Política de Privacidade

1. Introdução

A Margot ("nós") valoriza a privacidade dos seus usuários. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais ao utilizar o site margot.pet, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que Coletamos

Coletamos os seguintes dados pessoais:

• Cadastro: nome, e-mail e senha (criptografada com bcrypt).
• Google OAuth: nome e e-mail fornecidos pelo Google, caso opte por esse método de login.
• Checkout: nome, e-mail, CPF, telefone e endereço de entrega.
• Pagamento: dados de cartão de crédito são processados diretamente pela Asaas e não são armazenados em nossos servidores.
• Navegação: utilizamos o Microsoft Clarity para análise de comportamento anônimo no site (cliques, rolagem, mapas de calor). Nenhum dado pessoal identificável é coletado pelo Clarity.

3. Como Utilizamos seus Dados

• Processar e entregar seus pedidos.
• Criar e gerenciar sua conta no site.
• Enviar atualizações sobre o status do pedido por e-mail.
• Enviar comunicações de marketing (apenas com seu consentimento, com opção de descadastro a qualquer momento).
• Melhorar a experiência de navegação e o funcionamento do site.
• Prevenir fraudes e garantir a segurança das transações.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Asaas: gateway de pagamento, para processar transações via Pix e cartão.
• Brevo: plataforma de e-mail marketing, para envio de comunicações.
• Correios / Transportadoras: para entrega dos produtos (nome e endereço).
• Uma Penca: fornecedor de produtos sob demanda (apenas dados necessários para a produção e envio).

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

5. Armazenamento e Segurança

• Seus dados são armazenados em banco de dados PostgreSQL com acesso restrito.
• Senhas são criptografadas com bcrypt (salt 12) e nunca são armazenadas em texto puro.
• A autenticação utiliza tokens JWT com cookies HttpOnly, prevenindo acesso por scripts maliciosos.
• Utilizamos HTTPS em todas as comunicações entre o seu navegador e nosso servidor.

6. Cookies

• Essenciais: cookie de autenticação (HttpOnly, 7 dias de validade) necessário para manter sua sessão.
• Análise: Microsoft Clarity para entender padrões de uso do site de forma anônima.

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Acesso: solicitar uma cópia dos dados pessoais que temos sobre você.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a eliminação dos seus dados pessoais, exceto quando houver obrigação legal de retenção.
• Revogação do consentimento: retirar o consentimento para comunicações de marketing a qualquer momento.
• Portabilidade: solicitar seus dados em formato estruturado.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@margot.pet.

8. Retenção de Dados

• Dados de pedidos são mantidos pelo prazo exigido pela legislação fiscal e tributária brasileira.
• Dados de conta são mantidos enquanto a conta estiver ativa ou conforme necessário para prestar serviços.
• Após solicitação de exclusão, os dados serão removidos em até 30 dias, exceto quando houver obrigação legal.

9. Menores de Idade

O site não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos que dados de um menor foram coletados sem consentimento do responsável, estes serão excluídos.

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso no Site. A data de última atualização estará sempre indicada no topo desta página.

11. Contato

Para dúvidas, solicitações ou reclamações sobre seus dados pessoais, entre em contato:

• E-mail: contato@margot.pet
• Instagram: @caramela.margot