Política de Privacidade

1. Quem somos

DayDreams é uma loja de moda cristã operada por Dayane Maria dos Anjos. Para dúvidas sobre privacidade, entre em contato pelo e-mail contato@daydreams.com.br.

2. Dados que coletamos

• Dados de cadastro e compra: nome completo, CPF, e-mail, telefone, endereço de entrega — necessários para processar seu pedido e emitir documentos fiscais.
• Dados de pagamento: processados diretamente pelo Mercado Pago (PCI-DSS). Não armazenamos dados de cartão em nossos servidores.
• WhatsApp (opcional): número de telefone para envio de atualizações do pedido, somente se você autorizar explicitamente.
• Dados de navegação: logs de acesso, cookies de sessão e, se configurado, dados analíticos via Google Analytics 4 para melhorar a experiência da loja.

3. Como usamos seus dados

• Processar e entregar seu pedido.
• Emitir confirmações de pagamento e notificações de envio.
• Atender solicitações de troca, devolução e suporte.
• Cumprir obrigações legais e fiscais.
• Enviar comunicações de marketing apenas com seu consentimento prévio.

4. Base legal (LGPD)

• Execução de contrato (art. 7º, V): dados necessários para processar sua compra.
• Obrigação legal (art. 7º, II): dados exigidos por legislação tributária.
• Consentimento (art. 7º, I): comunicações de marketing e WhatsApp, revogável a qualquer momento.
• Legítimo interesse (art. 7º, IX): análise de fraudes e melhoria da experiência de compra.

5. Compartilhamento de dados

Compartilhamos dados apenas quando necessário para a execução do serviço:

• Mercado Pago: processamento de pagamentos.
• Melhor Envio / Correios: geração de etiquetas e rastreio de entrega.
• Supabase: armazenamento seguro de pedidos (servidores na região us-east-1 / AWS).

Não vendemos seus dados a terceiros.

6. Retenção de dados

• Dados de pedidos: mantidos por 5 anos para fins fiscais (prazo legal).
• Dados de marketing: excluídos mediante solicitação ou descadastro.
• Logs de acesso: retidos por até 6 meses (Marco Civil da Internet).

7. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Acesso aos seus dados pessoais.
• Correção de dados incompletos ou desatualizados.
• Eliminação dos dados tratados com base em consentimento.
• Portabilidade dos dados.
• Revogação do consentimento para marketing.
• Informações sobre compartilhamento de dados.

Envie sua solicitação para contato@daydreams.com.br. Respondemos em até 15 dias.

8. Segurança

Utilizamos HTTPS, autenticação segura e controles de acesso para proteger seus dados. Dados de pagamento nunca passam pelos nossos servidores — são processados diretamente pelo Mercado Pago via tokenização PCI-DSS.

9. Cookies

Usamos cookies essenciais para o funcionamento do carrinho e da sessão admin. Se o Google Analytics estiver ativo, cookies analíticos são usados para medir o tráfego. Você pode desativá-los nas configurações do seu navegador.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail. A data de última atualização sempre aparecerá no topo desta página.

11. Contato e encarregado (DPO)

Para questões sobre privacidade e proteção de dados: contato@daydreams.com.br. Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.