SEÇÃO 01
1. Introdução e Compromisso
A marca THE VINDE compromete-se a proteger a privacidade e os dados pessoais de todos os nossos clientes e visitantes. Esta Política de Privacidade explica como suas informações pessoais são coletadas, utilizadas, armazenadas, criptografadas e protegidas ao acessar nosso site e utilizar nossos serviços.
Atuamos em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) no Brasil e com o Regulamento Geral sobre a Proteção de Dados (GDPR - Regulamento UE 2016/679) na União Europeia.
SEÇÃO 02
2. Quais Dados Coletamos
Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços:
- Dados de Identificação: Nome completo, endereço de e-mail e número de telefone (fornecidos voluntariamente no cadastro ou lista de espera);
- Dados de Acesso: Endereço IP, tipo de browser, sistema operacional e páginas visitadas (coletados automaticamente para fins de segurança e analytics);
- Dados de Navegação: Preferências de produto e comportamento de navegação, utilizados exclusivamente para personalização da experiência.
Não coletamos dados de pagamento diretamente — todas as transações financeiras são processadas por gateways de pagamento certificados PCI-DSS.
SEÇÃO 03
3. Como Utilizamos os seus Dados
Os seus dados pessoais são utilizados exclusivamente para as seguintes finalidades legítimas:
- Processamento e confirmação dos seus pedidos e envios;
- Comunicação sobre o estado da sua encomenda e atualizações da marca;
- Envio de newsletters e comunicações de marketing (apenas com o seu consentimento explícito);
- Melhoria contínua da experiência no nosso site e serviços;
- Cumprimento de obrigações legais e regulatórias aplicáveis.
SEÇÃO 04
4. Segurança e Criptografia dos Dados
Aplicamos medidas técnicas e organizacionais de segurança de nível empresarial para proteger os seus dados:
- Criptografia em Repouso: Todos os dados sensíveis são armazenados com criptografia AES-256-GCM;
- Proteção de Passwords: As senhas são protegidas com hashing bcrypt (12 rounds) — nunca armazenamos senhas em texto simples;
- Segurança em Trânsito: Toda a comunicação utiliza HTTPS/TLS 1.3;
- Proteção de Headers: Implementamos headers de segurança avançados (CSP, HSTS, X-Frame-Options) para mitigar ataques XSS e clickjacking;
- Rate Limiting: Sistemas de limitação de requisições para prevenção de ataques de força bruta.
SEÇÃO 05
5. Partilha de Dados com Terceiros
NUNCA vendemos, alugamos ou comercializamos seus dados pessoais com terceiros.
O compartilhamento ocorre unicamente com parceiros operacionais indispensáveis para a prestação do serviço (como transportadoras para entrega de pedidos e gateways de pagamento seguros), sob rígidos acordos de confidencialidade.
SEÇÃO 06
6. Seus Direitos (Titular dos Dados)
Você possui controle total sobre suas informações pessoais. Em conformidade com a LGPD e o GDPR, você pode a qualquer momento:
- Acessar e Confirmar: Solicitar confirmação sobre a existência do tratamento dos seus dados;
- Corrigir e Atualizar: Solicitar a alteração de dados incompletos, inexatos ou desatualizados;
- Solicitar a Exclusão (Direito ao Esquecimento): Requerer o apagamento definitivo dos seus dados dos nossos sistemas;
- Revogar Consentimento: Cancelar a qualquer momento a assinatura da nossa newsletter ou avisos.
