Privacidade

46.612.333 Melissa Evelyn Franco de Godoy, CNPJ 46.612.333/0001-72, Rua Uruguai, 164 — Vila Castelo Branco, Indaiatuba/SP, CEP 13338-110.

Para qualquer assunto de dados pessoais, inclusive os pedidos da seção 6: poscura3d@gmail.com.

O encarregado pelo tratamento de dados é o responsável pela operação, e o canal é o mesmo e-mail acima. Escreva com "LGPD" no assunto para a mensagem entrar na fila certa.

Para você entrar: e-mail e senha. A senha é guardada como hash: nem nós conseguimos lê-la. Se você ativa a verificação em duas etapas, guardamos o segredo do aplicativo autenticador.

Para a peça chegar: nome do destinatário, endereço e CEP. O nome do destinatário é guardado cifrado no banco.

Para o pagamento: os dados do cartão ou do Pix não passam por nós: vão direto ao Asaas, nosso processador. Guardamos só o registro de que a cobrança existiu e o que aconteceu com ela.

Se você vende: dados da loja e da conta de recebimento, e documento (CPF ou CNPJ) para a verificação exigida por lei e pelo processador de pagamento. O documento é guardado cifrado.

Registros técnicos: endereço IP e data das ações de acesso. O Marco Civil da Internet obriga a guardar isso por 6 meses.

Quando você usa o contato do vendedor: guardamos quem mandou, qual peça, quando, e o IP, que é o necessário para aplicar o limite de mensagens por hora e coibir abuso. O texto da mensagem não fica guardado: ele passa pelo banco só durante o envio, para montar o e-mail ao vendedor, e é apagado assim que a mensagem sai. Não continua em nenhuma tabela depois disso. Guardar conversa alheia sem propósito seria superfície de dado a mais, não proteção.

Com o vendedor, só o que você mandar pelo contato. Se você escreve pelo formulário do anúncio, o vendedor recebe a sua mensagem e o seu e-mail. O e-mail vai junto para ele poder responder direto a você. Nome, endereço e documento não saem daqui. Se vocês fecharem negócio, o endereço de entrega você passa direto a ele.

Com o vendedor, o registro de quem falou com ele. No painel dele aparece quem escreveu, sobre qual peça e quando. O e-mail de quem escreveu já vai junto na mensagem, então não é dado novo. Quando alguém apenas abre o contato publicado (o WhatsApp ou o Instagram), o vendedor vê que houve interesse naquela peça, mas sem identificar quem foi.

Com quem compra, o contato que o vendedor escolheu publicar. Se você vende e escolhe atender por WhatsApp ou Instagram (na loja inteira ou só em uma peça), esse contato aparece para quem estiver logado no site, nunca para quem só está navegando sem conta.

Com o Asaas, o necessário para cobrar o destaque, quando você o contrata: nome da loja, e-mail e o CPF ou CNPJ de quem paga, que o Asaas exige. O documento vai direto para ele. Aqui fica só o código de cliente que o Asaas devolve, para não pedir o número de novo. O pagamento das peças não passa por aqui, então o Asaas não recebe nada sobre ele.

Com quem envia nossos e-mails (Resend), o endereço e o conteúdo da mensagem.

Com a Vercel (que hospeda o site), a contagem de acessos: qual página foi aberta, de que site você veio, o país e se foi por celular ou computador. Isso serve para sabermos por onde as pessoas chegam (se pelo WhatsApp, pela busca ou por uma rede social) e é o que nos diz onde vale divulgar. Não há cookie, o seu IP não é guardado, e para não contar a mesma pessoa duas vezes usa-se um código temporário, trocado a cada dia, que não leva a você. Nós vemos totais, nunca uma pessoa.

Não vendemos seus dados, e não os cedemos para publicidade de terceiros. Compartilhamos com autoridade pública quando houver ordem legal.

O registro do destaque, que é o serviço que a plataforma vende, fica pelo prazo que a lei fiscal exige, porque é receita nossa e precisa de registro. Da venda entre você e o vendedor a plataforma não tem registro nenhum, porque ela não passa por aqui.

Registros de acesso: 6 meses, como manda o Marco Civil. Conta encerrada: apagamos o que não estiver preso a essas obrigações: e-mail, senha, endereços, nome e documento saem na hora. Fica o registro de acesso, até vencer o prazo do Marco Civil, e a nota do destaque pago, pelo prazo fiscal: os dois passam a apontar para um código sem nome.

Quem falou com quem, sobre qual peça e quando: 6 meses, e depois o registro é apagado sozinho, de madrugada. O texto da mensagem nunca é guardado. Ele existe só o tempo do envio.

Usamos o necessário para o site funcionar: manter você logado. Não usamos cookie de publicidade nem de rastreamento de terceiros.

A contagem de acessos da seção 3 também não usa cookie, e foi por isso que escolhemos essa e não uma ferramenta de publicidade. É por isso, também, que você não vê aqui aquele aviso de consentimento que aparece em quase todo site: não há nada para consentir.

A LGPD te dá o direito de confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir a exclusão do que não for obrigatório guardar, pedir a portabilidade, e saber com quem compartilhamos.

Boa parte disso você já faz sozinho em Minha conta, inclusive encerrar a conta: é um botão na mesma tela, pede a sua senha e vale na hora: você não precisa pedir por e-mail nem esperar ninguém. Para o resto, escreva para poscura3d@gmail.com. Respondemos em até 15 dias.

Você também pode reclamar à ANPD, a autoridade nacional de proteção de dados.

Senhas em hash. Nome do destinatário e documento cifrados. Acesso aos dados isolado por conta no próprio banco, de modo que uma consulta de um usuário não alcança os dados de outro. Verificação em duas etapas obrigatória para quem mexe em dinheiro.

Nada disso torna um sistema invulnerável, e prometer o contrário seria mentira. Se houver incidente que possa te afetar, avisamos você e a ANPD.