Política de Privacidade
Última atualização: março de 2026 — em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018)
1. Quem somos (controlador dos dados)
Jacqueline Christ — Costura Artesanal é a controladora dos dados pessoais tratados neste site (jccosturas.com.br). Para exercer seus direitos ou esclarecer dúvidas, utilize nosso formulário de contato.
2. Quais dados coletamos
| Dado | Quando coletado |
|---|---|
| Nome completo | Cadastro de conta e finalização de pedido |
| Endereço de e-mail | Cadastro de conta |
| CPF | Uso de cupons com restrição por CPF |
| Endereço de entrega (logradouro, número, bairro, cidade, estado, CEP) | Cadastro de endereço e cálculo de frete |
| Telefone | Geração de etiqueta de envio |
| Dados do pedido (itens, valores, status de pagamento) | Finalização de compra |
| Dados de navegação anônimos (páginas visitadas, origem do acesso) | Apenas com seu consentimento (Vercel Analytics) |
Não coletamos dados de cartão de crédito — o pagamento é processado diretamente pela InfinitePay em ambiente seguro externo ao nosso site.
3. Para que usamos seus dados e qual a base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta de usuário | Consentimento (Art. 7°, I) e execução de contrato (Art. 7°, V) |
| Processar pedidos, cobranças e entregas | Execução de contrato (Art. 7°, V) |
| Enviar e-mails transacionais (confirmação de pedido, rastreio, falha de pagamento) | Execução de contrato (Art. 7°, V) |
| Calcular frete e gerar etiquetas de envio | Execução de contrato (Art. 7°, V) |
| Aplicar restrições de cupons por CPF ou conta | Legítimo interesse (Art. 7°, IX) — prevenção a fraudes |
| Analisar o uso do site para melhorias (Vercel Analytics) | Consentimento (Art. 7°, I) |
4. Com quem compartilhamos seus dados
Seus dados são compartilhados apenas com os parceiros técnicos necessários para a operação do site. Nenhum dado é vendido ou repassado para fins publicitários.
| Parceiro | Finalidade | País |
|---|---|---|
| Supabase | Banco de dados e autenticação | EUA |
| InfinitePay | Processamento de pagamentos | Brasil |
| Melhor Envio | Cálculo de frete e geração de etiquetas | Brasil |
| Resend | Envio de e-mails transacionais | EUA |
| Vercel | Hospedagem do site e análise de uso anônima | EUA |
Parceiros localizados nos EUA operam em conformidade com suas respectivas políticas de privacidade e adotam salvaguardas adequadas para transferência internacional de dados.
5. Por quanto tempo guardamos seus dados
| Dado | Prazo de retenção |
|---|---|
| Dados de conta (nome, e-mail) | Enquanto a conta estiver ativa; excluídos em até 30 dias após solicitação |
| Dados de pedidos e transações | 5 anos (exigência fiscal e Código de Defesa do Consumidor) |
| Endereços de entrega | Excluídos com a conta ou a pedido do titular |
| Dados de análise (Vercel Analytics) | Dados anônimos, sem retenção individual identificável |
| Preferências de cookies | 6 meses (cookie cc_cookie) |
6. Seus direitos como titular de dados (LGPD, Art. 18)
Você tem o direito de:
- Confirmação: saber se tratamos seus dados pessoais.
- Acesso: obter uma cópia dos dados que temos sobre você.
- Correção: solicitar a correção de dados incompletos ou incorretos.
- Exclusão: pedir a eliminação dos dados tratados com base em consentimento.
- Portabilidade: receber seus dados em formato estruturado.
- Revogação de consentimento: retirar o consentimento a qualquer momento, sem prejuízo dos tratamentos realizados anteriormente.
- Oposição: se opor ao tratamento realizado com base em legítimo interesse.
- Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados.
Para exercer qualquer um desses direitos, entre em contato pelo nosso formulário de contato. Responderemos em até 15 dias úteis.
7. Cookies
Utilizamos cookies e tecnologias similares. Você pode gerenciar suas preferências a qualquer momento pelo botão “Gerenciar cookies” no rodapé do site. Para mais detalhes sobre os cookies utilizados, consulte nossa Política de Cookies.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: comunicações criptografadas (HTTPS), autenticação segura via Supabase Auth, controle de acesso por perfil (administrador vs. usuário) e registro de atividades sensíveis.
9. Alterações nesta política
Podemos atualizar esta política periodicamente. A data de última atualização será sempre indicada no topo desta página. Mudanças significativas serão comunicadas por e-mail aos titulares cadastrados.
10. Contato e encarregado (DPO)
Dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais devem ser enviadas pelo formulário de contato. Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.