O ateliê é pequeno e a regra aqui é simples: peço só o que preciso para te vender e te entregar uma peça, uso só para isso, e não passo para ninguém que não faça parte da entrega.
Não uso cookies de rastreamento, não tenho pixel de publicidade e não faço perfil de navegação. O acesso ao painel do ateliê usa cookie estritamente necessário para manter minha sessão de administrador.
A base legal é a execução do contrato (art. 7º, V da LGPD) — sem nome e endereço não existe venda nem entrega — e o cumprimento de obrigação legal (art. 7º, II) para guardar o registro fiscal da operação.
Deliberadamente não uso consentimento como base para esses dados. Consentimento pode ser revogado a qualquer momento, e eu ficaria sem amparo para guardar o registro de uma venda que a lei me obriga a manter. Para newsletter, aí sim seria consentimento — e hoje não tenho newsletter.
O pagamento é feito por Pix direto entre o seu banco e o meu: não passa por intermediário e eu não recebo, não vejo e não guardo dados do seu cartão ou da sua conta. Parte da infraestrutura fica em servidores fora do Brasil, o que a LGPD permite (art. 33) para a execução do contrato.
Dados de pedido ficam guardados enquanto durar a obrigação fiscal e a garantia da peça. Endereço e telefone de pedidos antigos são apagados quando não têm mais utilidade.
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de saber com quem foram compartilhados. É só escrever para almavivaceramicas@gmail.com — respondo em até 5 dias úteis. Exclusão que conflite com obrigação fiscal só pode acontecer depois do prazo legal, e eu te explico o caso.