Política de Privacidade

Última atualização: 7 de novembro de 2026.

Esta política explica o tratamento de dados pessoais na loja EyeSmartShip. A empresa identificada abaixo atua como controladora dos dados que utiliza para administrar a loja, atender clientes e realizar vendas. Os prestadores de pagamento e outros parceiros também podem atuar como controladores de seus próprios tratamentos, conforme suas atividades e políticas.

1. Dados utilizados e finalidades

• Conta e atendimento: nome, e-mail, credenciais de acesso protegidas, data de nascimento para controle etário, contatos e informações enviadas no atendimento. São utilizados para identificação, autenticação, recuperação de acesso e resposta às solicitações.
• Pedidos e obrigações fiscais: CPF quando informado ou necessário à operação fiscal, destinatário, telefone, endereço, produtos adquiridos, valores, status do pagamento e histórico do pedido. São utilizados para executar a compra, entregar, emitir documentos, atender cancelamentos e cumprir obrigações legais.
• Preferências e interação: favoritos, avaliações submetidas, respostas de satisfação e permissões relativas ao acesso a categorias adultas, conforme os recursos utilizados.
• Dados técnicos: sessão, endereço IP, região e cidade aproximadas derivadas do IP, páginas e produtos acessados, origem da visita, navegador, sistema operacional, categoria do dispositivo, horários, status da resposta e identificadores derivados da sessão ou do IP. São utilizados no funcionamento, segurança e medição interna da navegação. Identificadores pseudonimizados não são necessariamente dados anônimos.
• Newsletter: e-mail, nome e WhatsApp opcionais e registro da autorização, para enviar novidades e promoções quando você se inscrever.

2. Bases legais

O cadastro, atendimento e processamento da compra utilizam a execução de contrato ou procedimentos preliminares solicitados por você. A emissão e guarda de documentos e o atendimento às autoridades podem decorrer de obrigação legal ou regulatória. A defesa em reclamações e processos pode utilizar o exercício regular de direitos. Atividades de segurança e medição interna podem utilizar legítimo interesse, respeitando finalidade, necessidade, transparência e os direitos do titular; você pode solicitar informações e se opor nas hipóteses legais.

A newsletter utiliza consentimento específico, separado da compra e do cadastro, que pode ser revogado. Autorizações opcionais não são condição para comprar. Eventual tratamento de dados pessoais sensíveis deve observar as hipóteses específicas do art. 11 da LGPD; o consentimento genérico para usar o site não o autoriza. Evite enviar informações sobre saúde ou vida sexual ao atendimento quando não forem necessárias à sua solicitação.

3. Localização e consulta de entrega

Ao solicitar a estimativa de deslocamento e permitir a localização no navegador, as coordenadas são encaminhadas pelo servidor ao Google Maps para calcular a rota. Na comparação por CEP, o CEP informado é enviado para estimar o destino. No recurso de estimativa, a aplicação não grava essas coordenadas em pedidos ou no cadastro nem mantém histórico dos resultados de rotas. Isso não se confunde com o endereço de entrega, que integra o pedido.

A consulta é opcional; você pode recusar ou revogar a permissão no navegador e continuar comprando. Aplicam-se também a política do Google e as condições do recurso, descritas na Central de Políticas.

4. Compartilhamento e prestadores

Na medida necessária à finalidade, dados podem ser compartilhados com Mercado Pago para pagamento e prevenção de fraude; prestadores de entrega e fornecedores envolvidos no atendimento do pedido; serviços fiscais e contábeis; Resend para mensagens transacionais; Cloudflare para conexão e proteção do site; Google Maps quando você solicitar rotas; e autoridades quando houver obrigação ou fundamento legal. Links para WhatsApp e redes sociais levam a serviços com políticas próprias.

O pagamento online é processado pelo Mercado Pago. Não informe dados completos de cartão nos canais de atendimento da loja. Prestadores podem utilizar infraestrutura no exterior, o que pode envolver transferência internacional de dados, sujeita às garantias e aos mecanismos previstos na LGPD e na regulamentação da ANPD. Os destinatários e as informações sobre compartilhamento e transferências relativos aos seus dados podem ser solicitados pelo canal de privacidade.

5. Cookies, sessão e escolhas

Quando o Cloudflare Turnstile estiver habilitado, dados técnicos de rede e navegador são processados pela Cloudflare para validar solicitações e reduzir automação abusiva nos formulários. No desafio local, a validação utiliza um identificador temporário ligado à sessão.

A loja utiliza cookies de sessão e proteção contra requisições indevidas para manter autenticação, carrinho e segurança. O navegador pode armazenar preferências de interface utilizadas pelos recursos da loja. O bloqueio de cookies necessários pode impedir login e conclusão de compras. Você pode gerenciar armazenamento e permissões nas configurações do navegador. A inscrição na newsletter é opcional e não equivale a autorizar qualquer rastreamento publicitário.

O histórico detalhado de acessos e as sessões de presença são conservados por até 30 dias. O IP é armazenado cifrado e seu acesso fica restrito à equipe autorizada. A localização por IP é aproximada e calculada com base local. A presença online é estimada pela atividade da sessão enquanto a página está visível.

6. Conservação e segurança

Dados são conservados pelo período necessário às finalidades informadas e às obrigações legais, fiscais, regulatórias, prevenção de fraudes e exercício de direitos. O prazo depende do tipo de registro e da relação com você; a exclusão da conta ou a revogação do consentimento não elimina automaticamente documentos cuja conservação seja legalmente exigida. Encerrada a necessidade, o tratamento deve ser encerrado, com eliminação ou anonimização quando cabível. Solicite pelo atendimento os critérios de conservação aplicáveis aos seus registros.

A aplicação emprega controles de acesso, proteção de credenciais e conexão HTTPS. Nenhum ambiente é imune a incidentes. Caso um incidente de segurança possa acarretar risco ou dano relevante, serão observadas as obrigações legais de avaliação e comunicação.

7. Seus direitos e como exercê-los

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade conforme regulamentação, eliminação de dados tratados com consentimento quando cabível, informação sobre as consequências da recusa, revogação do consentimento e revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Envie a solicitação ao canal de privacidade acima. O exercício de direitos é gratuito. Podemos solicitar apenas informações proporcionais para confirmar sua identidade ou representação e proteger seus dados. A confirmação e o acesso podem ser fornecidos de forma simplificada imediatamente ou por declaração completa em até 15 dias, conforme o art. 19 da LGPD. As demais solicitações observam os prazos e requisitos legais aplicáveis; eventual impossibilidade será justificada.

Para deixar de receber promoções, utilize o cancelamento informado na comunicação de inscrição ou solicite ao atendimento. Mensagens necessárias sobre conta, segurança e pedidos não dependem da assinatura de promoções. Se a resposta não resolver sua solicitação, você pode recorrer à ANPD e aos órgãos de defesa do consumidor.

8. Público e alterações

A criação de conta e o acesso às categorias adultas observam os controles etários da loja. Não utilize dados de crianças ou adolescentes para contornar esses controles. A política poderá ser atualizada com indicação da data; mudanças não eliminam direitos já assegurados nem substituem consentimento específico quando ele for necessário.

Lei Geral de Proteção de Dados — Lei nº 13.709/2018 · Termos de Uso