Política de privacidade

Quem somos

A Rebeldia em Taças é a controladora dos dados pessoais tratados nesta loja virtual. Esta política explica quais dados coletamos, por que, por quanto tempo e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Quais dados coletamos e por quê

Cadastro e compras: nome, e-mail, senha (armazenada de forma irreversível), CPF, data de nascimento, telefone e endereço de entrega. Usamos esses dados para criar sua conta, verificar a maioridade exigida para a venda de bebidas alcoólicas, entregar seus pedidos e emitir a nota fiscal. Bases legais: execução de contrato e cumprimento de obrigação legal.

Pagamentos: não armazenamos dados de cartão. O número do cartão é digitado diretamente no ambiente seguro do gateway de pagamento; guardamos apenas a bandeira, os quatro últimos dígitos e um código (token) fornecido pelo gateway.

Segurança: registramos endereço IP, data e hora de acesso e tentativas de login para proteger sua conta e cumprir o Marco Civil da Internet, que exige a guarda desses registros por seis meses.

Comunicações de marketing, mimo de aniversário e recomendações personalizadas: somente com o seu consentimento, que pode ser revogado a qualquer momento em Minha conta → Permissões ou pelo link presente em cada mensagem.

Cookies

Usamos apenas cookies necessários ao funcionamento do site até que você decida sobre os demais. Cookies de medição e de marketing só são ativados se você aceitar. Veja a Política de cookies.

Com quem compartilhamos

Compartilhamos o estritamente necessário com: gateway de pagamento, plataforma de frete e transportadoras, emissor de nota fiscal, provedor de e-mail e de hospedagem. Esses parceiros atuam como operadores e tratam os dados apenas para as finalidades contratadas. Não vendemos dados pessoais.

Por quanto tempo guardamos

Dados da conta: enquanto ela estiver ativa. Pedidos e documentos fiscais: por cinco anos após o exercício, por obrigação legal. Registros de acesso: seis meses. Registros de consentimento: cinco anos após o encerramento da relação, para comprovar que respeitamos suas escolhas. Contas sem acesso e sem compras por cinco anos são anonimizadas.

Segurança

Dados como CPF, telefone e endereço são criptografados no banco de dados. O acesso da equipe é restrito por perfil, exige verificação em duas etapas e é registrado em log de auditoria.

Seus direitos

Você pode solicitar confirmação e acesso aos seus dados, correção, portabilidade, anonimização ou eliminação, informações sobre compartilhamento e revogação do consentimento. Parte dessas ações está disponível em Minha conta; as demais podem ser pedidas ao nosso Encarregado de Dados. Respondemos em até 15 dias.

Encarregado de Dados (DPO)

Os dados de contato do Encarregado estão na página Encarregado de dados, acessível no rodapé do site.