Política de Privacidade

O controlador dos dados é [preencher: razão social], nome fantasia Vitrack, inscrita no CNPJ [preencher: CNPJ], com sede em [preencher: endereço completo].

Para qualquer assunto de privacidade — inclusive exercer seus direitos —, use o nosso canal de privacidade: [preencher: e-mail para assuntos de privacidade (LGPD)], ou a página de contato (assunto "Privacidade e dados pessoais").

• Compra (com ou sem conta): nome completo, e-mail, telefone, endereço de entrega, itens do pedido e valores.
• Conta (opcional): nome, e-mail e senha. A senha é guardada de forma criptografada pelo provedor de autenticação; nós não temos acesso a ela.
• Contato: nome, e-mail, telefone (opcional), assunto e mensagem que você escreve.
• Devolução: itens, motivo e as fotos que você anexar.
• Dados técnicos: registros de erro do site (mensagem, página em que ocorreu e dados técnicos do navegador) e métricas agregadas de desempenho e audiência.
• Pagamento: quando o pagamento online estiver ativo, ele será processado pelo Mercado Pago. A Vitrack não recebe nem armazena número de cartão.

Não pedimos dados sensíveis (como saúde, religião ou biometria) e você não precisa criar conta para comprar.

• Processar e entregar seu pedido, falar sobre pagamento, produção, envio, trocas e devoluções — execução de contrato (art. 7º, V).
• Responder suas mensagens e pedidos de suporte — execução de contrato e procedimentos preliminares (art. 7º, V).
• Cumprir obrigações legais, como emissão de nota fiscal e guarda de registros fiscais (art. 7º, II).
• Segurança, prevenção a fraude e melhoria do site, incluindo registros de erro e métricas de uso — legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
• Comunicações de marketing, se um dia existirem, só com o seu consentimento, que você pode retirar a qualquer momento (art. 7º, I).

Não vendemos seus dados. Compartilhamos apenas o necessário com quem nos ajuda a operar a loja:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem do site e métricas de desempenho e audiência (Vercel Analytics e Speed Insights).
• Mercado Pago — processamento de pagamentos, quando o pagamento online estiver ativo.
• Transportadoras e Correios — nome, endereço e telefone, apenas para entregar o seu pedido.
• ViaCEP — ao digitar o CEP no checkout, o seu navegador consulta o serviço público ViaCEP para preencher o endereço; o CEP digitado é enviado a ele.
• Sentry — monitoramento de erros, caso esteja habilitado, com dados técnicos do erro.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores mantêm servidores fora do Brasil. Quando seus dados forem tratados no exterior, isso ocorre com base nas hipóteses do art. 33 da LGPD, como cláusulas contratuais e fornecedores que adotam padrões de proteção compatíveis com a lei brasileira.

Usamos apenas o que é necessário para a loja funcionar:

• Cookies de sessão do login, quando você entra na sua conta.
• Armazenamento local do navegador para lembrar os itens do seu carrinho.

Não usamos cookies de publicidade nem de rastreamento entre sites. As métricas de audiência são agregadas e não usam cookies para identificar você. Se isso mudar, esta página será atualizada e pediremos seu consentimento quando a lei exigir.

Guardamos os dados pelo tempo necessário para cumprir as finalidades acima e as obrigações legais — por exemplo, dados de pedidos e fiscais por, em regra, até 5 anos, e o necessário para nos defendermos em eventual disputa. Depois disso, os dados são eliminados ou anonimizados. Você pode pedir a exclusão da sua conta a qualquer momento.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir;
• revogação do consentimento e oposição a um tratamento.

Envie o pedido para [preencher: e-mail para assuntos de privacidade (LGPD)]. Podemos pedir informações para confirmar a sua identidade e respondemos no prazo da lei. Se achar que seus direitos não foram atendidos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O site usa conexão criptografada (HTTPS), o acesso aos dados de pedidos é restrito por regras de permissão no banco de dados e as senhas ficam protegidas por criptografia. Nenhum sistema é totalmente imune a incidentes; se houver um que possa causar risco relevante a você, avisaremos você e a ANPD, como a lei determina.

A loja é voltada a adultos e colecionadores. Compras e criação de conta por menores de 18 anos devem ser feitas por, ou com a autorização de, um responsável legal. Não coletamos intencionalmente dados de crianças sem o consentimento de um responsável, não fazemos publicidade direcionada nem perfil de comportamento de menores, e, se identificarmos dados coletados sem essa autorização, eliminaremos os dados (LGPD, art. 14, e Lei nº 15.211/2025 — ECA Digital).

Podemos atualizar esta política. A data de atualização fica no topo da página e, em mudanças relevantes, avisaremos por meios adequados. Veja também os Termos de Uso.