Política de Privacidade

Esta política é mantida por 68.324.024 RHAYANNE DE CASSIA RICARDO DA SILVA (Rhaya TCG), CNPJ 68.324.024/0001-30, controladora dos dados tratados através deste site. Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para contato@rhayatcg.com.br.

Dados de cadastro e login: nome, e-mail e senha (armazenada de forma criptografada — nunca em texto puro, e nunca visível a nós).

Dados de checkout: CPF, endereço completo e telefone, usados para calcular o frete e emitir o documento fiscal do pedido.

Dados de navegação: cookies — veja exatamente quais na seção Cookies abaixo.

Dados de comunicação: histórico de mensagens trocadas com o nosso suporte, quando você entra em contato por e-mail.

A LGPD (Art. 7º) exige uma base legal para cada tratamento. Estas são as nossas:

• Processar pedidos e pagamentos — execução de contrato.
• Emitir nota fiscal — obrigação legal.
• Calcular e contratar frete — execução de contrato.
• Criar e autenticar sua conta — execução de contrato.
• Cookies de analytics — consentimento (você escolhe em Preferências de cookies).
• Remarketing no Google Ads — consentimento (opt-in de marketing, revogável a qualquer momento em Minha Conta → Comunicação).
• Comunicação de suporte — execução de contrato e legítimo interesse.

Compartilhamos apenas o necessário para operar a loja, com os seguintes prestadores de serviço:

• Mercado Pago — processamento de pagamento.
• Melhor Envio — cotação e contratação de frete (nome, CEP e endereço do destinatário).
• Notaas — emissão de nota fiscal (CPF/CNPJ, nome e endereço).
• Resend — envio de e-mails transacionais (confirmação de pedido, redefinição de senha etc.).
• Cloudflare — infraestrutura de DNS e roteamento do nosso e-mail.
• Google Analytics — métricas de navegação, ativado apenas se você aceitar cookies de analytics.
• Google Ads — remarketing e públicos semelhantes, só se você tiver marcado o opt-in de marketing (em Minha Conta → Comunicação). Seu e-mail, telefone e nome vão sempre criptografados (hash SHA-256) antes de saírem da nossa base — o Google nunca recebe esses dados em texto puro, só uma versão que não dá pra reverter de volta ao original.

Não vendemos nem alugamos seus dados a terceiros. O único compartilhamento com finalidade de marketing é o Google Ads acima, sempre condicionado ao seu opt-in e sempre com os dados de identificação protegidos por hash — nunca em texto puro.

Dados de pedido e nota fiscal são retidos pelo prazo exigido pela legislação fiscal (mínimo de 5 anos). Dados de conta são mantidos enquanto sua conta estiver ativa e excluídos mediante solicitação — respeitadas as obrigações fiscais que impedem a exclusão total de dados de pedidos já faturados.

Como titular dos dados, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento de dados;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em excesso;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Revogação do consentimento, a qualquer momento.

Para exercer qualquer um desses direitos, escreva para contato@rhayatcg.com.br.

Todo o tráfego do site é criptografado (HTTPS). Sua senha é armazenada com hash criptográfico — nunca em texto puro, e não temos como visualizá-la. Não armazenamos dados de cartão de crédito: o pagamento é processado inteiramente pelo Mercado Pago.

Usamos cookies necessários (para o site funcionar — login, carrinho, proteção contra fraude), e, só com sua permissão, cookies de analytics. Você pode revisar e mudar sua escolha a qualquer momento em Preferências de cookies.

Podemos atualizar esta política para refletir mudanças no site ou na legislação. Alterações materiais serão comunicadas nesta própria página, com a data de atualização revisada no topo.

Para qualquer questão relacionada a privacidade e proteção de dados — incluindo o exercício dos direitos listados acima — fale com a gente em contato@rhayatcg.com.br.