1. Controlador dos dados
O controlador dos dados é a Neavy Company. Para exercer direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail privacidade@neavycompany.com.
2. Dados que coletamos
- Cadastro: nome, e-mail e senha (armazenada de forma irreversível).
- Perfil: CPF, telefone e data de nascimento, quando informados.
- Endereços: para entrega e emissão fiscal dos pedidos.
- Pedidos: histórico de compras, itens e valores.
- Técnicos: endereço IP, dispositivo e cookies (ver Política de Cookies).
3. Finalidades e bases legais
Tratamos os dados para as seguintes finalidades, com as respectivas bases legais da LGPD:
- Execução do contrato: processar pedidos, pagamentos e entregas.
- Obrigação legal: emissão de nota fiscal e guarda de registros.
- Legítimo interesse: segurança, prevenção a fraudes e melhoria do serviço.
- Consentimento: comunicações de marketing e cookies não essenciais.
4. Compartilhamento
Compartilhamos dados apenas com operadores necessários à prestação do serviço — como meios de pagamento, transportadoras e provedores de infraestrutura — sempre limitados ao mínimo necessário e sob obrigações de confidencialidade. Não vendemos dados pessoais.
5. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (HTTPS), senhas protegidas com argon2id + pepper, cookies de autenticação HttpOnly e controle de acesso por função.
6. Retenção e anonimização
Mantemos os dados pelo tempo necessário às finalidades e obrigações legais. Ao solicitar a exclusão da conta, aplicamos anonimização irreversível dos dados pessoais, preservando apenas registros exigidos por lei — nunca realizamos exclusão física de histórico operacional.
7. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e revogação de consentimento. Saiba como exercê-los na Central LGPD.
8. Alterações
Esta política pode ser atualizada. Publicaremos a nova versão nesta página com a data de revisão correspondente.