Política de Privacidade

Quem é o controlador e como falar com a gente

• Controlador: Lojas Schimitz
• WhatsApp (canal de privacidade e atendimento): (51) 99625-3766

Quais dados tratamos, para quê e com qual base legal

• Cadastro: nome completo, e-mail, senha, CPF, data de nascimento e telefone/WhatsApp (opcional). Criar e proteger sua conta, identificar o comprador, confirmar que você tem 18 anos ou mais e evitar cadastros duplicados ou fraudulentos. A senha é guardada só como hash (argon2), nunca em texto puro. Base legal: Execução de contrato (art. 7º, V) e legítimo interesse na prevenção a fraudes (art. 7º, IX).
• Endereços de entrega (CEP, rua, número, complemento, bairro, cidade, UF). Calcular o frete e entregar. Cada pedido guarda uma cópia do endereço usado. Base legal: Execução de contrato (art. 7º, V).
• Pedidos e pagamentos: itens, valores, cupons, status do pedido, método e status do pagamento, código do pagamento no Mercado Pago e, quando houver, a origem da campanha (UTM) que trouxe você. Processar a compra, emitir comprovantes, atender trocas, estornos e contestações, e manter a contabilidade da loja. Base legal: Execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
• Dados de cartão. Pagar com cartão. Número, validade e código de segurança são digitados no formulário do Mercado Pago e vão direto para ele. A loja não recebe nem guarda o número do cartão. Base legal: Execução de contrato (art. 7º, V), tratado pelo Mercado Pago.
• Notificações no app Android: identificador do aparelho para notificações (token do Firebase Cloud Messaging), versão do app e um código interno do aparelho. Enviar avisos de pedidos e ofertas. O token só é enviado à loja quando as notificações do app estão permitidas no Android (no Android 13 ou mais novo o sistema pergunta; no Android 12 ou anterior, a partir da versão 1.0.13 do app, o próprio app pergunta antes e só envia o token se você aceitar. Até a versão 1.0.12 o token era enviado sem essa pergunta; quem disser "não" na nova versão tem o token desativado na loja). Você pode desligar a qualquer momento nas configurações do celular. Base legal: Consentimento (art. 7º, I), dado pela permissão de notificações do Android ou, no Android 12 ou anterior, pela pergunta do app.
• Produtos vistos: no app Android com notificações registradas, quais produtos foram abertos e quando, ligados ao código do aparelho (e à sua conta, se estiver logado). Lembrar por notificação de um produto que você viu e não comprou. A lista "Vistos recentemente" do site fica só no seu navegador e não é enviada à loja. Base legal: Legítimo interesse (art. 7º, IX), com opção de desligar as notificações.
• Avaliações de produtos: nota, texto e o seu nome. Publicar a avaliação na página do produto. Publicamente aparece só o primeiro nome e a inicial do último sobrenome (ex.: "Maria S."). Só quem comprou o produto pode avaliar. Base legal: Consentimento (art. 7º, I), ao enviar a avaliação.
• Favoritos, carrinho e cupons usados. Guardar sua lista de salvos e o carrinho entre visitas e aplicar descontos. Base legal: Execução de contrato (art. 7º, V).
• Mensagens do assistente de chat do site. Responder dúvidas sobre produtos, frete e pedidos. A conversa fica no seu navegador (sessão) e não é salva no banco da loja. Para gerar a resposta, o texto pode ser enviado ao provedor de inteligência artificial (OpenAI). Não escreva CPF, senha ou dados de cartão no chat. Base legal: Legítimo interesse (art. 7º, IX), no atendimento que você mesmo pediu.
• Registros técnicos: endereço IP, data e hora, páginas e chamadas da API, identificador da requisição e relatórios de erro do navegador. Segurança (por exemplo, limitar tentativas de login e redefinição de senha), diagnóstico de falhas e prevenção de abuso. Não usamos esses registros para publicidade. Base legal: Legítimo interesse (art. 7º, IX).

Cookies e armazenamento no aparelho

• sch_access e sch_refresh: cookies de sessão (HttpOnly) que mantêm você logado. O de refresh vale até 30 dias e é revogado quando você sai da conta.
• sch_push_device: no app Android, guarda o código interno do aparelho para registrar produtos vistos. Não contém o token de notificação nem sua senha.
• Armazenamento local do navegador: seu nome e e-mail para a interface (sem senha e sem token), o carrinho de visitante, a lista de produtos vistos recentemente e a conversa do chat na sessão. Esses dados ficam no seu aparelho; você pode apagá-los limpando os dados do navegador ou do app.
• Hoje a loja não usa cookies de publicidade nem ferramentas de análise de terceiros (como Google Analytics ou Meta Pixel). Se isso mudar, esta política será atualizada antes.

Com quem compartilhamos (operadores)

• Mercado Pago: processa PIX e cartão. Recebe valor, descrição do pedido, seu e-mail e os dados digitados no formulário de pagamento.
• Melhor Envio: cota o frete. Recebe o CEP de origem, o CEP de destino e as medidas e o peso dos pacotes (não recebe seu nome).
• Resend: envia os e-mails da loja (pedido recebido, pago, enviado, redefinição de senha). Recebe seu e-mail, seu nome e o conteúdo da mensagem.
• Google Firebase Cloud Messaging: entrega as notificações do app Android. Recebe o token de notificação do aparelho e o texto da notificação.
• OpenAI: gera as respostas do assistente de chat do site. Recebe o texto da conversa.
• Railway: hospeda o site, a API e o banco de dados onde ficam conta, pedidos e registros.
• WhatsApp (Meta): só quando você ou a loja abre uma conversa pelo link do WhatsApp. A mensagem é enviada por pessoas, não por um robô da loja.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Não vendemos nem alugamos seus dados. Compartilhamos apenas o necessário com empresas que prestam serviço para a loja (operadores), cada uma com a própria política de privacidade:

Transferência internacional

Alguns operadores (Railway, Resend, Google Firebase e OpenAI) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essa transferência é necessária para prestar o serviço que você contratou e segue as garantias contratuais desses fornecedores (art. 33 da LGPD).

Por quanto tempo guardamos

• Conta, endereços, favoritos, notificações e produtos vistos: enquanto a conta existir. Quando você pede a exclusão da conta, esses dados são apagados ou anonimizados (veja "Excluir sua conta").
• Pedidos, pagamentos, estornos e registros financeiros: 5 anos depois da compra, para cumprir obrigações legais, fiscais e de defesa do consumidor e para responder a contestações. Depois disso podem ser apagados ou anonimizados.
• Sessões: o cookie de refresh expira em até 30 dias; links de redefinição de senha expiram em 1 hora.
• Produtos vistos no app (e o registro dos lembretes enviados): apagados automaticamente 90 dias depois da última visualização, ou antes, se você pedir a exclusão da conta.
• Token de notificação: enquanto o aparelho estiver registrado. O token é desativado quando o Firebase informa que ele deixou de valer (por exemplo, depois de desinstalar o app) e é apagado quando você pede a exclusão da conta ou pelos canais abaixo.
• Registros técnicos (logs com IP, data e hora): ficam só no painel do provedor de hospedagem (Railway) e são apagados automaticamente por ele no prazo do plano contratado (7 dias no plano Hobby, 30 dias no Pro). A loja não exporta nem guarda cópia própria desses registros.

Seus direitos (art. 18 da LGPD)

• Confirmar se tratamos seus dados e acessar uma cópia deles.
• Corrigir dados incompletos ou errados. Nome e telefone podem ser alterados em Minha conta → Dados pessoais.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD.
• Portabilidade dos dados a outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento (por exemplo, desligar as notificações) e se opor a tratamentos baseados em legítimo interesse.
• Pedir a exclusão da conta: veja a página Excluir conta.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Para exercer qualquer direito, use os canais abaixo. Podemos pedir a confirmação de identidade (por exemplo, que a mensagem venha do e-mail ou telefone cadastrado) para proteger sua conta. Respondemos em até 15 dias.

Segurança

• Conexão sempre criptografada (HTTPS). O app Android bloqueia conexões sem criptografia.
• Senhas guardadas só como hash; os tokens de sessão ficam em cookies HttpOnly, fora do alcance de scripts.
• Limite de tentativas de login e de redefinição de senha.
• Acesso ao painel da loja restrito à equipe, com registro de auditoria das operações financeiras.

Menores de idade

A loja não é direcionada a crianças e adolescentes. O cadastro exige 18 anos ou mais.

Alterações desta política

Se mudarmos o que coletamos ou com quem compartilhamos (por exemplo, um novo meio de pagamento ou ferramenta de análise), atualizamos esta página e a data no topo antes da mudança.

Excluir sua conta

Veja como pedir a exclusão e o que é apagado ou mantido em Excluir conta.