1. Quem trata seus dados
A controladora dos dados pessoais tratados neste site é BeeBoost Ltda, CNPJ 66.520.219/0001-20, com sede em Av. Paulista, 91, sala 905, Bela Vista, São Paulo/SP, CEP 01311-000. O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) pode ser contatado pelo e-mail privacidade@beeboost.com.br.
2. Dados que coletamos
Cadastro: nome, e-mail, telefone, CPF e senha (armazenada apenas de forma cifrada, com hash). Pedidos: endereço de entrega, itens, valores e status. Pagamento: o pagamento é processado pelo Asaas. No pagamento com cartão, os dados do cartão passam pelos nossos servidores apenas para serem enviados ao Asaas, por conexão segura, e não são armazenados nem registrados; da cobrança, guardamos só a identificação e o status. Acesso: endereço IP, data e hora das requisições ao site, guardados por obrigação do Marco Civil da Internet.
3. Para que usamos e com qual base legal
Criar e manter sua conta, processar, cobrar e entregar pedidos e prestar atendimento (execução de contrato, LGPD art. 7º, V); emitir documentos fiscais e guardar registros exigidos por lei (cumprimento de obrigação legal, art. 7º, II); prevenir fraudes e manter a segurança do site (legítimo interesse, art. 7º, IX); e defender direitos em processos (exercício regular de direitos, art. 7º, VI). Com sua permissão, também medimos navegação, interações, desempenho, erros e etapas de compra para melhorar a loja. Não usamos esses dados para publicidade.
4. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos somente o necessário com: Asaas (processamento de pagamentos e emissão de cobranças); transportadoras (entrega do pedido); Google (Analytics e Ads, somente se você permitir em Preferências de cookies); provedores de hospedagem e banco de dados (Railway), que podem armazenar dados em servidores fora do Brasil, com salvaguardas contratuais (LGPD, art. 33); e autoridades públicas, quando exigido por lei ou ordem judicial.
5. Cookies e armazenamento local
O cookie essencial beeboost.sid mantém você conectado, e o armazenamento da sessão lembra o carrinho. Guardamos sua preferência de analytics no navegador. Somente se você aceitar, o PostHog usa armazenamento local e recebe informações de navegação, interações, desempenho, erros e compras, associadas a um identificador técnico. As gravações ocultam campos de formulário e não gravam o conteúdo das páginas de conta, cadastro, login e checkout. Senhas, CPF, endereço, dados de cartão e parâmetros de URLs não fazem parte dos eventos de analytics. Você pode recusar ou retirar a permissão em Preferências de cookies, no rodapé; isso interrompe novas coletas e solicita a retirada da identificação de analytics dos pedidos da sua conta. Os dados do PostHog deste site ficam hospedados nos Estados Unidos. Em uma escolha separada, chamada Marketing, e somente se você aceitar, carregamos as ferramentas do Google (Google Analytics e Google Ads), que usam cookies para medir visitas, anúncios e compras (valor e número do pedido, sem nome, e-mail, CPF ou endereço) e para exibir anúncios a quem visitou o site. Esses dados são tratados também pelo Google, em servidores que podem ficar fora do Brasil, conforme a política da empresa. Sem a sua permissão, nada do Google é carregado. Ao retirar a permissão, novos envios são interrompidos; cookies já gravados podem ser apagados nas configurações do seu navegador.
6. Por quanto tempo guardamos
Dados da conta: enquanto ela estiver ativa, ou até você pedir a exclusão. Pedidos e dados fiscais: 5 anos, conforme a legislação tributária. Registros de acesso: 6 meses, conforme o Marco Civil da Internet (art. 15). Após esses prazos, os dados são eliminados ou anonimizados.
7. Segurança
O site usa conexão criptografada (HTTPS), senhas cifradas com hash e acesso restrito ao painel administrativo. Em caso de incidente de segurança que possa gerar risco relevante, comunicaremos os titulares afetados e a ANPD.
8. Seus direitos
Pela LGPD (art. 18), você pode: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; e pedir a exclusão da conta. Envie seu pedido para privacidade@beeboost.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Alterações desta política
Esta política pode ser atualizada. A data da última atualização fica no topo da página; mudanças relevantes serão avisadas por e-mail aos clientes cadastrados.