de exclusão — por exemplo, os de pedidos já faturados, por exigência fiscal. Nesses casos, explicamos o motivo e o prazo.

Segurança

• Todo o site funciona com conexão criptografada (HTTPS).
• Os dados de pagamento ficam com o Mercado Pago, que segue os padrões de segurança do setor de cartões.
• O acesso aos pedidos é restrito à equipe autorizada, com login individual.
• A página pública do seu pedido só abre com o código de acesso do link e mostra o CPF mascarado.

Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

Crianças e adolescentes

A loja é voltada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se isso acontecer por engano, eliminamos os dados assim que soubermos.

Encarregado e contato

A pet-ish é agente de tratamento de pequeno porte e, conforme o art. 11 da Resolução CD/ANPD nº 2/2022, não indicou encarregado pelo tratamento de dados pessoais. Para falar sobre privacidade e exercer os seus direitos, fale com a gente pelos canais da nossa página de Contato, com o assunto “Privacidade”.

Mudanças nesta política

Podemos atualizar esta política para refletir mudanças na loja ou na lei. A data da última atualização fica no topo da página; mudanças relevantes serão destacadas no site antes de valerem.