Quem somos
Esta loja é operada por Pedra na Brasa LTDA (CNPJ 42.282.409/0001-98), doravante “Pedra na Brasa”, “nós” ou “nosso”. O site oficial é [inserir URL da Pedra na Brasa] (“Site”). Desenvolvemos e hospedamos nossos Serviços com tecnologia Shopify, que também trata parte dos seus dados pessoais (ver Seção 6). Somos o Controlador das informações pessoais processadas neste ambiente.


Abrangência desta Política
Esta Política descreve como coletamos, usamos, compartilhamos, armazenamos e protegemos suas informações pessoais quando você:

  • visita ou navega pelo Site;

  • cria conta, realiza compras, devoluções, trocas ou outro contato comercial;

  • recebe comunicações de marketing;

  • interage com nossos canais de atendimento.

Em caso de conflito entre nossos Termos de Serviço e esta Política, prevalecerá o texto desta Política para tudo que disser respeito a dados pessoais.


Quais informações pessoais coletamos

Categoria de dados Exemplos Quando coletamos Base legal (art. 7 LGPD)
Contato Nome, endereço (faturamento/entrega), telefone, e-mail Cadastro, checkout, SAC Execução de contrato
Financeiros Nº cartão, dados bancários, comprovantes Pagamento, reembolso Execução de contrato
Conta Usuário, senha, perguntas de segurança Criação/gerenciamento de conta Execução de contrato
Transações Itens vistos, adicionados ao carrinho, comprados/devolvidos, histórico Navegação e compras Execução de contrato / Legítimo interesse
Comunicações Conteúdo de e-mails, chat, WhatsApp, chamadas Atendimento e marketing (opt-in) Consentimento / Execução de contrato
Dispositivo & Uso IP, data/hora, geolocalização aproximada, tipo de navegador, cookies Visita ao Site Legítimo interesse / Cumprimento legal
Inferências Preferências, perfil de compra, recomendações A partir de dados de transação e navegação Legítimo interesse / Consentimento

Não coletamos intencionalmente dados de menores de idade. Caso descubra que um menor nos enviou dados pessoais, contate-nos para exclusão imediata.


Fontes de dados

  • Diretamente de você – formulários, checkout, comunicações.

  • Automaticamente – cookies, pixels, logs de servidor.

  • Provedores de serviços – gateways de pagamento, hospedagem, análise, logística.

  • Parceiros de marketing e terceiros – quando autorizado por você ou permitido pela lei.


Como usamos suas informações

Finalidade Exemplos de uso
Fornecer e melhorar os Serviços Processar pedidos, lembrar preferências, recomendar produtos, personalizar experiência
Marketing & publicidade (opt-in) E-mails promocionais, SMS, anúncios personalizados dentro e fora do Site
Segurança e prevenção a fraudes Autenticação de conta, detecção de transações suspeitas, proteção de integridade do Site
Atendimento & relacionamento Responder solicitações, trocas/devoluções, pesquisas de satisfação
Cumprimento legal Emissão de notas fiscais, respostas a autoridades, defesa de direitos

Compartilhamento de dados

Destinatário Propósito
Shopify Hospedagem, infraestrutura de e-commerce, pagamentos, antifraude, analytics. Política de Privacidade: https://privacy.shopify.com/
Gateways de pagamento Processar transações, prevenir fraude
Transportadoras/Correios Entrega e rastreamento de pedidos
Fornecedores de nuvem & TI Armazenamento seguro, backup, CRM
Plataformas de Ads/Analytics Mensurar audiência, exibir anúncios relevantes. Dados são pseudonimizados sempre que possível
Autoridades públicas Cumprir obrigações legais ou ordens judiciais
Transações societárias Fusões, aquisições, reorganizações ou falência
Com seu consentimento Integrações de login social, reviews de produtos, recomendação de loja

Nunca vendemos suas informações pessoais.


Cookies e tecnologias semelhantes
Utilizamos:

  • Estritamente necessários – funcionamento básico do Site.

  • Análise – métricas de visita e desempenho (ex. Google Analytics).

  • Funcionalidade – lembrar preferências (idioma, login).

  • Marketing – anúncios personalizados.

Você pode desativar cookies no navegador; algumas funções podem ficar limitadas.


Transferências internacionais
Alguns fornecedores (incluindo Shopify) possuem servidores fora do Brasil. Garantimos cláusulas contratuais específicas e níveis adequados de proteção de dados conforme LGPD, GDPR e acordos equivalentes.


Segurança da informação
Implementamos criptografia TLS, monitoramento 24/7, controle de acesso mínimo e backups redundantes. Contudo, nenhum sistema é 100 % inviolável; recomendamos que você mantenha senhas fortes e exclusivas.


Retenção de dados
Mantemos informações pelo tempo necessário para:

  • cumprir as finalidades desta Política;

  • respeitar prazos fiscais (ex. NF-e por 5 anos);

  • resguardar direitos em potenciais disputas.

Quando não houver base legal para retenção, dados serão eliminados ou anonimizados.


Seus direitos (LGPD, art. 18)
Você pode solicitar:

  • Confirmação da existência de tratamento;

  • Acesso aos dados;

  • Correção de dados incompletos ou desatualizados;

  • Anonimização, bloqueio ou eliminação;

  • Portabilidade;

  • Informação sobre compartilhamento;

  • Revogação de consentimento;

  • Oposição a tratamento irregular;

  • Revisão de decisões automatizadas.