Política de Privacidade

1. Quem responde pelos seus dados

2. O que coletamos

Quando você pede uma cesta ou um buquê

• Seu nome e telefone — para identificar o pedido e falar com você sobre ele.
• Seu e-mail, se você quiser informar. É opcional.
• Nome de quem vai receber e, se você informar, o telefone dessa pessoa.
• Endereço e ponto de referência, quando o pedido é para entrega. Em retirada, não pedimos endereço.
• Mensagem do cartão e observações, quando você escreve alguma.
• O que foi pedido: item, tamanho, composição, data e período desejados, valores.

O que a loja anota sobre você

A Ophelia pode registrar o dia e o mês do seu aniversário e observações sobre o seu gosto, para lembrar de você nas datas e acertar o presente. As duas coisas são opcionais e ficam a seu critério: se não quiser, é só dizer. Do aniversário guardamos apenas dia e mês, nunca o ano, porque a idade não é necessária para nada aqui. Nada disso aparece no site, e tudo é apagado se você pedir a exclusão dos seus dados.

Fotos que você envia

Quando o item inclui foto polaroide, guardamos as imagens que você enviar (JPEG, PNG ou WebP, até 8 MB cada) apenas para imprimir e montar o seu presente. Elas não ficam públicas e não aparecem em nenhum endereço acessível por quem não trabalha na loja. Elas são apagadas quando você pede a exclusão dos seus dados.

A avaliação que você deixa

Depois que um pedido é entregue, a página de acompanhamento oferece um convite para avaliá-lo. A avaliação é opcional: quem não quiser, não precisa. Guardamos a nota de uma a cinco estrelas e, se você escrever, o comentário.

O comentário só vai para o site se você marcar a permissão no próprio formulário. A caixa vem desmarcada: sem a sua marca, o que você escreveu é lido apenas por quem trabalha na loja. Quando você permite, a Ophelia ainda decide se publica — permissão não publica sozinha. No site, o depoimento aparece com o primeiro nome e a inicial do sobrenome, nunca com o nome completo, o telefone ou o e-mail.

Você pode retirar a permissão a qualquer momento, voltando à mesma página de avaliação e desmarcando a caixa: o depoimento sai do site na hora. Mudar o texto também tira o comentário do ar até que a loja aprove de novo. Se pedir a exclusão dos seus dados, o comentário é apagado e o depoimento sai; a nota, que é só um número e não identifica ninguém sozinha, permanece na média da loja.

Coletado automaticamente

Registramos temporariamente o endereço IP de quem envia formulários, apenas para limitar tentativas repetidas e conter abuso. Esse registro é apagado depois de pouco tempo e não é usado para identificar você nem para publicidade. Não usamos cookies de rastreamento, não temos anúncios e não há ferramentas de análise de terceiros neste site. O único cookie que existe é o de login da administração da loja — ele não é criado para quem visita o site.

O que não coletamos

Não pedimos e não guardamos dados de cartão. Quando o pagamento online está disponível, ele acontece inteiramente dentro do ambiente do Mercado Pago; nosso site recebe de volta apenas a informação de que o pagamento foi aprovado ou não. Também não pedimos CPF, RG nem data de nascimento.

3. Por que usamos

• Para preparar e entregar o seu pedido — é o motivo principal, e sem esses dados o pedido não existe.
• Para falar com você sobre o pedido, tirar dúvidas e combinar entrega ou retirada.
• Para avisar o andamento pelo WhatsApp, quando esse recurso estiver ativo (veja o item 4).
• Para manter o registro da venda, como qualquer comércio precisa fazer.

Não vendemos seus dados. Não os cedemos para publicidade de terceiros. Não enviamos promoções para quem não pediu para recebê-las.

4. Avisos no WhatsApp

Usamos o telefone que você informou para avisar quando o pedido é confirmado, quando fica pronto e quando é entregue. São mensagens sobre o seu pedido, não propaganda.

Você pode parar de recebê-las quando quiser, respondendo com uma palavra como parar, sair ou descadastrar, ou avisando a loja por qualquer canal. Registramos a sua recusa e deixamos de enviar. Continuaremos podendo falar com você sobre um pedido em andamento quando for necessário para entregá-lo.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário, e só com quem participa da execução do pedido:

• Mercado Pago, quando você paga pelo site — para processar o pagamento. Os dados do seu cartão são fornecidos diretamente a eles e não passam por nós.
• WhatsApp (Meta) — porque é por lá que a conversa e os avisos acontecem.
• A empresa que hospeda o site e o banco de dados, que armazena as informações em nosso nome e sob nossas instruções.
• Autoridades públicas, se houver ordem legal para isso.

Fora dessas situações, seus dados não saem da loja.

6. Quem vê seus dados dentro da loja

Apenas pessoas autorizadas, cada uma com o seu próprio acesso e com permissões diferentes conforme a função. O sistema registra quem fez cada alteração e quando, e o acesso de quem deixa a equipe é encerrado na hora.

7. A página de acompanhamento do pedido

Cada pedido tem um endereço próprio, com um código, para você acompanhar o andamento. Quem tiver esse código consegue ver a situação do pedido, os itens e as datas. Essa página não mostra o seu nome, o seu telefone, o seu e-mail nem o endereço de entrega, justamente para que o link poder ser compartilhado não signifique expor você. Ainda assim, o código é seu: compartilhe apenas com quem você quiser.

8. Por quanto tempo guardamos

Guardamos os dados do pedido enquanto durar o atendimento e, depois disso, pelo prazo em que precisamos manter o registro da venda — para garantia, para responder a eventuais dúvidas sobre a compra e para cumprir obrigações legais aplicáveis ao comércio.

Você pode pedir a exclusão antes disso, e nós atendemos: apagamos nome, telefone, e-mail, endereços, mensagens, observações, aniversário, as fotos enviadas e o comentário da avaliação. Permanecem apenas os valores, datas e itens da venda, que são o registro contábil da operação e, sozinhos, não identificam você.

9. Seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento pedir para:

• confirmar se tratamos dados seus e acessar quais são;
• corrigir dados incompletos ou desatualizados;
• excluir seus dados pessoais, nos termos do item 8;
• saber com quem os compartilhamos;
• revogar o consentimento e deixar de receber avisos;
• se opor a um tratamento que você considere indevido.

Basta pedir por qualquer um dos canais do item 1, dizendo o nome e o telefone usados no pedido, para localizarmos o seu cadastro. Respondemos no menor prazo possível e, no máximo, no prazo previsto em lei. O pedido é gratuito.

10. Como protegemos

• o site é servido por conexão cifrada;
• senhas de acesso à administração são guardadas cifradas, e nunca em texto legível;
• o acesso administrativo é limitado por permissões e por tentativas de login;
• fazemos cópias de segurança do banco de dados;
• as fotos enviadas ficam no banco de dados e não em endereços públicos.

Nenhum sistema é imune a incidentes. Se acontecer algum que possa trazer risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a lei determina.

11. Crianças e adolescentes

Os pedidos são feitos por adultos. Não coletamos intencionalmente dados de menores de 18 anos. Se um presente se destina a uma criança, pedimos apenas o nome de quem vai receber — nada além disso.

12. Mudanças nesta política

Se mudarmos esta política, publicaremos a nova versão nesta mesma página, com a data atualizada no topo. Mudanças relevantes serão avisadas pelos canais de contato.