Política de Privacidade

1. Controlador dos dados

O controlador dos seus dados pessoais é a HC Magazine, loja de descartáveis no atacado e varejo, com atendimento pelo WhatsApp (21) 96761-0549.

Encarregado de Proteção de Dados (DPO): para questões específicas sobre tratamento de dados pessoais, entre em contato pelo e-mail privacidade@hcmagazine.com.br ou pelo WhatsApp acima.

2. Quais dados coletamos

• Identificador de sessão — gerado automaticamente para manter os itens do seu carrinho entre visitas. Não contém informações pessoais.
• Dados de conta (opcional) — nome, e-mail e senha (armazenada em hash irreversível) quando você cria uma conta.
• Histórico de pedidos — produtos selecionados, quantidades e observações fornecidas por você ao fazer um pedido.
• Dados de contato — número de telefone ou e-mail compartilhado voluntariamente pelo WhatsApp ou formulários.
• Dados de navegação — páginas visitadas e termos de busca (dados agregados, sem vinculação a pessoa identificada).

3. Como utilizamos os dados

• Processar e acompanhar pedidos.
• Manter o carrinho de compras entre sessões.
• Entrar em contato para confirmar pedidos, combinar pagamento ou frete.
• Melhorar o catálogo e a experiência de navegação (dados agregados).
• Cumprir obrigações legais (ex.: emissão de nota fiscal quando aplicável).

Não utilizamos seus dados para publicidade de terceiros, venda de listas de contato ou perfilamento automatizado de decisões.

4. Base legal (art. 7º da LGPD)

• Execução de contrato — para processar pedidos e entregar os produtos adquiridos.
• Legítimo interesse — para manter o carrinho de compras e melhorar o serviço.
• Obrigação legal — para emissão de documentos fiscais quando exigido.
• Consentimento — para comunicações de marketing, quando solicitado e com opção de revogação.

5. Compartilhamento de dados

Não vendemos nem alugamos seus dados pessoais. Podemos compartilhá-los apenas:

• Asaas (asaas.com.br) — processa pagamentos via PIX e cartão de crédito. Recebe nome, CPF/CNPJ, e valor do pedido.
• Resend (resend.com) — envia e-mails transacionais (confirmação de pedido) e de marketing (com o seu consentimento). Recebe nome e e-mail.
• Supabase (supabase.com) — hospeda nosso banco de dados e armazenamento de arquivos, com servidores em conformidade com padrões internacionais de segurança.
• Com transportadoras (Correios, Jadlog), para viabilizar a entrega dos pedidos — recebem nome, endereço e telefone do destinatário.
• Por determinação judicial ou exigência de autoridade competente.

Não vendemos nem alugamos seus dados pessoais a terceiros para fins de publicidade de terceiros.

6. Armazenamento e segurança

Os dados são armazenados em servidores localizados no Brasil (ou em provedores com nível equivalente de proteção), com acesso restrito e criptografia em trânsito (HTTPS). Senhas são armazenadas exclusivamente como hash — nenhum colaborador tem acesso à senha em texto puro.

Dados de sessão e carrinho são eliminados automaticamente após 90 dias de inatividade. Histórico de pedidos é mantido por 5 anos para fins fiscais (art. 195 do CTN).

7. Seus direitos como titular (arts. 17–22 da LGPD)

Você pode exercer os seguintes direitos a qualquer momento, gratuitamente, pelo WhatsApp ou e-mail:

• Confirmação e acesso — saber se tratamos seus dados e obter uma cópia.
• Correção — solicitar a atualização de dados incompletos ou incorretos.
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade.
• Portabilidade — receber seus dados em formato estruturado para outro fornecedor.
• Revogação do consentimento — retirar o consentimento dado anteriormente, sem prejuízo do tratamento realizado antes da revogação.
• Oposição — se discordar de algum tratamento realizado.
• Petição à ANPD — caso considere que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (anpd.gov.br).

8. Cookies e armazenamento local

Utilizamos cookies técnicos essenciais (identificador de sessão, preferências de carrinho) que são necessários para o funcionamento da loja. Não utilizamos cookies de rastreamento publicitário de terceiros.

Você pode limpar os dados armazenados a qualquer momento pelas configurações do seu navegador, mas isso pode remover itens do carrinho.

9. Menores de idade

Nosso serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos dados de um menor coletados sem consentimento dos responsáveis, procederemos à exclusão imediata.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas na página inicial da loja ou via WhatsApp. A data de "última atualização" no topo desta página indica a versão vigente.