Política de Privacidade

1. Quem somos

A Garrafaria Mercurio, CNPJ 42.395.065/0001-23, com sede (endereço fiscal) na Av. Arthur Antonio Sendas, 106 — Conj., Centro, São João de Meriti — RJ, 25515-420, e loja física na Rua Mercurio, 976, Pavuna, Rio de Janeiro — RJ, 21532-470, é responsável pelo tratamento dos dados pessoais coletados por meio do site www.garrafariamercurio.com.br. Somos uma empresa especializada na venda de vasilhames (cascos, garrafas, caixas e latas) com entrega expressa no mesmo dia via Lalamove e envio regional pelos Correios e transportadoras parceiras.

2. Dados coletados

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome completo, endereço de e-mail e CPF/CNPJ;
• Dados de entrega: endereço completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Dados de pagamento: informações de cartão de crédito processadas pelo Stripe (nunca armazenadas em nossos servidores) e chave Pix via AbacatePay;
• Dados de navegação: endereço IP, tipo de dispositivo, páginas visitadas e eventos de clique coletados via PostHog para análise de comportamento;
• Dados de comunicação: mensagens trocadas pelo WhatsApp no atendimento ao cliente.

3. Finalidade do tratamento

Seus dados são utilizados exclusivamente para:

• Processar e entregar pedidos, incluindo o acionamento da Lalamove (entrega expressa) e da Melhor Envio (transportadoras regionais);
• Processar pagamentos com segurança por meio de gateways certificados (Stripe e AbacatePay);
• Enviar notificações de status do pedido (confirmação, despacho, entrega);
• Cumprir obrigações legais e fiscais (emissão de nota fiscal, registros contábeis);
• Melhorar a experiência do site a partir de dados de uso agregados e anonimizados;
• Prevenir fraudes e garantir a segurança das transações.

4. Compartilhamento de dados

Compartilhamos seus dados apenas com terceiros necessários para a prestação dos serviços:

• Lalamove: nome, endereço de entrega e telefone para realização da entrega expressa;
• Melhor Envio / Correios / Jadlog: nome e endereço completo para envio regional;
• Stripe: dados de pagamento criptografados para processamento do cartão;
• AbacatePay: dados para geração de cobranças via Pix;
• Supabase: banco de dados seguro onde armazenamos pedidos e perfis de usuário;
• PostHog: dados de navegação anonimizados para análise de produto.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

5. Base legal (LGPD)

O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais previstas na Lei 13.709/2018 (LGPD):

• Execução de contrato (art. 7º, V): processamento de pedidos e entregas;
• Cumprimento de obrigação legal (art. 7º, II): emissão de documentos fiscais;
• Legítimo interesse (art. 7º, IX): prevenção de fraudes e segurança da plataforma;
• Consentimento (art. 7º, I): envio de comunicações promocionais, quando aplicável.

6. Seus direitos como titular

Em conformidade com a LGPD, você tem os seguintes direitos:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Revogação do consentimento a qualquer momento;
• Informação sobre com quem seus dados foram compartilhados.

Para exercer seus direitos, entre em contato pelo WhatsApp +55 (21) 98001-3124 ou pelo e-mail privacidade@garrafariamercurio.com.br.

7. Retenção e segurança dos dados

Mantemos seus dados pelo período necessário para a prestação dos serviços e cumprimento de obrigações legais (em geral, 5 anos para registros fiscais). Utilizamos criptografia TLS/HTTPS em todas as comunicações, autenticação segura via Supabase Auth e acesso restrito ao banco de dados somente para sistemas autorizados.

8. Cookies e rastreamento

Utilizamos cookies de sessão para autenticação e cookies analíticos (PostHog) para entender como os usuários interagem com o site. Também usamos o Google Ads para rastrear conversões de campanhas publicitárias. Você pode desabilitar cookies no seu navegador, mas algumas funcionalidades do site podem deixar de funcionar corretamente.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou mediante aviso em destaque no site. O uso continuado da plataforma após as alterações constitui aceitação da nova versão.

10. Contato

Para dúvidas sobre esta política ou para exercer seus direitos: