Política de privacidade

1. Quem é o controlador e como falar com ele

O controlador, isto é, quem decide como os dados tratados neste site são usados, é Abasse Crystal. Contato para qualquer assunto de privacidade: WhatsApp +18624596366.

2. Encarregado e canal de comunicação (art. 41 da LGPD)

Canal de comunicação com os titulares de dados: WhatsApp +18624596366.

Esse contato recebe reclamações e comunicações dos titulares, presta esclarecimentos e adota providências.

3. Quais dados tratamos

• Navegação: o site não exige cadastro nem conta de visitante. Não usamos cookies de publicidade, de análise de audiência nem rastreadores de terceiros.
• Contador de cliques: quando você toca em um botão de contato (WhatsApp, SMS ou e-mail) ou escaneia o QR code de uma peça, registramos apenas um código de referência aleatório, qual botão foi usado, a página, a peça, o idioma e a data e hora. Não guardamos seu IP, seu aparelho, seu navegador nem nada que identifique você.
• Armazenamento no seu navegador: guardamos somente a sua escolha de idioma (cookie "NEXT_LOCALE", por até 1 ano), para abrir o site no idioma que você escolheu. É um cookie funcional, sem fins de rastreamento. A área administrativa usa um cookie de sessão, que só existe para a equipe da loja.
• Contato e pedidos: se você nos chama por WhatsApp, SMS ou e-mail, tratamos o que você nos enviar (nome, telefone, e-mail, mensagens). Para concluir uma compra registramos também o endereço de entrega, a forma de pagamento, o código de rastreio, observações do pedido e, se houver, fotos do que foi enviado.
• Lista de novidades por e-mail: se você se cadastrar no formulário do site para ser avisado de peças novas ou promoções, guardamos o seu e-mail e o idioma do site em que você se cadastrou. Usamos isso só para enviar essas notificações, quando o administrador decide enviar uma. Você pode cancelar a qualquer momento, sem custo, pelo link no rodapé de cada e-mail recebido.
• Registros técnicos: o provedor de hospedagem do site pode registrar o endereço IP e dados do acesso por motivos de segurança e funcionamento. Só acessamos esses registros no que for necessário para a operação.

4. Dados necessários para comprar

Para atender um pedido e entregá-lo, precisamos de dados como seu nome, um contato e o endereço de entrega. Sem eles não conseguimos concluir a compra ou enviar a peça. Você pode exercer os direitos descritos abaixo a qualquer momento, pelo contato informado nesta política.

5. Para que usamos e em que base legal (art. 7º)

• Atender seu contato e concluir sua compra, incluindo pagamento e envio: execução de contrato e procedimentos preliminares, a pedido do titular (art. 7º, V).
• Cumprir obrigações legais e fiscais ligadas às vendas (art. 7º, II).
• Medir, de forma agregada e anônima, quais botões e peças despertam interesse, para melhorar o catálogo, e manter o site seguro: legítimo interesse (art. 7º, IX), respeitados seus direitos e liberdades.
• Exercer direitos em processos judiciais, administrativos ou arbitrais, quando necessário (art. 7º, VI).
• Enviar novidades por e-mail a quem se cadastra para isso: consentimento (art. 7º, I), que você pode revogar a qualquer momento, sem custo, pelo link de cancelamento em cada e-mail ou pelo contato desta política (art. 8º, § 5º).

6. Com quem compartilhamos, para quê e quem responde por quê

Compartilhamos dados apenas quando necessário para a operação, e somente o mínimo, cada um para a sua finalidade:

• Transportadoras e Correios, para entregar o pedido (nome, endereço e telefone de contato). Tratam os dados como controladores independentes, para a entrega.
• Meios de pagamento que você escolher (por exemplo Pix, PayPal, Wise ou Stripe), para processar o pagamento. Também são controladores independentes, regidos pelas próprias políticas.
• Provedores de tecnologia que hospedam o site e o banco de dados. Atuam como operadores: tratam os dados em nosso nome e seguindo nossas instruções.
• WhatsApp (Meta), quando você nos chama por lá: a conversa passa a seguir também a política de privacidade deles.

7. Transferência para fora do Brasil (art. 33)

Alguns provedores (hospedagem, banco de dados, pagamento) podem tratar dados fora do Brasil. Quando isso ocorre, a transferência segue uma das hipóteses do art. 33 da LGPD, como o uso de cláusulas-padrão contratuais ou a necessidade de executar o contrato do qual você é parte.

8. Preços e cotação do dólar

Os preços são definidos em dólares. Na versão em português mostramos a conversão em reais pela cotação do dia (PTAX do Banco Central do Brasil, com cotação de mercado como alternativa). A consulta à cotação é feita pelos nossos servidores; seu navegador não se conecta a nenhum serviço de terceiros por causa disso.

9. Por quanto tempo guardamos (arts. 15 e 16)

Os dados do contador de cliques não identificam pessoas. Dados de clientes e pedidos são guardados pelo tempo necessário para o atendimento, a garantia e o cumprimento de obrigações legais e fiscais (em geral, até 5 anos) e para a defesa em eventuais processos; depois são eliminados ou anonimizados. Você pode pedir a eliminação antes, exceto dos dados que a lei nos obrigue a manter (art. 16, I).

10. Seus direitos (art. 18 da LGPD)

Você tem direito de obter de nós, a qualquer momento e mediante requisição:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa e conforme a regulamentação da ANPD;
• eliminação dos dados tratados com o seu consentimento, exceto nas hipóteses do art. 16;
• informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento.

11. Como exercer seus direitos

Envie um requerimento expresso para WhatsApp +18624596366, dizendo o que deseja; você pode agir por um representante legalmente constituído. O atendimento é gratuito.

Confirmação de que tratamos seus dados e acesso a eles: em formato simplificado, de imediato; ou por declaração clara e completa (origem dos dados, critérios e finalidade do tratamento) em até 15 dias, contados do requerimento (art. 19).

Se não puder atender de imediato, informaremos que não somos o agente de tratamento daqueles dados (indicando quem é, quando possível) ou as razões de fato ou de direito que impedem a providência (art. 18, § 4º). Quando corrigirmos, eliminarmos, anonimizarmos ou bloquearmos dados, avisaremos os agentes com quem os compartilhamos, salvo se for impossível ou exigir esforço desproporcional (art. 18, § 6º).

Você também pode peticionar contra nós à Autoridade Nacional de Proteção de Dados (ANPD) e aos organismos de defesa do consumidor (art. 18, §§ 1º e 8º) e, se estiver na União Europeia, à autoridade de proteção de dados do seu país.

12. Crianças e adolescentes (art. 14)

O site não é direcionado a crianças. O tratamento de dados de crianças exige o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal. Se tomarmos conhecimento de dados de uma criança coletados sem esse consentimento, vamos eliminá-los.

13. Segurança e incidentes (arts. 46 e 48)

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação: acesso restrito à área administrativa, com senha e nova confirmação em ações sensíveis; conexão criptografada (HTTPS); registro das alterações feitas no painel; e apagamento de dados pessoais de clientes quando solicitado. Nenhum sistema é totalmente seguro, mas trabalhamos para reduzir os riscos.

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, em prazo razoável, descrevendo os dados atingidos, os riscos e as medidas adotadas (art. 48).

14. Alterações nesta política

Podemos atualizar esta política quando o site mudar ou a lei exigir. A data da última atualização aparece no topo desta página. Se a finalidade de um tratamento mudar de forma incompatível com o que informamos, avisaremos você antes.