Política de Privacidade

1. Quem somos

A AquaShop ("nós") é a controladora dos dados pessoais tratados através deste site. Esta política explica quais dados coletamos, por quê, por quanto tempo guardamos e como você exerce seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

2. Quais dados coletamos

• Cadastro: nome, e-mail, telefone (opcional) e senha (armazenada apenas como hash — nunca em texto legível, nem por nós).
• Endereços: os endereços de entrega que você salva na sua conta, e uma cópia do endereço usado em cada pedido (para que a nota/comprovante não mude se você editar o endereço salvo depois).
• Pedidos: itens comprados, valores, cupom utilizado e a forma de pagamento escolhida (Pix ou cartão) — não coletamos nem armazenamos número de cartão, CVV ou dados sensíveis de pagamento em nenhuma etapa.
• Acesso: registramos tentativas de login (e-mail e IP) por tempo limitado, exclusivamente para bloquear tentativas de invasão por força bruta.

3. Para que usamos seus dados

Para criar e autenticar sua conta, processar e entregar seus pedidos, calcular frete/descontos, dar suporte quando você precisar, e cumprir obrigações legais e fiscais (como emissão e guarda de documentos de venda).

4. Base legal

Tratamos os dados de cadastro e pedido com base na execução de contrato (Art. 7º, V da LGPD) — são necessários para vender e entregar o produto que você pediu. O aceite desta política no cadastro registra seu consentimento (Art. 7º, I) para o tratamento nos termos aqui descritos.

5. Com quem compartilhamos

Hoje, com ninguém: o site ainda não tem integração com gateway de pagamento, transportadora ou ferramentas de marketing/analytics de terceiros. Se isso mudar, esta política será atualizada antes da integração entrar no ar, informando exatamente quem passa a receber quais dados.

6. Por quanto tempo guardamos

Dados de conta: enquanto sua conta estiver ativa, ou até você solicitar a exclusão. Dados de pedido: pelo prazo exigido pela legislação fiscal/contábil brasileira, mesmo que sua conta seja excluída depois — nesse caso os dados do pedido deixam de estar ligados a uma identidade (ver seção 8).

7. Como protegemos seus dados

• Senha nunca é armazenada em texto puro — apenas um hash criptográfico (bcrypt).
• Proteção contra as vulnerabilidades mais comuns de e-commerce: injeção de SQL, XSS e CSRF.
• Acesso interno por papéis (cliente, funcionário, administrador) — cada um só vê o que precisa.
• Limite de tentativas de login para dificultar ataques de força bruta.
• Em produção, a conexão entre seu navegador e o site é criptografada (HTTPS).

8. Seus direitos

Nos termos do Art. 18 da LGPD, você pode solicitar a qualquer momento, direto na sua conta:

• Acesso e portabilidade: baixar uma cópia de todos os seus dados pessoais em Minha conta → Privacidade.
• Correção: editar nome, telefone e endereços diretamente em Meu perfil e Meus endereços.
• Eliminação: solicitar a exclusão da sua conta na mesma página de Privacidade — seus dados de identificação são anonimizados imediatamente; os pedidos já realizados são mantidos sem vínculo com sua identidade, apenas pelo tempo exigido por lei.

9. Cookies

Usamos apenas um cookie estritamente necessário, para manter sua sessão de login e o conteúdo do carrinho — sem ele o site não funciona. Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no site ou na legislação. Alterações relevantes serão comunicadas de forma visível no site.

11. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@aquashop.com.br.