Esta Política de Privacidade descreve como a Nenoka Brinquedos ("Nenoka", "nós") coleta, usa, armazena e protege os dados pessoais de quem visita ou compra em nosso site, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Código de Defesa do Consumidor.
1. Quais dados coletamos
- Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada, nunca em texto puro).
- Dados de compra: CPF, telefone, endereço de entrega e itens comprados — necessários para processar o pedido e emitir a cobrança.
- Dados de pagamento: os campos do cartão são enviados pelo tokenizador diretamente à Stone. Nossa aplicação recebe um token para solicitar a cobrança e não recebe nem armazena o número completo do cartão ou o código de segurança.
- Dados de navegação e segurança: itens no carrinho, endereço IP, informações do navegador e um identificador aleatório do dispositivo. Quando a pessoa entra na conta, o carrinho também é sincronizado com nossos servidores e pode gerar um rascunho de pedido no painel. Para análise interna de fraude, IP e dispositivo são armazenados apenas como hashes pseudonimizados; o IP também pode ser enviado à Stone durante a análise da cobrança.
- Atendimento por inteligência artificial: quando você abre o concierge e envia uma mensagem, o conteúdo da conversa e os dados de produtos necessários à resposta são processados por provedores de inteligência artificial contratados. Não envie senha, cartão, CPF ou outros dados sensíveis nesse chat.
2. Para que usamos seus dados
- Processar e entregar seus pedidos, incluindo cálculo de frete e emissão de cobrança;
- Criar e manter sua conta, permitindo acompanhar pedidos e usar cartões salvos;
- Cumprir obrigações legais e fiscais;
- Comunicar sobre o andamento de um pedido já realizado;
- Prevenir fraudes e proteger a segurança da loja.
Não vendemos nem alugamos seus dados pessoais a terceiros.
3. Com quem compartilhamos dados
Compartilhamos apenas o necessário com prestadores de serviço que nos ajudam a operar a loja, cada um responsável pela segurança dos dados que recebe:
- Stone — processamento de pagamentos (cartão, Pix, boleto);
- Frenet — cálculo e contratação de frete;
- Turso e Vercel — hospedagem do banco de dados e da aplicação;
- Resend — envio de e-mails transacionais, como confirmação de conta e atualizações de pedido;
- OpenAI, por meio da infraestrutura de IA da Vercel — processamento das mensagens enviadas ao concierge da loja.
4. Por quanto tempo guardamos seus dados
Mantemos os dados de conta enquanto ela estiver ativa, e os dados de pedidos pelo prazo exigido pela legislação fiscal e de defesa do consumidor. Você pode solicitar a exclusão da sua conta a qualquer momento — dados de pedidos já realizados podem ser mantidos por obrigação legal mesmo após esse pedido.
5. Seus direitos (LGPD)
Você pode, a qualquer momento e mediante solicitação ao nosso canal de atendimento:
- Confirmar a existência de tratamento dos seus dados;
- Acessar, corrigir ou solicitar a exclusão dos seus dados;
- Solicitar a portabilidade dos seus dados a outro fornecedor;
- Revogar o consentimento dado, quando aplicável;
- Ser informado sobre com quem compartilhamos seus dados.
6. Cookies
Usamos armazenamento local do navegador para lembrar o conteúdo do carrinho e um identificador aleatório de dispositivo usado na prevenção a fraudes. A sessão de login usa cookie seguro.
Não enviamos lembretes promocionais de carrinho abandonado enquanto não houver um mecanismo específico de consentimento e descadastro. E-mails necessários à conta ou ao pedido têm natureza transacional e não dependem de inscrição em newsletter.
7. Segurança
Senhas são armazenadas com hash criptográfico (scrypt), sessões usam tokens aleatórios e a comunicação com o site usa HTTPS. O tokenizador envia os campos do cartão à Stone; nossos servidores recebem o token resultante usado na tentativa de cobrança.
8. Alterações a esta política
Podemos atualizar esta política periodicamente. A data no topo desta página indica a versão vigente.
9. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados: atendimento@nenokasbrinquedos.com.br ou (47) 3842-4329.
