Política de privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é a Dreamade, operada por Maycon Bentz.

Para qualquer assunto de privacidade — acesso, correção, exclusão, portabilidade —, o canal é o e-mail contato@dreamade.shop. Pedimos que use o e-mail, e não o WhatsApp, porque o registro escrito é o que nos permite comprovar prazo e resposta.

2. O que coletamos

Quando você cria uma conta

• Nome e sobrenome;
• WhatsApp;
• E-mail;
• Senha, guardada sempre criptografada — nem nós conseguimos ler a sua senha;
• Se você entrar com o Google: seu identificador na conta Google, além do nome e e-mail que o Google nos informa. Não temos acesso à sua senha do Google.

Quando você faz um pedido

• Endereço de entrega (CEP, logradouro, número, complemento, bairro, cidade e estado) ou a filial escolhida para retirada;
• Itens, cores, valores e observações do pedido;
• Comprovante de pagamento, quando você envia um.

Quando você pede um orçamento

• A descrição da peça, quantidade e prazo desejados;
• Imagens e links de referência que você anexar;
• As mensagens trocadas com a gente dentro do orçamento.

Automaticamente

Um cookie de sessão, necessário para manter você conectado e para o carrinho funcionar. Ele não identifica você fora do site e some quando a sessão expira.

Não usamos Google Analytics, pixel de rede social, mapa de calor ou qualquer rastreador de publicidade.

3. Por que coletamos

• Executar o contrato: produzir, cobrar, entregar e dar suporte ao seu pedido. Sem esses dados não há como entregar a peça.
• Obrigação legal: guardar registros de venda pelo prazo exigido pela legislação fiscal e consumerista.
• Legítimo interesse: prevenir fraude e manter o site em pé.

Só mandamos mensagem de divulgação para quem pediu. Falar com você sobre o seu pedido pelo WhatsApp faz parte do serviço.

4. Com quem compartilhamos

Com o mínimo necessário para o pedido acontecer:

• Mercado Pago — quando o pagamento é por cartão. Os dados do cartão são digitados no ambiente deles e nunca passam pelos nossos servidores.
• Google — apenas se você optar por entrar com a conta Google.
• Hospedagem — a Hostinger, onde o site e o banco de dados rodam, em servidores com acesso restrito.
• Transportadora ou entregador — nome, endereço e telefone, quando a entrega exige.
• Autoridades — apenas mediante obrigação legal ou ordem judicial.

Não vendemos, alugamos nem cedemos seus dados para ninguém.

5. Por quanto tempo guardamos

• Conta: enquanto ela existir. Você pode pedir a exclusão a qualquer momento.
• Pedidos: pelo prazo legal de guarda de registros fiscais e de eventual reclamação de consumo, mesmo depois de a conta ser encerrada.
• Orçamentos não convertidos e seus anexos: enquanto forem úteis ao atendimento; podem ser apagados a seu pedido.

6. Segurança

O site roda inteiramente em HTTPS. As senhas são guardadas com hash, o acesso ao banco é restrito e o painel administrativo fica separado da loja. Nenhum sistema é infalível: se acontecer um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados, como a lei exige.

7. Seus direitos

A LGPD garante a você o direito de:

• Saber se tratamos dados seus e acessar esses dados;
• Corrigir dado incompleto ou desatualizado — boa parte disso você mesmo faz em Meu perfil;
• Pedir a exclusão dos dados desnecessários ou tratados em desconformidade com a lei;
• Pedir a portabilidade dos seus dados;
• Revogar um consentimento que você tenha dado;
• Ser informado sobre com quem compartilhamos seus dados.

Basta pedir por contato@dreamade.shop. Respondemos em até 15 dias. Alguns registros de venda precisam ser mantidos por obrigação legal mesmo após um pedido de exclusão — quando for o caso, explicamos exatamente o quê e por quê.

8. Crianças e adolescentes

O site não é destinado a menores de 18 anos. Compras por menores devem ser feitas por um responsável.

9. Mudanças nesta política

Se este texto mudar, a data de atualização no topo muda junto. Alteração relevante é comunicada a quem tem conta.