Política de privacidade

O controlador é [a preencher], CNPJ [a preencher], com endereço em [a preencher].

Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, escreva para contato@overflowmvmt.com.

Coletamos apenas o necessário para cada finalidade:

• Cadastro — nome, e-mail e senha (guardada apenas como hash, nunca em texto). Base legal: execução de contrato.
• Pedido — nome, e-mail, telefone, CPF e endereço de entrega. O CPF só é exigido em pedido com item físico, porque é dado da nota fiscal. Base legal: execução de contrato e obrigação legal (emissão fiscal).
• Pagamento — bandeira e quatro últimos dígitos do cartão, além do status da cobrança. Número completo e CVV nunca chegam aos nossos servidores: são digitados em campos do Mercado Pago. Base legal: execução de contrato.
• Uso da loja — carrinho, itens vistos e progresso de leitura, para manter o carrinho entre visitas e retomar a leitura de onde parou. Base legal: legítimo interesse.
• Registros de acesso — endereço IP e data/hora das requisições, guardados por seis meses. Base legal: obrigação legal (Marco Civil da Internet, art. 15).

Não coletamos dados sensíveis, não fazemos perfilamento para decisões automatizadas que afetem você, e não vendemos dados a ninguém.

Só com quem é necessário para a compra acontecer:

• Mercado Pago — processamento do pagamento. Recebe seus dados de cobrança e é o controlador dos dados de cartão.
• Melhor Envio e transportadoras — cálculo de frete e entrega. Recebem CEP, endereço e destinatário.
• Provedor de e-mail (Resend) — envio das mensagens sobre o seu pedido. Recebe e-mail e conteúdo da mensagem.
• Autoridades — quando houver obrigação legal ou ordem judicial.

Dados de pedido e nota fiscal: cinco anos, por exigência fiscal e do Código de Defesa do Consumidor. Dados de cadastro: enquanto a conta existir. Registros de acesso: seis meses. Depois desses prazos, os dados são apagados ou anonimizados.

Apagar a conta não apaga pedidos já emitidos: a lei fiscal exige que eles sejam mantidos, e eles ficam desvinculados do seu perfil de uso.

A LGPD garante que você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade a outro fornecedor;
• revogar consentimento e saber com quem compartilhamos seus dados;
• opor-se a tratamento feito com base em legítimo interesse.

Escreva para contato@overflowmvmt.com. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes — é a forma de garantir que ninguém acesse seus dados se passando por você.

Usamos HTTPS em todo o site, senhas guardadas apenas como hash com bcrypt, e acesso ao banco restrito à aplicação. Tokens de recuperação de senha são de uso único, expiram em uma hora e também são guardados apenas como hash.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos você e a ANPD, como a lei exige.

Usamos o mínimo, e todos necessários ao funcionamento:

• Sessão — mantém você logado. Cookie httpOnly.
• Carrinho — guarda o carrinho de quem ainda não tem conta, para não perder os itens ao fechar a aba.
• Acesso ao pedido — comprovante assinado que permite ao visitante abrir a confirmação do próprio pedido.
• Tema — lembra se você escolheu claro ou escuro.

Não usamos cookies de publicidade nem de rastreamento de terceiros.

A loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro assim, ele é removido — e você pode nos avisar por contato@overflowmvmt.com.