Política de privacidade

1. Controlador e contato

O controlador dos dados é RECCHI TECH TECNOLOGIA E CONSULTORIA DE TI LTDA - ME, CNPJ 40.261.544/0001-21, com sede na Av. Paulista, 2444, Conj. 71, Bela Vista, São Paulo/SP, CEP 01310-933 ("Recchi Tech").

Canal do titular e do encarregado pelo tratamento de dados: WhatsApp e telefone (79) 99854-1980. E-mail do encarregado: cleisiane@recchiesantosadvocacia.com.br.

2. Dados que coletamos

Coletamos só o necessário para vender, entregar e atender:

• Pedido: nome, WhatsApp, e-mail (opcional), CPF (exigido pelo meio de pagamento), data de saída da cidade, hotel/pousada, ponto de retirada ou endereço de entrega, itens e valores.
• Pagamento: método, situação e identificadores da cobrança no Asaas. Os dados do cartão são enviados ao Asaas e não ficam com a Recchi Tech.
• Navegação necessária: cookie do carrinho (models_cart, até 30 dias) e cookie de indicação por QR code de parceiro (models_ref, 30 dias por padrão, prazo configurável pela loja), usado para calcular a comissão do expositor. Cada leitura de QR code é registrada com um identificador pseudônimo de visitante guardado nesse cookie (sem nome ou contato), para atribuir a venda ao parceiro.
• Compra com cartão: o endereço IP do comprador e o CEP e número do endereço do titular do cartão, exigidos pelo Asaas para prevenção de fraude.
• Estatística e marketing, só com o seu consentimento: identificadores do Google Analytics (cookies _ga) e do Meta Pixel (cookies _fbp/_fbc), com páginas vistas e eventos da loja (produto e valor; no Google Analytics também o número do pedido — nunca nome, telefone, CPF ou endereço). O Meta Pixel não é carregado na página de acompanhamento do pedido.
• Conta de criação: e-mail, data do último acesso, criações e extrato de créditos (compras, usos, ajustes e devoluções). Nome, CPF e WhatsApp entram na conta só na primeira compra de créditos, porque o Asaas exige.
• Sessão da conta: cookie models_account (até 30 dias), com um código aleatório; no nosso banco fica só o resumo (hash) dele, e sair da conta apaga a sessão.

3. Para que usamos e com qual base legal

• Processar, produzir, entregar e dar suporte ao pedido, inclusive avisos pelo WhatsApp — execução de contrato (art. 7º, V).
• Emitir cobrança, prevenir fraude e cumprir obrigações fiscais e de consumo — obrigação legal (art. 7º, II) e execução de contrato.
• Atribuir a venda ao parceiro que exibiu o QR code — legítimo interesse (art. 7º, IX), sem uso para publicidade.
• Medir o uso da loja (Google Analytics) e medir anúncios (Meta Pixel) — consentimento (art. 7º, I), que você pode retirar a qualquer momento em "Preferências de cookies", no rodapé.
• Manter a conta, o saldo e o extrato de créditos, e mandar o e-mail com o link de entrada — execução de contrato (art. 7º, V).

4. Com quem compartilhamos

Compartilhamos dados somente com operadores necessários ao serviço:

• Asaas Gestão Financeira (pagamentos PIX e cartão): nome, CPF, e-mail, telefone/WhatsApp e dados da cobrança; no cartão, também os dados do cartão (processados pelo Asaas, sem ficar com a Recchi Tech), CEP e número do endereço do titular do cartão e o endereço IP do comprador.
• Melhor Envio e Correios (envio): nome, telefone e endereço de entrega.
• Parceiro do ponto de retirada: número do pedido e confirmação do código apresentado.
• Google (Google Analytics) e Meta (Meta Pixel), somente com consentimento; podem tratar dados fora do Brasil, com as garantias do art. 33 da LGPD.
• Hostinger (servidor onde a loja roda e envio do e-mail com o link de entrada, pela caixa noreply@recchi.tech) e Google Cloud (armazenamento de fotos e modelos 3D, sem dados pessoais).
• Autoridades, quando exigido por lei ou ordem judicial.

5. Por quanto tempo guardamos

Dados do pedido e da cobrança: pelo prazo exigido pela legislação fiscal e de consumo (proposta: 5 anos após o pedido). Extrato de créditos: pelo mesmo prazo; se você pedir para apagar a conta, o e-mail e os dados pessoais são anonimizados e o extrato fica sem identificar você. Link de entrada: 15 minutos. Sessão da conta: até 30 dias. Carrinho: até 30 dias. Indicação por QR code: 30 dias (padrão, configurável). Escolha de cookies: guardada no seu navegador até você mudar. Prazos a confirmar na revisão jurídica.

6. Seus direitos

Pelo art. 18 da LGPD você pode pedir confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento e revogação do consentimento. Peça pelo WhatsApp e telefone (79) 99854-1980. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Cookies e preferências

Cookies necessários (carrinho, indicação por QR code, sessão da conta e sessão do painel administrativo) funcionam sem consentimento. Estatística (Google Analytics) e Marketing (Meta Pixel) só são carregados depois do seu aceite no aviso de cookies, que registra a sua escolha no próprio navegador. Você muda a escolha a qualquer momento em "Preferências de cookies", no rodapé; ao recusar, apagamos os cookies dessas ferramentas neste site.

8. Segurança

Usamos conexão criptografada (HTTPS), acesso restrito ao painel e não exibimos CPF, telefone nem endereço completo no link de acompanhamento. O endereço desse link não é enviado ao Google Analytics nem ao Meta. Nenhum sistema é totalmente imune; em caso de incidente relevante, avisaremos os titulares e a ANPD conforme a lei.

9. Alterações

Esta política pode ser atualizada. A versão e a data ficam no topo da página.