Política de Privacidade

1. Quem controla os seus dados

A controladora é a Sweet Papel.CO, inscrita no CNPJ 64.886.491/0001-00, com sede em Santo André - SP. Solicitações sobre privacidade podem ser enviadas para contato@sweetpapel.com.br ou pelo WhatsApp +55 (11) 91666-9996.

2. Quais dados podemos tratar

• Cadastro e conta: nome, e-mail, telefone, CPF, senha protegida pelo serviço de autenticação e dados fornecidos no acesso com Google.
• Compra e entrega: produtos, valores, cupons, cashback, endereço, CEP, CPF, telefone, opção de frete, status do pedido e identificadores do pagamento.
• Pagamento: o pagamento é processado pelo Mercado Pago. A Sweet Papel não armazena o número completo nem o código de segurança do cartão.
• Atendimento: conteúdo das mensagens enviadas pelo site ou WhatsApp, dados de contato e histórico necessário para continuar o atendimento.
• Comunicações: e-mail informado na newsletter, no “Avise-me” de reposição, no formulário de contato e em avisos relacionados ao pedido ou cashback.
• Navegação e segurança: sessão anônima de visita, páginas acessadas, origem do acesso, tipo de dispositivo, carrinho, preferências, endereço de rede anonimizado, registros técnicos, tentativas de uso e resultado do CAPTCHA.

3. Para que usamos os dados e quais são as bases legais

• Executar o contrato e procedimentos preliminares: criar a conta, calcular frete, processar pagamento, separar, enviar e acompanhar o pedido.
• Cumprir obrigações legais e regulatórias: manter registros fiscais, financeiros, consumeristas e atender autoridades quando legalmente exigido.
• Exercício regular de direitos: prevenir e tratar contestações, cancelamentos, devoluções, fraudes e demandas administrativas ou judiciais.
• Legítimo interesse: proteger a loja, limitar abusos, manter registros de segurança, melhorar o atendimento e medir o funcionamento do serviço, sempre avaliando os direitos do titular.
• Consentimento: enviar newsletter e campanhas promocionais quando a pessoa escolher se inscrever. O consentimento pode ser retirado gratuitamente.

4. Serviços e compartilhamentos necessários

Não vendemos dados pessoais. Podemos compartilhá-los, no limite necessário, com:

• Supabase: banco de dados, autenticação, contas, pedidos, imagens e armazenamento.
• Mercado Pago: processamento e confirmação de pagamentos.
• Melhor Envio, ViaCEP e transportadoras: validação de CEP, cálculo, contratação, etiqueta e entrega.
• Resend: envio de mensagens de contato, reposição, cashback e comunicações autorizadas.
• Meta/WhatsApp: atendimento e comunicações pelo WhatsApp quando esse canal for utilizado.
• Anthropic: funcionamento da atendente virtual Alegra. Evite inserir senhas, dados bancários ou informações desnecessárias no chat.
• Cloudflare Turnstile: identificação automatizada de acessos abusivos e robôs nos formulários.
• Google: autenticação opcional com a conta Google.
• Prestadores técnicos, contábeis, jurídicos e autoridades: quando necessário para operar a loja, cumprir a lei ou proteger direitos.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, buscamos utilizar serviços reconhecidos e mecanismos compatíveis com a LGPD para transferências internacionais.

5. Cookies, sessão e armazenamento local

Usamos recursos essenciais para autenticação, segurança, carrinho e registro da preferência sobre o aviso de cookies. Também usamos uma sessão temporária e anônima para contar visitas, páginas acessadas, origem e tipo de dispositivo. Essa medição própria não registra nome, e-mail, endereço IP nem os parâmetros da URL. O carrinho e alguns avisos ficam armazenados no próprio navegador.

Ferramentas externas de publicidade e análise, como Google Analytics, Google Ads ou Meta Pixel, não estão ativas neste momento. Antes de ativar tecnologias não essenciais de terceiros, a Sweet Papel deverá apresentar escolhas adequadas e atualizar esta Política.

6. Atendimento automatizado

A Alegra utiliza inteligência artificial para responder dúvidas e encaminhar situações para atendimento humano. Ela pode considerar o histórico da conversa e, quando a pessoa estiver autenticada, consultar informações necessárias do próprio pedido. Decisões que exigem análise, como exceções de cancelamento ou devolução, podem ser revistas pela equipe da Sweet Papel.

7. Por quanto tempo guardamos os dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas, prestar o serviço e respeitar obrigações fiscais, legais e prazos de defesa de direitos. Inscrições de marketing são mantidas até o cancelamento ou enquanto houver finalidade legítima. Registros técnicos de limite de tentativas são eliminados automaticamente. Encerrada a necessidade, os dados são eliminados, anonimizados ou mantidos apenas quando a lei permitir ou exigir.

8. Como protegemos as informações

Adotamos controle de acesso administrativo, regras de acesso no banco de dados, conexões criptografadas, chaves mantidas no servidor, CAPTCHA, limitação de tentativas, validação de dados, cabeçalhos de segurança e Política de Segurança de Conteúdo. Nenhum sistema é totalmente imune; incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.

9. Seus direitos

Nos termos da LGPD, você pode solicitar, conforme aplicável:

• confirmação do tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
• portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas;
• eliminação dos dados tratados com consentimento e revogação do consentimento;
• oposição a tratamento realizado em desconformidade com a LGPD.

Para proteger o titular, poderemos solicitar informações para confirmar a identidade antes de atender ao pedido. Alguns dados não poderão ser eliminados imediatamente quando sua conservação for necessária para cumprir a lei ou exercer direitos.

10. Crianças e adolescentes

A loja não é direcionada à coleta intencional de dados de crianças. Compras realizadas por menores devem contar com a participação e autorização do responsável legal.

11. Atualizações e contato

Esta Política poderá ser atualizada para refletir mudanças na loja, nos fornecedores ou na lei. A data da versão mais recente sempre aparecerá no início da página. Para exercer seus direitos ou esclarecer dúvidas, escreva para contato@sweetpapel.com.br.

Saiba mais sobre os direitos dos titulares no portal da Autoridade Nacional de Proteção de Dados.