Política de Privacidade

Última atualização: 17 de outubro de 2026

Esta Política de Privacidade descreve como a FFSmart coleta, usa, compartilha e protege seus dados pessoais quando você compra na nossa loja online. Tratamos dados em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).

1. Quem somos

FFSmart, com CNPJ a ser publicado nesta página em breve, sediada em Sua Cidade/UF.

Somos uma loja online. Os dados fiscais completos constam também na nota fiscal de cada pedido.

2. Quais dados coletamos

Coletamos apenas o necessário pra concluir sua compra, emitir nota fiscal, entregar o produto e dar suporte:

  • Identificação: nome completo, CPF, data de nascimento, e-mail, telefone.
  • Endereço: CEP, logradouro, número, complemento, bairro, cidade, UF (entrega e cobrança).
  • Pagamento: método (PIX ou cartão), status. Os dados do cartão são processados diretamente pelo gateway Asaas — a FFSmart não armazena número de cartão.
  • Histórico: pedidos feitos, status de envio, código de rastreio.
  • Técnicos: IP, user-agent, registros de acesso a páginas e endpoints. Usados apenas pra segurança (anti-fraude e rate limit) e diagnóstico.

3. Finalidade do tratamento

  • Processar pedidos, pagamentos e entregas.
  • Emitir nota fiscal eletrônica.
  • Identificação fiscal correta (a data de nascimento consta no registro do tomador para conferência da Receita) e envio opcional de cumprimento no aniversário com cupom promocional. Você pode ignorar e-mails de aniversário sem afetar suas compras.
  • Comunicar status do pedido por e-mail.
  • Atender solicitações de suporte, troca e devolução.
  • Cumprir obrigações legais (fiscal, tributária, consumerista).
  • Prevenir fraude e abuso.

4. Base legal

Tratamos seus dados com base nas seguintes hipóteses da LGPD (art. 7º):

  • Execução de contrato (inciso V) — pra realizar a venda solicitada por você.
  • Cumprimento de obrigação legal (inciso II) — emissão de NFe, retenção fiscal.
  • Legítimo interesse (inciso IX) — segurança da loja (rate limit, registro de tentativas adversariais).

Não tratamos seus dados pra marketing direto sem o seu consentimento explícito.

5. Com quem compartilhamos

Compartilhamos apenas com os operadores necessários pra concluir a sua compra:

  • Asaas (gateway de pagamento) — dados do pedido e cobrança. Os dados do cartão de crédito são processados diretamente pela Asaas; a FFSmart não armazena número de cartão.
  • Melhor Envio (logística) — endereço de entrega, dimensões e peso pra cotação e geração de etiqueta.
  • Resend (envio de e-mail) — endereço de e-mail e conteúdo da mensagem transacional.
  • Cloudflare (CDN e proteção anti-bot) — IP e dados técnicos da requisição.
  • Supabase (banco de dados) — hospeda os dados da aplicação. Servidores em ambiente protegido por criptografia em repouso e em trânsito.
  • Meta (Facebook/Instagram) — dados de navegação e conversão (visualização de produto, adição ao carrinho, compra concluída) enviados em formato pseudonimizado (hash SHA-256) para medir a efetividade de anúncios. Base legal: legítimo interesse (art. 7º, IX da LGPD). Você pode desabilitar bloqueando cookies analíticos no seu navegador.
  • Google Analytics — dados de navegação (páginas visitadas, eventos de carrinho e checkout, conversão) enviados com IP anonimizado (último octeto removido pelo Google antes do armazenamento) para análise de tráfego e otimização da loja. Não enviamos dados pessoais identificáveis (nome, e-mail, CPF) ao Google Analytics. Base legal: legítimo interesse (art. 7º, IX da LGPD). Você pode desabilitar bloqueando cookies analíticos no seu navegador ou instalando o complemento oficial do Google em tools.google.com/dlpage/gaoptout.
  • Receita Federal e órgãos fiscais — dados da NFe, conforme exigido por lei.

Não vendemos nem cedemos seus dados pra terceiros com finalidade de marketing.

6. Mensagens transacionais por WhatsApp

Usamos o WhatsApp Business (API oficial da Meta) pra te avisar sobre o seu pedido: link de pagamento, confirmação, envio com rastreio e entrega. Base legal: execução de contrato (LGPD art. 7º, V). Seu telefone é compartilhado com a Meta Platforms apenas pra entrega dessas mensagens. Pra não receber mais, responda PARAR a qualquer mensagem — o bloqueio é imediato e permanente.

Mensagens que você envia pra esse número de avisos são registradas e vinculadas ao seu pedido pra fins de atendimento (base legal: execução de contrato, LGPD art. 7º, V), pelo mesmo prazo de retenção do pedido.

7. Por quanto tempo guardamos

  • Dados de cadastro: enquanto a conta estiver ativa, ou até você solicitar a exclusão.
  • Dados fiscais (pedido, NFe): 5 anos, conforme prazo decadencial tributário (art. 173 CTN).
  • Logs técnicos: até 6 meses, exceto registros de conexão (Marco Civil art. 13 — 1 ano).
  • Ficha de atendimento: a ficha e as anotações da equipe ficam guardadas por até 5 anos depois do seu último pedido, o prazo do Código de Defesa do Consumidor para pedir reparação por dano causado por produto ou serviço (art. 27).

8. Seus direitos

Como titular dos dados, você pode, a qualquer momento (art. 18 LGPD):

  • Confirmar a existência de tratamento.
  • Acessar os dados que temos sobre você.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
  • Solicitar portabilidade.
  • Solicitar eliminação dos dados tratados com base no seu consentimento.
  • Revogar o consentimento.

Pra exercer qualquer direito, escreva pro nosso encarregado pelo tratamento de dados (DPO): privacidade@minhaloja.com.br. Respondemos em até 15 dias.

9. Cookies e armazenamento local

Usamos apenas cookies funcionais, necessários pra que a loja funcione (sessão, carrinho, segurança). Não usamos cookies de rastreamento publicitário nem perfilamento. Por isso não exibimos banner de cookies.

Também armazenamos no navegador da sua máquina (localStorage) os dados do seu último pedido — nome, e-mail, CPF, telefone e endereço — pra agilizar compras futuras (não precisar digitar tudo de novo). Esses dados nunca saem do seu dispositivo e ficam guardados por até 1 ano. Você pode apagar a qualquer momento clicando em "Não sou eu, limpar" na tela de checkout, limpando os dados do navegador, ou usando o navegador anônimo.

10. Segurança

Mantemos medidas técnicas e administrativas pra proteger seus dados: criptografia em trânsito (HTTPS) e em repouso, controle de acesso por função (RLS no banco), auditoria de ações administrativas, segregação de ambientes e backups. Em caso de incidente que possa causar risco relevante, notificaremos a ANPD e os titulares afetados conforme art. 48 LGPD.

11. Crianças e adolescentes

A loja é destinada a maiores de 18 anos. Não coletamos dados de adolescentes ou crianças sem o consentimento dos responsáveis legais.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. A data de “Última atualização” no topo indica a versão vigente. Em alterações materiais, avisaremos no e-mail cadastrado.

13. Ficha de atendimento

Para te atender bem nas próximas vezes, a equipe mantém uma ficha de atendimento ligada ao seu telefone, com anotações internas (por exemplo, o que ficou combinado). A ficha reúne, pelo mesmo número, suas compras no site e as mensagens que você mandou para o nosso número de avisos. Só a equipe autorizada vê a ficha. Os prazos de guarda estão na seção 7. Você pode pedir acesso, correção ou eliminação pelos canais de contato desta política.

Receber novidades é opcional e depende de consentimento separado (art. 7º, I), desmarcado por padrão, com registro da data. Você pode revogá-lo pelo WhatsApp da loja a qualquer momento.

14. Contato

Dúvidas, reclamações ou pedidos relacionados aos seus dados: privacidade@minhaloja.com.br.