Privacidade
Atualizado em 21/10/2026. Este texto explica, em palavras simples, como a loja Paina Nativa cuida dos seus dados pessoais, com base na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Quem cuida dos seus dados
A responsável (controladora) é Emerson Flores de Souza, microempreendedor individual (MEI), CNPJ 67.867.189/0001-95, Rosário do Sul, RS, que vende a Paina Nativa.
Para pedir qualquer coisa sobre seus dados, escreva para [email protected] ou chame no WhatsApp (55) 99648-7892.
Seus direitos
Você pode pedir, a qualquer momento e sem custo:
- saber quais dados seus temos e ter acesso a eles;
- corrigir dado errado ou incompleto;
- apagar os dados que não somos obrigados a guardar por lei;
- receber seus dados para levar a outro lugar (portabilidade);
- saber com quem compartilhamos seus dados;
- retirar um consentimento que tenha dado.
Respondemos em até 15 dias. Podemos pedir uma informação do pedido (como o número) para confirmar que é você.
O que guardamos e para quê
| Dado | Para quê |
|---|---|
| Nome, e-mail e WhatsApp | Fazer a entrega, avisar você pelo WhatsApp sobre o pagamento e o envio e falar sobre o pedido. O e-mail fica no pedido para contato e consulta. |
| CEP e endereço de entrega (rua, número, bairro) | Calcular o frete, emitir a etiqueta e entregar. Na retirada em Rosário do Sul, não precisamos de endereço. |
| CPF (só quando você escolhe envio pelos Correios) | Exigido para emitir a etiqueta de envio. Usado só para isso, aparece apenas para a equipe da loja e vai à SuperFrete/Correios junto com o endereço. Não pedimos CPF na retirada nem na entrega na cidade. |
| Peças compradas, valor e forma de pagamento | Registrar a venda, dar baixa no estoque e cumprir obrigações fiscais e contábeis. |
| Recado de presente e observação do pedido (se você escrever) | Atender o que você pediu, como embalar para presente ou escrever um recado. |
| Mensagens que você manda pelo WhatsApp | Atendimento, combinar horário de entrega ou retirada e resolver trocas. |
Não guardamos número de cartão e a loja não tem campo de cartão. Quando o pagamento é no cartão, ele acontece na tela da InfinitePay, que cuida desses dados por conta própria. No Pix, o pagamento é feito no seu banco.
Por que podemos usar seus dados (base legal)
- Executar a compra (contrato): nome, contato, endereço, pedido e pagamento, para você receber o que comprou (LGPD, art. 7º, V).
- Cumprir obrigação legal: guardar o registro da venda para fins fiscais e contábeis, e emitir nota quando for exigida (art. 7º, II).
- Exercer direitos: guardar o necessário para nos defendermos em caso de reclamação (art. 7º, VI).
- Consentimento, só para novidades e promoções: no pedido há uma caixa separada, opcional e desmarcada: "Quero receber novidades e promoções por e-mail/WhatsApp". Só enviamos novidades a quem marcar. Você pode retirar o consentimento quando quiser, pelo WhatsApp ou e-mail abaixo. Comprar nunca depende dela.
Não vendemos seus dados a ninguém.
Medição de uso do site
A loja conta, de forma anônima, alguns cliques importantes (por exemplo, quantas vezes o botão do WhatsApp foi tocado em um dia). Essa contagem não tem nome, e-mail, telefone nem identificador seu, e não usa cookie. Não usamos Google Analytics, pixel de anúncios nem outro rastreador de terceiros.
Para evitar abuso (como alguém tentar milhares de pedidos por minuto), o servidor limita quantas solicitações cada conexão pode fazer por minuto, e isso usa o endereço de rede apenas por pouco tempo.
Cookies e armazenamento no seu aparelho
Não usamos cookies de propaganda nem de rastreamento. O site guarda no seu navegador apenas itens necessários para funcionar, todos essenciais:
| Item | Para quê |
|---|---|
| Sacola | Lembrar as peças que você colocou na sacola. |
| Favoritos | Lembrar as peças que você marcou. |
| Cópia do catálogo, categorias e textos da loja | Abrir a vitrine mais rápido. |
| Itens temporários da visita (apagam ao fechar a aba) | Evitar recarregar a mesma coisa e lembrar quais faixas de fotos você já viu. |
| Login (só na área do administrador) | Manter a equipe da loja conectada. Clientes não têm login. |
Você pode apagar tudo isso nas configurações do navegador; a sacola e os favoritos serão perdidos.
As fontes de letra são do próprio site (não carregamos fontes do Google). Para mostrar o QR do Pix, o site carrega uma pequena biblioteca do serviço cdnjs (Cloudflare), o que significa que esse serviço pode ver o endereço de rede do seu aparelho nessa hora. Se a proteção anti-robô da Cloudflare (Turnstile) for ligada, ela também será carregada ao fazer o pedido.
Com quem compartilhamos
Só com quem é necessário para a compra acontecer:
- Cloudflare: hospeda o site, as fotos e as funções que processam o pedido.
- Google Firebase: banco de dados onde os pedidos ficam guardados e login da equipe no painel.
- SuperFrete e Correios: cálculo do frete e etiqueta de envio (nome, endereço, CEP e telefone).
- InfinitePay: pagamento no cartão (link de pagamento). O Pix é conferido por nós, no banco.
- Resend: envia à loja os avisos de pedido novo (não envia e-mail ao cliente).
Também podemos informar dados a autoridades quando a lei exigir.
Transferência para outros países
Os servidores do Google e da Cloudflare podem ficar fora do Brasil. Nesses casos, seus dados podem ser tratados no exterior, por empresas que têm regras próprias de segurança e proteção de dados. Enviamos apenas o necessário para a compra.
Por quanto tempo guardamos
- Pedidos pagos: até 5 anos, ou o prazo que a lei fiscal e contábil exigir.
- Pedidos não pagos ou cancelados: pelo menor tempo necessário; apagamos quando você pedir, salvo o que a lei manda guardar.
- Se você pedir para apagar: apagamos quando você pedir, salvo o que a lei manda guardar. O que somos obrigados a guardar fica guardado até o fim do prazo legal, só para esse fim.
Fotos e mensagens de clientes
Fotos e prints de clientes só aparecem com a autorização de cada cliente e sem nome ou perfil visível; quem quiser retirar pede pelo WhatsApp ou e-mail.
Segurança
A conexão é protegida (HTTPS). Os pedidos só podem ser lidos por quem administra a loja e por você, com o código do pedido. Preços e frete são conferidos no servidor, não no seu aparelho. Nenhum sistema é totalmente imune a falhas, mas fazemos o possível para proteger seus dados e, se houver um incidente que possa afetar você, avisaremos como a lei manda.
Crianças e adolescentes
A loja é para maiores de 18 anos. Se um responsável perceber que um menor enviou dados, é só avisar para apagarmos.
Reclamações
Fale primeiro com a gente, que queremos resolver. Se achar que algo não foi respeitado, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
Mudanças neste texto
Se mudarmos algo importante, atualizamos a data no início desta página.
Estes textos foram preparados para a loja e devem ser revisados por um advogado.