Política de Privacidade

Última atualização: março de 2026 · Versão 1.1

1. Identificação do Controlador

O Fios & Nós (fios-e-nos.vercel.app) é um marketplace de artesanato operado por Diego Senna (pessoa física, em processo de formalização como pessoa jurídica).

Encarregado pelo tratamento de dados (DPO)

Diego Senna

contato@fios-e-nos.com.br

O encarregado recebe comunicações dos titulares e da ANPD, nos termos do Art. 41 da LGPD.

2. Quais dados coletamos

2.1 Dados de cadastro

DadoFinalidadeBase legal
Nome completoIdentificar a contaExecução de contrato (Art. 7º, V)
EmailLogin e comunicaçõesExecução de contrato
Senha (hash bcrypt)Autenticação seguraExecução de contrato

A senha é armazenada exclusivamente em formato criptografado. Jamais temos acesso à senha em texto puro.

2.2 Dados de loja (vendedoras)

DadoFinalidadeBase legal
Nome da loja e slugCriar página pública da lojaExecução de contrato

2.3 Dados de compra

DadoFinalidadeBase legal
CEP e endereçoFrete e entregaExecução de contrato
CPFTokenização via Mercado PagoExecução de contrato
Dados de pagamentoProcessamento financeiroExecução de contrato

Importante: Não armazenamos o número completo do cartão de crédito/débito. Os dados são processados diretamente pelo Mercado Pago.

2.4 Dados de uso

DadoFinalidadeBase legal
Logs de acesso (IP, navegador)Segurança e diagnósticoLegítimo interesse (Art. 7º, IX)

2.5 Cookies

Utilizamos cookies essenciais e localStorage para manter sua sessão. Detalhes na Política de Cookies.

3. Como usamos seus dados

  • Criar e manter sua conta ativa
  • Processar pedidos, pagamentos e entregas
  • Enviar atualizações transacionais por email
  • Prevenir fraudes e garantir segurança
  • Cumprir obrigações legais e regulatórias

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para marketing ou publicidade.

4. Com quem compartilhamos

ParceiroPaísFinalidadeDados
Mercado PagoBrasilPagamentosEmail, CPF, dados de pagamento
Neon DatabaseEUA ⚠️Banco de dadosDados cadastrais
VercelEUA ⚠️HospedagemLogs de acesso
ViaCEPBrasilEndereçoCEP digitado

4.1 Transferência internacional

Neon Database e Vercel processam dados nos EUA com base no Art. 33, II e VIII da LGPD. Ambos possuem certificações SOC 2 Type II e conformidade com GDPR. Os contratos incluem cláusulas de proteção equivalentes à LGPD.

5. Retenção dos dados

Conta ativa

Enquanto a conta existir

Após exclusão

Até 5 anos (obrigações fiscais)

Pedidos e pagamentos

Até 5 anos (CDC)

Logs de acesso

Até 6 meses (Marco Civil)

6. Seus direitos (LGPD, Art. 18)

Confirmação

Saber se tratamos seus dados

Acesso

Obter cópia dos seus dados

Correção

Atualizar dados incorretos

Eliminação

Remover dados desnecessários

Portabilidade

Receber dados em formato estruturado

Revogação

Revogar consentimento a qualquer momento

Informação

Saber com quem compartilhamos

Oposição

Opor-se a tratamento por legítimo interesse

Como exercer: Envie email para contato@fios-e-nos.com.brcom o assunto “Direitos LGPD”. Respondemos em até 15 dias úteis.

Reclamações podem ser apresentadas à ANPD: gov.br/anpd

7. Segurança dos dados

  • Senhas com hash bcrypt (custo elevado)
  • Comunicação exclusivamente via HTTPS/TLS
  • Tokens JWT com expiração automática
  • Banco de dados gerenciado com acesso restrito
  • Acesso aos dados de produção restrito ao operador

Em caso de incidente de segurança, notificaremos a ANPD e os titulares afetados (Art. 48 LGPD).

8. Menores de idade

Nossa plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos dados de um menor, procederemos à eliminação imediata.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças que afetem seus direitos serão notificadas por email com antecedência mínima de 15 dias. A versão vigente estará sempre disponível em fios-e-nos.vercel.app/privacidade.

10. Contato e canal de privacidade

DPO

Diego Senna

Email

contato@fios-e-nos.com.br

ANPD

gov.br/anpd