Política de Privacidade
Esta política explica quais dados pessoais a Chama Louca coleta, para que servem e como são protegidos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O controlador dos dados é Chama Louca, CNPJ 51.444.807/0001-54.
Dados coletados na compra
- Nome completo, como consta no documento de identidade: identifica o comprador no pedido e na nota fiscal. A loja registra o nome informado; a digitação não equivale a verificação documental.
- CPF: exigido para emissão de nota fiscal, para o processamento do pagamento pelo Mercado Pago e para prevenção a fraudes.
- Data de nascimento: confirma que a compra é feita por maior de 18 anos, já que a loja vende produtos destinados exclusivamente a adultos. A idade é calculada automaticamente; não pedimos foto de documento.
- E-mail e telefone: comunicação sobre o pedido, pagamento, entrega e atendimento.
- Endereço de entrega (CEP, logradouro, número, complemento, bairro, cidade, estado, referência e, se houver, o nome de quem vai receber): entrega dos produtos.
Para preencher o endereço pelo CEP, apenas o número do CEP é consultado no serviço público ViaCEP (ou, se ele estiver fora do ar, na BrasilAPI).
Conta do cliente e contato
- Se você criar uma conta, guardamos nome, e-mail, telefone (opcional) e a senha em forma cifrada (hash), que ninguém da loja consegue ler. A conta serve para acompanhar pedidos.
- Mensagens enviadas pela página de contato (nome, e-mail, telefone opcional, número do pedido e o texto) são usadas só para responder ao seu pedido de atendimento.
- Enviamos e-mails transacionais: confirmação de cadastro, redefinição de senha, pedido recebido, pagamento confirmado e pedido enviado. Não enviamos propaganda sem autorização.
Bases legais
Tratamos esses dados para executar o contrato de compra e venda que você solicita (art. 7º, V, da LGPD), para cumprir obrigações legais e fiscais (art. 7º, II), para prevenir fraudes e proteger a operação (art. 7º, IX) e, no caso de cookies de análise, com o seu consentimento (art. 7º, I).
O que não fazemos
- Não usamos CPF nem data de nascimento para publicidade e não os enviamos a ferramentas de análise de audiência, pixels de anúncio ou redes sociais.
- Não colocamos dados pessoais em endereços de página (URLs).
- Não vendemos nem alugamos dados pessoais.
Com quem compartilhamos
- Mercado Pago: nome, CPF, e-mail, telefone, endereço e valores do pedido, para processar o pagamento e prevenir fraudes. O pagamento acontece no ambiente do Mercado Pago, que tem política própria; a loja não recebe nem guarda dados de cartão.
- Transportadora ou Correios: nome de quem recebe, endereço e telefone, para a entrega.
- Contabilidade e autoridades fiscais: o necessário para nota fiscal e obrigações legais.
- Google Analytics, somente se você aceitar os cookies de análise: dados de navegação (páginas vistas, produtos vistos, valores de compra), sem nome, CPF, e-mail, telefone, endereço ou nascimento.
Cookies
- Necessários (sempre ativos): manter o carrinho, a sessão de compra e da sua conta, e lembrar que você confirmou ter 18 anos ou mais.
- De análise (opcionais): Google Analytics, carregado apenas depois que você aceita no aviso de cookies. Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé.
Como protegemos
- CPF e data de nascimento são gravados criptografados (AES-256). Para localizar um pedido pelo CPF usamos apenas um código derivado, sem gravar o número aberto.
- No painel da loja o CPF aparece mascarado. Ver o dado completo exige perfil de administrador e cada acesso fica registrado.
- O acesso ao painel é restrito por perfis de permissão, e acessos e alterações são registrados.
- Toda a navegação usa conexão criptografada (HTTPS).
Por quanto tempo guardamos
Dados de pedidos pagos são mantidos pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em regra, 5 anos após a compra) e depois anonimizados. Pedidos não pagos ou cancelados são anonimizados após 180 dias, e mensagens de contato são apagadas após 2 anos.
Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos dados que não precisem ser mantidos por obrigação legal (art. 18 da LGPD). Escreva para contato@chamalouca.com.br (encarregado: Chama Louca).
Atualizada em 04/11/2026.