Política de Privacidade

Quem trata seus dados

O responsável pelo tratamento dos dados descritos aqui é [PENDENTE: razão social, CNPJ e endereço da empresa que opera o iBoxs].

A loja onde você compra também trata seus dados, para emitir e entregar o pedido. Nessa parte, ela responde pelo próprio tratamento.

Que dados coletamos

Para concluir uma compra, pedimos: nome completo, CPF ou CNPJ, e-mail e telefone.

Para a entrega: CEP, endereço, número, complemento, bairro, cidade e estado.

Para o pagamento com cartão: número, nome impresso, validade e código de segurança — enviados diretamente ao processador de pagamento e transformados em um código de uso restrito. O número completo e o código de segurança não ficam conosco.

Para prevenir fraude, o processador de pagamento coleta informações técnicas do seu dispositivo e da sessão de compra.

Registramos também eventos técnicos do checkout (por exemplo, em que etapa a compra parou e quanto tempo levou), para diagnosticar falhas. Esses registros usam identificadores da tentativa de compra, e não seu nome ou documento.

Se você entrar na sua conta, guardamos também as campanhas que você visitou — a loja, a campanha, quando foi a última visita e quantas vezes. Não guardamos quais produtos você olhou dentro delas, nem quanto tempo ficou.

Para que usamos

Processar seu pedido e o pagamento; calcular e contratar o frete; comunicar o andamento da compra; prevenir fraude; e cumprir obrigações legais e fiscais.

As campanhas visitadas servem a uma coisa só: você voltar a uma vitrine que já viu. Não usamos esse histórico para recomendar produtos, montar perfil de consumo nem disparar comunicação.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

Com quem compartilhamos

Com a loja vendedora, para que ela emita e entregue o pedido.

Com a Safe2Pay, que processa o pagamento e a análise de fraude.

Com o serviço de autenticação do seu banco (3-D Secure), na compra com cartão.

Com a transportadora escolhida, para a entrega.

Com o ViaCEP, quando você digita o CEP e buscamos o endereço correspondente — nesse caso enviamos apenas o CEP.

Com o Google, se você optar por entrar com a conta Google.

O que fica guardado no seu navegador

Guardamos no seu próprio navegador: os itens da sacola, a loja e a campanha que você está visitando, as campanhas que você visitou antes, sua preferência de exibição da vitrine e, se você fez login, os códigos da sessão.

Esses dados ficam no seu aparelho e podem ser apagados por você a qualquer momento, limpando os dados do site no navegador. Limpar a sacola remove os itens salvos.

Por quanto tempo guardamos

Dados de pedidos e pagamentos são mantidos [PENDENTE: por quanto tempo os dados de pedido são guardados após a compra], inclusive para atender prazos fiscais e para defesa em eventual disputa.

Registros técnicos do checkout têm vida curta e servem apenas ao diagnóstico de falhas.

O histórico de campanhas visitadas guarda no máximo as 30 mais recentes: ao passar disso, a mais antiga é apagada. Você pode apagar o histórico inteiro quando quiser, pela própria tela de campanhas visitadas — e apagar apaga, não fica cópia guardada.

Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; e revogar consentimento.

Para exercer qualquer desses direitos, escreva para [PENDENTE: e-mail de contato para assuntos de privacidade e do encarregado (LGPD art. 41)]. Responderemos no prazo previsto em lei.

Alguns dados não podem ser eliminados a pedido enquanto houver obrigação legal de guarda — por exemplo, registros fiscais de uma compra concluída.

Como protegemos

O tráfego entre seu navegador e nossos servidores é criptografado.

Dados de cartão não trafegam pelos nossos registros: o número completo e o código de segurança nunca são gravados em log nem em banco de dados nosso.

Compras com cartão exigem autenticação junto ao banco emissor, o que reduz o risco de uso indevido do seu cartão por terceiros.

Encarregado e contato

Para assuntos de privacidade e proteção de dados: [PENDENTE: e-mail de contato para assuntos de privacidade e do encarregado (LGPD art. 41)].