Política de privacidade

1. Dados que coletamos

Dados que você nos fornece

• Cadastro: nome, e-mail, senha (guardada de forma criptografada pelo provedor de autenticação), telefone/WhatsApp e CPF.
• Endereços que você cadastrar no perfil (rua, número, complemento, bairro, cidade, estado e CEP).
• Compras: produtos, valores, forma de pagamento escolhida, status e histórico dos pedidos.
• Pagamento: os dados do cartão são digitados em ambiente da Pagar.me e transformados em um código (token). A Leveyou não recebe nem armazena o número completo do cartão nem o código de segurança.
• Comunicação: avaliações de produtos e lojas, fotos enviadas e contatos com o atendimento.
• Preferências: produtos favoritos, lojas seguidas e sua escolha sobre receber e-mails de marketing.
• Histórico de navegação: os produtos que você visualiza e quando. Com login, fica na sua conta; sem login, só no seu navegador.

Dados de login com terceiros

Se você entrar com Google, Apple ou Leveyou Run, recebemos desses serviços o seu nome, e-mail e, quando disponível, a foto de perfil. Não temos acesso à sua senha nesses serviços.

Dados coletados automaticamente

• Registros de acesso: endereço IP, data e hora de acesso, navegador e páginas solicitadas, que somos obrigados a guardar pelo Marco Civil da Internet.
• Estatísticas de uso: páginas visitadas, produtos vistos, itens adicionados ao carrinho e compras concluídas, medidos pelo Google Analytics de forma agregada, para entender o uso da loja e melhorá-la.
• Dados técnicos de erro: quando ocorre uma falha no site, registramos informações técnicas (tipo de navegador e dispositivo, página e mensagem de erro) para corrigir o problema.

Dados de lojistas

Para cadastrar uma Loja Parceira coletamos nome e documento (CPF ou CNPJ) do responsável e da loja, dados de contato, endereço e dados bancários para recebimento. Esses dados são usados para aprovar a loja, criar a conta de recebimento na Pagar.me (exigência regulatória de pagamentos) e repassar os valores das vendas.

2. Para que usamos os dados e com qual base legal

• Criar e manter sua conta, processar compras, pagamentos, entregas, trocas e devoluções: execução de contrato (art. 7º, V, da LGPD).
• Enviar e-mails sobre seus pedidos (confirmação, pagamento, envio, cancelamento): execução de contrato.
• Prevenir fraudes e proteger sua conta, incluindo análise antifraude dos pagamentos: legítimo interesse e proteção do crédito (art. 7º, IX e X).
• Cumprir obrigações legais e fiscais, como a guarda de registros de acesso e de documentos das vendas: cumprimento de obrigação legal (art. 7º, II).
• Enviar ofertas e novidades por e-mail: somente com o seu consentimento (art. 7º, I). Todo e-mail de marketing tem um link para descadastro, e você pode retirar o consentimento quando quiser, sem afetar seus pedidos.
• Mediar conflitos entre clientes e lojas e exercer direitos em processos: exercício regular de direitos (art. 7º, VI).
• Personalizar a página inicial (abas “Para você” e “Vistos recentemente”), a partir do que você viu, favoritou, pôs no carrinho, comprou e das lojas que segue: legítimo interesse. Você pode apagar o histórico de navegação a qualquer momento em Meu perfil, e isso não afeta seus pedidos.
• Melhorar a plataforma, medir o uso (Google Analytics) e corrigir erros: legítimo interesse, usando o mínimo de dados necessário.

Não vendemos seus dados pessoais e não os usamos para publicidade de terceiros.

3. Com quem compartilhamos

• Lojas Parceiras: a loja de cada pedido recebe seu nome, WhatsApp, e-mail e os itens comprados, para separar, faturar, combinar a retirada e atender você. Cada loja só vê os pedidos feitos com ela.
• Pagar.me (Stone): processamento dos pagamentos, repasse dos valores às lojas e prevenção a fraudes.
• Prestadores de tecnologia que tratam dados em nosso nome, sob contrato e apenas para prestar o serviço: Google (Firebase — autenticação, banco de dados e armazenamento de imagens), Vercel e DigitalOcean (hospedagem do site e da API), Twilio SendGrid (envio de e-mails), Google Analytics (estatísticas de uso) e Sentry (monitoramento de erros).
• Login social: Google, Apple e Leveyou Run, apenas quando você escolhe entrar por eles.
• Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

4. Transferência internacional

Alguns dos nossos prestadores de tecnologia (como Google, Vercel, DigitalOcean, Twilio SendGrid e Sentry) armazenam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para a execução do contrato com você e com prestadores que adotam garantias de proteção de dados compatíveis com a LGPD (art. 33).

5. Cookies e armazenamento no navegador

Usamos cookies e armazenamento local de dois tipos:

• Necessários: mantêm você conectado à sua conta, protegem a sessão e lembram preferências básicas. Sem eles o site não funciona.
• Estatísticos: cookies do Google Analytics, que medem de forma agregada como a loja é usada. Só são ativados se você aceitar no aviso de cookies exibido na primeira visita; recusar não muda nada no funcionamento da loja. Você pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé do site.

Não usamos cookies de publicidade. Se isso mudar, esta Política será atualizada e pediremos o seu consentimento quando a lei exigir. Apagar os cookies no navegador desconecta você da conta.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa.
• Pedidos, pagamentos e documentos de venda: por pelo menos 5 anos após a compra, para cumprir obrigações fiscais e de defesa do consumidor.
• Registros de acesso: por 6 meses, conforme o Marco Civil da Internet (art. 15).
• Histórico de navegação: os últimos produtos vistos, até você apagar ou encerrar a conta.
• Consentimento de marketing: até você retirá-lo; guardamos o registro da escolha como prova.

Após esses prazos, os dados são excluídos ou anonimizados, salvo se houver outra obrigação legal ou necessidade de defesa em processo.

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e suas consequências;
• revogar o consentimento.

Boa parte dos dados pode ser alterada diretamente em Meu perfil e Endereços. Para os demais pedidos, escreva para leveyousite@gmail.com. Responderemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender, para proteger seus dados. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: conexão criptografada (HTTPS), autenticação gerenciada por provedor especializado, controle de acesso por perfil (cliente, lojista e administrador), dados de cartão tratados apenas pela Pagar.me e acesso interno restrito a quem precisa. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD, conforme a lei.

9. Crianças e adolescentes

A plataforma não é direcionada a menores de 18 anos, e compras devem ser feitas por maiores de idade ou com assistência do responsável legal. Se identificarmos dados de criança coletados sem consentimento de um dos pais ou responsável, eles serão excluídos.

10. Alterações desta Política

Esta Política pode ser atualizada. A data da última versão fica no topo da página, e mudanças relevantes serão avisadas por e-mail ou no site.

11. Encarregado e contato

O encarregado pelo tratamento de dados pessoais (DPO) da Leveyou pode ser contatado pelo e-mail leveyousite@gmail.com. Dados da empresa:

• Empresa: Leveyou LTDA — CNPJ 45.431.471/0001-92
• Endereço: Rodovia Antônio Martins de Menezes, 469, Horta, Lagarto/SE, CEP 49402-186
• E-mail: leveyousite@gmail.com
• Telefone/WhatsApp: (79) 99604-3121