Política de Privacidade

1. Quem somos

A The Secret Boutique é uma loja online de produtos de bem-estar sexual e autocuidado, com retirada presencial no JR Dallas Motel, em Pitangueiras/SP. Para fins da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), somos a controladora dos dados descritos nesta política.

2. Quais dados coletamos e para quê

Dados do pedido — nome, email, número do quarto (apenas se você escolher entrega no quarto), itens comprados e código de retirada. Usamos essas informações exclusivamente para processar o seu pedido, enviar o comprovante com o código de retirada por email e viabilizar a retirada. Base legal: execução de contrato.

Dados de pagamento — nome completo, CPF e email são exigidos pelo Banco Central para pagamentos via PIX e são transmitidos diretamente ao Mercado Pago, que processa o pagamento. O CPF não é armazenado em nossos sistemas. O tratamento desses dados pelo Mercado Pago segue a política de privacidade deles.

Avaliações anônimas — as avaliações de produtos não pedem nem exibem nenhuma identificação. Para impedir spam e abuso, guardamos apenas um identificador técnico irreversível (hash criptográfico do endereço IP), que não permite identificar você. Base legal: legítimo interesse.

Métricas de uso — usamos o Vercel Analytics, uma ferramenta de métricas sem cookies que coleta dados agregados e anônimos (como páginas visitadas), sem identificar visitantes individualmente.

3. Cookies e armazenamento local

Não usamos cookies de rastreamento, publicidade ou perfilamento. Por isso você não vê banners de consentimento invasivos por aqui.

Seu carrinho fica salvo apenas no seu navegador (armazenamento de sessão, apagado ao fechar o navegador). O histórico de pedidos e códigos de retirada fica no armazenamento local do seu dispositivo — nós não temos acesso a ele, e você pode limpá-lo quando quiser nas configurações do navegador.

Cookies de sessão são usados somente na área administrativa interna da loja, por funcionários autenticados.

4. Com quem compartilhamos

Compartilhamos dados apenas com os operadores estritamente necessários para a loja funcionar: Mercado Pago (processamento do pagamento PIX), Resend (envio do email de comprovante), Supabase (banco de dados) e Vercel (hospedagem do site).

Nunca vendemos seus dados e não os usamos para marketing, remarketing ou publicidade.

5. Por quanto tempo guardamos

Os dados do pedido são mantidos pelo tempo necessário para concluir a retirada e cumprir obrigações fiscais e legais. Depois disso, podem ser excluídos ou anonimizados.

6. Seus direitos

A LGPD garante a você, entre outros, os direitos de confirmação de tratamento, acesso, correção, anonimização e eliminação dos seus dados. Para exercê-los, fale com a gente pelo email abaixo ou presencialmente na recepção do JR Dallas Motel.

7. Idade mínima

Este site vende produtos destinados exclusivamente a maiores de 18 anos. Não coletamos dados de menores de idade de forma intencional.

8. Segurança

Todo o tráfego do site é criptografado (HTTPS), o acesso ao banco de dados é restrito e os dados de pagamento sensíveis (como o CPF) não ficam em nossos servidores.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças na loja. A data da última atualização está sempre indicada abaixo.