1. Quem cuida dos seus dados
A empresa abaixo é a controladora dos dados pessoais tratados no site, ou seja, quem decide como eles são usados:
- Nome da loja
- Natural Code
- Razão social
- 68.890.744 THIAGO ALEXANDRE RAMOS MOREIRA
- CNPJ
- 68.890.744/0001-62
- Endereço
- Rua Maria das Dores Rodrigues Monteiro, 90, Urbanova VII, São José dos Campos/SP, CEP 12244-874
- naturalfitltda@gmail.com
- (12) 98264-7038
Canal de privacidade: para qualquer assunto sobre seus dados pessoais, fale com a gente pelo e-mail naturalfitltda@gmail.com ou pelo WhatsApp (12) 98264-7038.
2. Quais dados coletamos
Quando você cria uma conta
Nome, sobrenome, e-mail, celular e senha. A senha é guardada apenas em forma criptografada, que não permite recuperar o texto original. O e-mail e o celular servem para você entrar na conta.
Quando você cadastra um endereço
Nome de quem recebe, telefone (opcional), CEP, rua, número, complemento, bairro, cidade e estado. Para preencher rua, bairro e cidade a partir do CEP, nosso servidor consulta o serviço público ViaCEP, que recebe apenas o CEP digitado.
Quando você compra
- Produtos, quantidades, valores, endereço de entrega, e-mail e celular de contato e as observações que você escrever no pedido.
- CPF ou CNPJ de quem paga: enviado ao Mercado Pago no momento do pagamento, que o exige para identificar o pagador e prevenir fraudes. A Natural Code não guarda esse número.
- Cartão: os dados são digitados em um formulário do próprio Mercado Pago e não passam pelos nossos servidores. Guardamos apenas a bandeira e os 4 últimos dígitos, para você reconhecer o pagamento.
Quando você navega
Endereço IP, tipo de navegador e aparelho, data e hora de acesso, e as informações dos cookies descritos na seção “Cookies”.
Quando você interage com a loja
Produtos favoritos, itens no carrinho, avaliações que você publicar e o conteúdo das conversas com o nosso atendimento pelo WhatsApp ou por e-mail.
Não pedimos dados pessoais sensíveis, como informações de saúde, religião, origem racial ou biometria.
3. Para que usamos e com qual base legal
Cada uso tem uma das bases legais do artigo 7º da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD):
| Para que usamos | Base legal |
|---|---|
| Criar e manter sua conta e permitir que você entre com e-mail ou celular | Execução de contrato (art. 7º, V) |
| Processar pedidos, pagamentos, entregas, trocas e reembolsos, e atender você | Execução de contrato (art. 7º, V) |
| Proteger contas e prevenir fraudes: limite de tentativas de login, controle de sessões e a análise antifraude do Mercado Pago | Legítimo interesse e proteção do crédito (art. 7º, IX e X) |
| Cumprir obrigações legais, como registros fiscais, regras de defesa do consumidor e a guarda de registros de acesso do Marco Civil da Internet | Cumprimento de obrigação legal (art. 7º, II) |
| Defender direitos da empresa em processos judiciais ou administrativos | Exercício regular de direitos (art. 7º, VI) |
| Lembrar suas buscas recentes neste aparelho | Consentimento (art. 7º, I) |
Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não enviamos ofertas sem a sua autorização.
4. Com quem compartilhamos
Compartilhamos apenas o necessário para cada finalidade:
- Mercado Pago: processa os pagamentos e faz a análise antifraude. Para isso recebe seu e-mail, CPF ou CNPJ, os itens do pedido, o endereço de entrega e informações técnicas do aparelho. O tratamento feito pelo Mercado Pago segue também a política de privacidade do Mercado Pago.
- Hospedagem e infraestrutura: Vercel (site), Render (servidores da loja) e Neon (banco de dados). Eles armazenam e processam os dados em nosso nome, sem usá-los para outros fins.
- Transportadoras e Correios: nome, endereço e telefone de quem recebe, para fazer a entrega.
- WhatsApp (Meta): quando você escolhe falar com a gente por lá, a conversa também segue as regras do WhatsApp.
- Provedor de e-mail: quando enviamos e-mails sobre sua conta ou seus pedidos, como o link de recuperação de senha.
- Contabilidade: dados dos pedidos necessários às obrigações fiscais.
- Autoridades públicas: quando a lei ou uma ordem judicial exigir.
5. Transferência para outros países
Alguns fornecedores de infraestrutura (como Vercel e Render) mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência acontece para prestar o serviço que você contratou e segue as regras do capítulo V da LGPD. O banco de dados da loja fica em servidores no Brasil.
6. Por quanto tempo guardamos
- Conta e endereços: enquanto a conta existir. Se você pedir a exclusão, apagamos ou anonimizamos esses dados, exceto o que a lei manda guardar.
- Pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e de defesa do consumidor, em regra 5 anos.
- Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Conversas de atendimento: pelo tempo necessário para resolver sua solicitação e para a defesa de direitos.
- Cookies: pelos prazos da tabela na seção “Cookies”.
7. Seus direitos
Pelo artigo 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências da recusa, e a revogação do consentimento;
- revisão de decisões tomadas apenas de forma automatizada, como a recusa de um pagamento pela análise antifraude.
Nome, celular e endereços você mesmo altera em Minha conta, onde também pode baixar uma cópia dos seus dados. Para os demais pedidos, fale com a gente pelo e-mail naturalfitltda@gmail.com ou pelo WhatsApp (12) 98264-7038. Podemos pedir informações para confirmar que o pedido é seu. Respondemos de forma simplificada imediatamente ou, de forma completa, em até 15 dias.
Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.
8. Cookies
Cookies são pequenos arquivos que o site guarda no seu navegador. Os necessários funcionam sempre; os demais só com a sua permissão, que você dá ou recusa no aviso de cookies e muda quando quiser em .
| Nome | Para que serve | Duração | Tipo |
|---|---|---|---|
| cb_refresh | Manter você conectado à sua conta com segurança | 30 dias | Necessário |
| cb_cart | Guardar o carrinho de quem ainda não entrou na conta | 30 dias | Necessário |
| nc_consent | Guardar suas escolhas sobre cookies | 6 meses | Necessário |
| cb_checkout_attempt (sessão do navegador) | Evitar que um pagamento repetido crie um pedido em dobro | Até fechar a aba | Necessário |
| Cookies do Mercado Pago, na etapa de pagamento | Processar o pagamento e prevenir fraudes | Definida pelo Mercado Pago | Necessário |
| costeira:recent-searches (armazenamento local) | Lembrar suas buscas recentes neste aparelho | Até você limpar ou recusar | Preferências |
Você também pode apagar ou bloquear cookies nas configurações do navegador. Se bloquear os necessários, o login, o carrinho e o pagamento deixam de funcionar.
9. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com criptografia, limite de tentativas de login, sessões que expiram e acesso restrito ao painel da loja. Os dados de cartão ficam com o Mercado Pago.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como determina o artigo 48 da LGPD.
10. Crianças e adolescentes
A loja é destinada a maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes. Se perceber que um menor nos enviou dados, fale com a gente para que sejam apagados.
11. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças na loja ou na lei. A data no topo mostra a versão em vigor, e mudanças importantes serão destacadas no site.