Política de Privacidade

A LGPD separa dois papéis, e a diferença decide a quem você recorre.

• O Lojista é o controlador. É a empresa cujo nome e CNPJ aparecem no rodapé desta página, e é ela quem decide por que e para que seus dados são tratados: cadastro, pedido, entrega, nota fiscal, atendimento, comunicação de marketing.
• Tenkai Hub Desenvolvimento de Software Customizável LTDA, CNPJ 67.971.601/0001-12, com sede em Curitiba/PR, é a operadora: ela opera a plataforma e trata os dados por conta e sob instrução do Lojista, com obrigação contratual de proteger o que recebe e de não usar para finalidade própria.

Há um conjunto restrito em que a plataforma age como controladora por conta própria, e é honesto separá-lo: segurança e integridade do serviço, prevenção a fraude e abuso, e o registro técnico de operação (identificador de requisição, falhas, tempos de resposta). Nesses casos a finalidade é dela, não do Lojista.

Na prática: pedido, produto, entrega, nota e marketing da loja → fale com o Lojista. Funcionamento, segurança e o tratamento técnico descrito aqui → fale com o Encarregado da plataforma, indicado na seção Encarregado.

Dados que você fornece

• Cadastro: nome completo, e-mail, telefone, CPF (ou CNPJ, se você comprar como empresa), data de nascimento, gênero.
• Endereços de entrega e cobrança.
• Dados de cartão, quando você paga com cartão. Eles são transmitidos por conexão criptografada ao processador de pagamento para autorização da compra e não são guardados. Do cartão que você escolhe salvar para compras futuras ficam registrados apenas bandeira, nome do titular, validade e os quatro últimos dígitos — o número completo e o código de segurança, jamais.
• Mensagens enviadas pelo formulário de contato ou pelo assistente de compra.
• Avaliações de produtos e imagens enviadas junto com elas.

Dados coletados automaticamente

• Dados técnicos da requisição — endereço IP, agente de usuário e identificador de requisição — usados para operar e proteger a loja.
• Histórico de compras, pedidos e itens do carrinho vinculados à sua conta.
• Medição de navegação, só com o seu consentimento. Se você aceitar os cookies de análise, registramos de forma agregada quais páginas e produtos foram vistos, usando um identificador de sessão anônimo, que não te identifica e é descartado ao fechar a aba. Desse registro, o endereço IP não é guardado: dele derivamos apenas cidade, estado e país. Sem consentimento a medição não acontece — nada é enviado.
• Cookies e identificadores de sessão (detalhes na seção de cookies).

Não pedimos e não queremos dado sensível (origem racial, opinião política, religião, saúde, biometria). Não escreva esse tipo de informação em campo aberto, como o formulário de contato ou o assistente de compra.

Tratamos seus dados com base nas hipóteses do art. 7º da LGPD:

• Execução de contrato — processar o pedido, cobrar, emitir a nota, organizar a entrega e prestar suporte pós-venda.
• Obrigação legal e regulatória — manter registros fiscais e contábeis pelo prazo exigido pela lei tributária.
• Legítimo interesse — prevenir fraude, proteger a plataforma e medir de forma agregada como o serviço é usado. Você pode se opor a tratamento fundado nessa base (art. 18, §2º).
• Consentimento — comunicação de marketing por e-mail, cookies de análise e de marketing, e uso de imagens que você envia em avaliações. Pode ser retirado a qualquer momento, sem afetar o que já foi feito.
• Exercício regular de direitos — guardar o necessário para defesa em processo administrativo ou judicial.

Não vendemos seus dados. Compartilhamos apenas o necessário para entregar o serviço:

• O Lojista — para que processe seu pedido, atenda solicitações e emita documentos fiscais. Ele é o controlador, e o tratamento que ele faz por conta própria responde a ele.
• Pagar.me — processa os pagamentos da loja (cartão e Pix) e trata os dados financeiros sob a própria política.
• Spedy — emite a nota fiscal eletrônica em nome do Lojista. Recebe nome ou razão social, CPF ou CNPJ, inscrição estadual quando houver e o endereço de entrega.
• Melhor Envio, Correios e transportadoras — para cotar o frete, gerar a etiqueta e entregar o produto.
• Anthropic — fornecedora do assistente de compra e do resumo de avaliações. Recebe as mensagens que você digita no assistente e o texto e a nota das avaliações (sem o nome de quem avaliou). Detalhes na seção Inteligência artificial.
• Provedores de infraestrutura — Vercel (hospedagem e rede de entrega), Neon (banco de dados), AWS (armazenamento de imagens e cofre de credenciais), Resend (e-mail transacional), Upstash (limitação de requisições), Sentry (registro de erros), Google reCAPTCHA (proteção contra cadastro automatizado) e ViaCEP (consulta de endereço a partir do CEP — recebe só o CEP). Atuam como operadores, com obrigação contratual de proteger os dados.
• Autoridades públicas — quando exigido por ordem judicial ou obrigação legal.

Transferência internacional

Parte desses fornecedores processa dados fora do Brasil, inclusive nos Estados Unidos — é o caso de Vercel, Neon, AWS, Resend, Sentry, Upstash, Anthropic e Google. A transferência é feita nos termos do art. 33 da LGPD, com as garantias contratuais oferecidas por cada fornecedor.

Alguns recursos da loja usam inteligência artificial fornecida pela Anthropic. São dois, e vale saber exatamente o que sai daqui:

• Assistente de compra — as mensagens que você digita são enviadas junto com informações do catálogo para gerar a resposta. A conversa não é guardada pela loja depois que você sai. Evite escrever dado sensível ali; para falar de um pedido específico, use o atendimento da loja.
• Resumo de avaliações — o texto e a nota das avaliações são enviados para gerar o resumo exibido na página do produto. O nome de quem avaliou não é enviado.

Conforme os termos comerciais publicados pela Anthropic, o conteúdo enviado por clientes através dos serviços dela não é usado para treinar modelos. Esse é um compromisso do fornecedor, e cumpri-lo é obrigação dele; o que a plataforma controla, e assume, é enviar o mínimo necessário — e é por isso que o nome de quem avaliou fica de fora.

Respostas geradas por inteligência artificial podem conter erros e não substituem o atendimento humano da loja nem as informações oficiais do produto. Nenhuma decisão sobre você — aprovar ou recusar um pedido, definir preço — é tomada automaticamente por esses recursos.

Usamos cookies em três categorias:

• Essenciais — sessão, carrinho, autenticação. Sem eles a loja não funciona; não dependem de consentimento.
• Analíticos — medição agregada de navegação, com identificador de sessão anônimo e sem guardar o endereço IP, como descrito acima. Só com o seu consentimento: recusando, a coleta simplesmente não acontece.
• Marketing — mensurar campanhas e personalizar comunicação. Apenas com seu consentimento.

O mecanismo de consentimento — as categorias acima, o efeito da sua escolha e o que acontece quando você recusa — é fornecido e controlado pela Tenkai Hub, igual em todas as lojas da plataforma. O Lojista não define categoria, não altera o efeito da sua decisão e não consegue ligar coleta que você recusou.

Ele aparece na primeira visita e sua escolha fica registrada em um cookie por 12 meses. Sendo direto sobre uma limitação atual: ainda não existe um botão para reabrir essas preferências depois de escolhidas. Para revisar sua decisão, apague os cookies desta loja pelas configurações do navegador — o banner aparece de novo na visita seguinte.

A LGPD garante a você (art. 18) o direito de:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos seus dados para outro fornecedor.
• Eliminar dados tratados com base em consentimento, ressalvadas as hipóteses do art. 16.
• Revogar o consentimento a qualquer momento.
• Opor-se a tratamento que considere irregular.
• Informação sobre com quem compartilhamos seus dados.

Como exercer

Não há botão de autoatendimento para isso: todo pedido é recebido e tratado por uma pessoa. Envie a solicitação pela página de contato da loja, indicando o assunto Privacidade / LGPD. Pedidos de acesso são respondidos no prazo do art. 19 da LGPD; os demais, no menor prazo possível.

Duas ressalvas honestas sobre a exclusão: ao encerrar sua conta, ela é desativada e deixa de ser utilizável, mas os dados vinculados a compras já realizadas permanecem enquanto durar a obrigação legal de guardá-los — nota fiscal e registros contábeis, entre outros. E a eliminação de tudo o que o Lojista mantém sobre você depende dele, que é o controlador desses dados.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, §1º da LGPD.

Guardamos seus dados pelo tempo necessário às finalidades descritas e às obrigações legais. Em geral:

• Dados fiscais de pedidos: 5 anos após a compra, prazo da legislação tributária.
• Dados de cadastro, pedidos e endereços: enquanto sua conta existir, e depois disso pelo tempo necessário ao cumprimento de obrigação legal ou à defesa de direitos.
• Cookie de consentimento: 12 meses, quando ele é renovado ou você é consultado de novo.

Uma nota de transparência: a remoção não acontece por rotina programada. Quando um prazo se encerra ou você pede a exclusão, o tratamento é feito por solicitação, manualmente. Estamos dizendo isso justamente porque prometer um mecanismo que ainda não existe seria pior do que descrever o que existe.

Abaixo está o que de fato existe — descrito assim, e não como uma lista de boas intenções, porque medida de segurança que não dá para demonstrar não protege ninguém:

• Criptografia em trânsito (TLS) em todo o tráfego da loja.
• Isolamento entre lojas aplicado dentro do banco de dados. Toda consulta carrega a identificação da loja e é filtrada por regras de segurança em nível de linha que negam por padrão: consulta sem loja definida não retorna nada. A cobertura dessas regras é conferida automaticamente a cada alteração de código.
• Senhas guardadas como resumo criptográfico (bcrypt) — nunca em texto legível, e nem nós conseguimos lê-las.
• Sessão assinada e presa à loja: o token da sua sessão em uma loja não é aceito em nenhuma outra, e trocar a senha invalida as sessões abertas.
• Credenciais em cofre gerenciado, separadas por loja, nunca no código.
• Controle de acesso por papel para a equipe do Lojista, com trilha de auditoria de quem alterou o quê. A verificação em duas etapas está disponível e é o Lojista quem decide exigi-la da equipe dele.
• Limitação de requisições e verificação anti-robô no cadastro.
• Monitoramento de erros em produção, com registro rastreável por requisição e alertas automáticos para a equipe.

Nenhum sistema é imune a incidentes. Havendo incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos o titular e a ANPD nos termos do art. 48 da LGPD.

São dois canais, e a diferença importa:

• Sobre a loja — pedidos, entrega, nota fiscal, marketing direto, seus dados de cliente: quem responde é o Lojista, que é o controlador, pelos canais informados no rodapé desta página, inclusive a página de contato.
• Sobre a plataforma — infraestrutura, segurança e o tratamento técnico descrito neste documento: fale com o Encarregado pelo Tratamento de Dados Pessoais da Tenkai Hub, nos termos do art. 41 da LGPD: Raphael William de Barros — raphael@tenkaihub.com.br.

Na dúvida sobre a quem escrever, escreva para o Encarregado: ele encaminha ao Lojista quando for o caso.

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. Alterações relevantes são comunicadas no site e, quando aplicável, por e-mail. A versão vigente é sempre esta página, com a data no topo e o registro do que mudou no histórico de versões, no fim.

Esta política é regida pela Lei 13.709/2018 (LGPD), pelo Marco Civil da Internet (Lei 12.965/2014) e demais normas brasileiras pertinentes. Demandas judiciais relacionadas a dados pessoais seguem o foro do domicílio do titular.