Política de Privacidade

1. Quem é o controlador dos dados

A Duás é a controladora dos dados pessoais coletados neste site, nos termos do art. 5º, VI da LGPD. Para qualquer assunto relacionado a privacidade, fale com o nosso encarregado pelo e-mail contato@duasporll.com.br.

2. Quais dados coletamos e para quê

Dado	Para que usamos	Base legal (art. 7º)
Nome completo e CPF	Identificar o comprador, emitir a nota fiscal e processar o pagamento	Execução de contrato e obrigação legal
E-mail	Enviar a confirmação do pedido e todas as atualizações (pagamento, separação, envio, rastreio)	Execução de contrato
Telefone	Contato sobre o pedido e uso pela transportadora na entrega	Execução de contrato
Endereço completo	Calcular o frete e entregar o pedido	Execução de contrato
Registro do aceite desta política (data, hora e IP)	Comprovar o consentimento	Cumprimento de obrigação legal
E-mail da newsletter (opcional)	Enviar novidades e lançamentos	Consentimento — revogável a qualquer momento

3. Dados de pagamento — responsabilidade do Mercado Pago

4. Com quem compartilhamos

Seus dados são compartilhados apenas com quem é indispensável para concluir a compra:

• Mercado Pago — processamento do pagamento e prevenção a fraude.
• Transportadora (Correios ou similar) — nome, telefone e endereço, para a entrega.
• Autoridades públicas — somente quando houver obrigação legal ou ordem judicial.

Não vendemos, alugamos nem cedemos seus dados pessoais para fins publicitários de terceiros.

5. Por quanto tempo guardamos

• Dados do pedido: mantidos pelo prazo exigido pela legislação fiscal e pelo Código de Defesa do Consumidor, para eventual troca, garantia ou fiscalização.
• Carrinho de compras: fica apenas na sessão do navegador e é apagado quando você fecha o navegador ou após 2 horas de inatividade. Não criamos cadastro nem histórico de navegação vinculado a você.
• Newsletter: até você pedir o descadastramento.

6. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos seus dados e acessar uma cópia deles;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos dados a outro fornecedor;
• revogar o consentimento e solicitar a eliminação dos dados tratados com essa base;
• ser informado sobre com quem compartilhamos seus dados;
• opor-se a um tratamento feito sem o seu consentimento.

Para exercer qualquer um deles, escreva para contato@duasporll.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender ao pedido, justamente para proteger os seus dados.

Alguns dados não podem ser apagados de imediato quando ainda existe obrigação legal de guarda (por exemplo, notas fiscais). Nesse caso explicamos o motivo e o prazo.

7. Cookies

Usamos o mínimo possível:

• Cookie de sessão (necessário): mantém seu carrinho enquanto você navega. É apagado ao fechar o navegador e não identifica você pessoalmente.
• Registro do aviso de cookies: guarda no seu navegador que você já viu o aviso, só para não repeti-lo.

Não utilizamos cookies de publicidade nem rastreamento de comportamento entre sites.

8. Segurança

O site trafega em HTTPS, o acesso ao painel administrativo é protegido por senha com hash e proteção contra CSRF, e os dados de pagamento são tokenizados pelo Mercado Pago antes de sair do seu navegador. Ainda assim, nenhum sistema é infalível: se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

9. Menores de idade

A loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa situação, os dados serão eliminados.

10. Alterações desta política

Podemos atualizar este documento para refletir mudanças legais ou do serviço. A data de atualização no topo sempre indica a versão vigente. Mudanças relevantes serão comunicadas no site.