Política de Privacidade

Última atualização: 05/11/2026

1. Quem somos

Esta Política de Privacidade se aplica ao site Ouro Verde Mercado Natural (Av. Dom Severino, 795 - Esquina com a rua das orquídeas.), inscrito no CNPJ 21.449.149/0001-22, doravante "nós". Esta política explica quais dados pessoais coletamos, por que coletamos, como usamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Nossos serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos um cadastro desse tipo, ele será excluído.

2. Quais dados coletamos

• Ao fazer um pedido: nome, telefone, e-mail (se você informar), endereço de entrega, CEP, forma de pagamento, observações e os produtos escolhidos.
• No acompanhamento do pedido: as mensagens que você troca com a loja pelo chat do pedido.
• Ao avaliar um pedido: nota, comentário, nome e telefone.
• Na lista de espera de um produto: seu e-mail e o produto que você quer.
• No Clube de Fidelidade: nome completo, telefone, e-mail e senha (guardada embaralhada, de um jeito que nem nós conseguimos ler), além dos pontos e resgates, inclusive os de compras na loja física vinculadas pelo seu telefone. Não pedimos CPF no site.
• Estatística própria do site: páginas e produtos vistos, buscas, tipo de aparelho, origem do acesso e o endereço IP reduzido (sem os últimos números, o que não identifica você). Usamos um identificador que fica só na aba aberta e some quando ela é fechada, sem cookie.
• Google Analytics: só se você clicar em Aceitar no aviso de cookies (ver seção 6).
• No seu próprio navegador, só se você marcar "Lembrar meus dados" no pedido: nome, contato e endereço, para preencher o próximo pedido. Esses dados não vão para o nosso servidor e o botão "Limpar dados" apaga tudo.

Não coletamos nem guardamos dados de cartão. O pagamento por PIX ou link de cartão é feito no ambiente da instituição de pagamento, que tem sua própria política de privacidade.

3. Para que usamos seus dados (e com qual base legal)

• Receber, preparar e entregar seu pedido e falar com você sobre ele — execução de contrato.
• Emitir nota fiscal e cumprir obrigações fiscais — obrigação legal.
• Operar o Clube de Fidelidade (pontos e resgates) — execução de contrato.
• Estatística própria do site, para melhorar a loja e evitar abusos — legítimo interesse, com o IP reduzido e sem identificar você.
• Google Analytics — consentimento (aviso de cookies).
• E-mail de promoções e novidades — consentimento, só para quem marcar a caixa "Quero receber promoções e novidades por e-mail" no pedido ou no cadastro. A caixa vem desmarcada, e fazer pedido ou entrar no Clube não inclui você nessa lista.
• Segurança do site e prevenção de fraude — legítimo interesse e obrigação legal.

4. Com quem compartilhamos

Só o necessário para cada finalidade:

• Entregador: nome, telefone e endereço, para a entrega.
• WhatsApp (Meta): quando você ou a loja usam o WhatsApp para falar sobre o pedido. O site apenas abre a conversa; não envia dados ao WhatsApp por conta própria.
• Hospedagem (Hostinger): guarda o site e o banco de dados, em servidor no Brasil.
• Brevo: envio do e-mail de promoções, só para quem aceitou (França, União Europeia).
• Google Analytics: só com o seu aceite (Estados Unidos).
• Serviços técnicos usados pelo seu navegador ao abrir o site: bibliotecas de código (jsDelivr, cdnjs/Cloudflare, jQuery) e consulta de CEP (ViaCEP, BrasilAPI, AwesomeAPI, ApiCEP). Eles recebem o endereço IP do seu aparelho e, na consulta de CEP, o CEP digitado.
• Instituição de pagamento, quando você paga por PIX ou link de cartão.
• Autoridades, quando a lei exigir (ex.: fiscalização tributária, ordem judicial).

Não vendemos nem alugamos seus dados.

5. Envio de dados para fora do Brasil

Alguns dos serviços acima ficam fora do Brasil: Google Analytics (EUA, só com aceite), Brevo (União Europeia, só para quem aceitou promoções) e as bibliotecas de código (rede mundial). Esse envio segue as regras da LGPD (art. 33): usamos as cláusulas de proteção de dados oferecidas por esses fornecedores e, no caso da União Europeia, a ANPD reconhece que lá o nível de proteção é adequado.

6. Cookies e armazenamento no navegador

• Essenciais (sempre ativos, sem eles o site não funciona): carrinho, sessão de login do Clube e, se você marcar, "lembrar de mim" no login.
• Escolhas que você fez: "Lembrar meus dados" no pedido e a sua resposta ao aviso de cookies.
• Google Analytics (opcional): só carrega depois de Aceitar. Se você recusar, nada do Google é carregado e o site funciona igual. Para mudar de ideia, use o link "Preferências de cookies" no rodapé da loja.

7. Por quanto tempo guardamos seus dados

• Pedidos e notas fiscais: 5 anos (prazo da legislação fiscal). Depois disso, nome, contato e endereço do pedido são apagados.
• Chat do pedido: 6 meses.
• Avaliação do pedido: o telefone é apagado depois de 12 meses; nota e comentário ficam.
• Lista de espera: 6 meses.
• Estatística própria do site: 13 meses, sempre com IP reduzido.
• Clube de Fidelidade: enquanto sua conta estiver ativa. Se o programa for encerrado, os dados de cadastro serão anonimizados depois do fim da validade dos benefícios.
• Lista de promoções por e-mail: até você cancelar (link em todo e-mail ou pelo canal da seção 10).
• Registros de acesso ao site: pelo prazo da lei (Marco Civil da Internet).

Esses prazos são aplicados automaticamente, todos os dias.

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:

• confirmar se tratamos dados seus e ver quais são;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão ou a anonimização (exceto o que a lei manda guardar, como nota fiscal);
• receber uma cópia dos seus dados (portabilidade);
• saber com quem compartilhamos seus dados;
• cancelar um consentimento (promoções por e-mail, Google Analytics);
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para pedir, escreva para saladasouroverde@gmail.com ou fale com a loja. Vamos confirmar que o pedido é seu pelo e-mail ou telefone já cadastrado e responder em até 15 dias.

9. Segurança

O site usa conexão criptografada (HTTPS) em todas as páginas, as senhas são guardadas embaralhadas e o acesso aos dados de clientes no nosso sistema é restrito a pessoas autorizadas, com login individual. Mantemos um registro de incidentes de segurança e, se algum incidente puder trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.

10. Canal de privacidade

A loja ainda não tem um encarregado de dados (DPO) formalmente designado. Enquanto isso, qualquer pedido ou dúvida sobre seus dados pode ser enviado ao nosso canal de privacidade: saladasouroverde@gmail.com.

11. Alterações desta política

Podemos atualizar esta política quando o site mudar. A data da última atualização fica sempre no topo desta página. Mudanças importantes serão avisadas no site.