Políticas
Privacidade
O que a gente coleta
Para o pedido acontecer: nome, e-mail, CPF, telefone e endereço de entrega (com ponto de referência, quando você informa). O pagamento é feito na página do nosso provedor de pagamento: os dados do seu cartão não passam pelo nosso site. Para novidades e ofertas, só o e-mail, e só com o seu consentimento. Nunca compramos lista de contatos.
Para que usamos, e com que base legal
- Cadastro, pedido, pagamento, entrega, atendimento e e-mails do pedido — para cumprir a compra que você fez (execução de contrato, art. 7º, V, da LGPD). Isso inclui combinar a entrega pelo telefone ou WhatsApp que você informou.
- Nota fiscal e guarda fiscal — por obrigação legal (art. 7º, II), pelo prazo de guarda descrito mais abaixo.
- Guarda do pedido para eventual defesa em processo — exercício regular de direitos (art. 7º, VI), pelo prazo do art. 27 do Código de Defesa do Consumidor.
- Registros de acesso — por obrigação legal (art. 15 do Marco Civil da Internet).
- Segurança da conta e prevenção de fraude (limite de tentativas, confirmação de e-mail, segundo fator no painel da loja) — legítimo interesse (art. 7º, IX), usando só o necessário.
- Novidades e ofertas por e-mail — só com o seu consentimento (art. 7º, I), que vale depois que você confirma pelo link enviado ao seu e-mail e que você retira quando quiser.
- Quiz Farejador — para responder o que você pediu ao usar o quiz (art. 7º, V).
- Avaliações de produto — publicamos o texto e só o primeiro nome de quem avaliou.
- Medição de visitas — sem cookie e sem identificar pessoa (art. 7º, IX).
Com quem compartilhamos
Só com os fornecedores que fazem a loja funcionar, cada um tratando os dados em nosso nome e só para a tarefa dele (operadores, art. 39 da LGPD):
- Asaas — processa o pagamento (Pix, cartão e boleto) e recebe nome, CPF, e-mail e o valor do pedido.
- Supabase — banco de dados e login da loja, com os servidores em São Paulo.
- Vercel — hospedagem do site e medição de visitas sem cookie.
- Resend — envio dos e-mails da loja (pedido, pagamento, entrega, senha).
- Emissor de nota fiscal — recebe os dados que a nota exige por lei (nome, CPF, endereço e itens).
- Entrega na Grande Recife — quem leva o pedido recebe nome, telefone, endereço e ponto de referência, só para entregar.
Transferência para outros países: Supabase, Vercel e Resend são empresas dos Estados Unidos, e parte do tratamento pode acontecer lá. Essa transferência se apoia no art. 33 da LGPD, e só usamos fornecedores que se comprometem por contrato a proteger os dados. Não vendemos nem alugamos dado pessoal para ninguém.
Cookies
Usamos só cookies essenciais para o site funcionar: manter você conectado na sua conta e lembrar o seu carrinho. Se você responde o quiz Farejador, um cookie técnico (faruu_quiz_session) guarda um identificador aleatório por 30 dias para ligar as respostas sobre o seu pet àquela sessão do navegador — mesmo sem conta. Ele não é usado para publicidade nem compartilhado.
Por serem estritamente necessários ao que você pediu, esses cookies não dependem de consentimento (Guia Orientativo da ANPD sobre cookies); o nosso dever é informar, e é isso que este parágrafo faz. Não há cookie de publicidade nem de rastreamento no site. Ao excluir a conta, o cookie do quiz é apagado.
Por quanto tempo a gente guarda
Dados de cadastro (nome, CPF, telefone, endereços salvos, favoritos, carrinho, respostas do quiz e avaliações) ficam enquanto a sua conta existir. Você apaga tudo isso a qualquer momento, sozinho, em Minha conta → Preferências → Excluir minha conta.
Os seus pedidos continuam guardados por 5 anos, mesmo depois de você excluir a conta — com número, itens, valores, datas e nota fiscal. Dentro de cada pedido também ficam, e estes são todos os dados pessoais que sobram:
- o seu CPF;
- o endereço de entrega, com o nome de quem recebe, rua, número, complemento, bairro, cidade, estado (UF) e CEP.
Nada além disso: o apelido que você tinha dado ao endereço ("Casa", "Trabalho") é apagado do pedido no momento da exclusão, junto com o resto do seu cadastro. Não é escolha nossa manter o resto: é obrigação legal e regulatória (art. 16, I, combinado com o art. 7º, II e VI, da LGPD). A nota fiscal eletrônica não é emitida nem reemitida sem o nome do destinatário e sem o endereço completo dele — são campos obrigatórios do leiaute da NF-e —, e o prazo de guarda é de 5 anos (arts. 173 e 174 do Código Tributário Nacional, a que se soma o art. 27 do Código de Defesa do Consumidor, sobre reparação por fato do produto). O art. 18, VI da LGPD ressalva expressamente essas hipóteses do direito de eliminação. Esses dados ficam parados: não são usados para te contatar nem para marketing depois da exclusão.
Registros de acesso à aplicação (data, hora e IP de entradas na conta, cadastros, trocas de senha e ações sensíveis) são guardados por 6 meses, sob sigilo, como manda o art. 15 do Marco Civil da Internet, e apagados automaticamente depois disso.
Seus direitos
A LGPD (art. 18) garante a você: confirmar se tratamos os seus dados; acessá-los; corrigir o que estiver incompleto, inexato ou desatualizado; pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; eliminação dos dados tratados com o seu consentimento; saber com quem os compartilhamos; saber o que acontece se não der o consentimento; e revogá-lo. Você também pode se opor a um tratamento feito sem consentimento, se ele descumprir a lei (art. 18, § 2º), e reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).
Você pode excluir a sua conta sozinho, em Minha conta → Preferências. A gente pede a sua senha e a palavra EXCLUIR antes, porque não tem volta, e mostra na tela exatamente o que some e o que fica guardado pelo prazo fiscal. Se você tiver um pedido em andamento, a exclusão fica bloqueada até ele ser entregue ou cancelado — sem a conta a gente perde o contato para combinar a entrega.
O que a exclusão ainda NÃO faz, dito com todas as letras: os dados que já foram enviados para o provedor de pagamento e para o sistema de nota fiscal não somem de lá quando você apaga a conta aqui. A LGPD (art. 18, §6º) obriga a gente a comunicar a eliminação a esses parceiros, e esse procedimento ainda está sendo montado. Enquanto isso, a exclusão é parcial — e a gente prefere dizer isso a prometer o que não entrega.
A exclusão acontece em duas etapas: primeiro os seus dados são apagados do banco, depois o seu acesso é bloqueado em definitivo e os arquivos que você enviou são removidos. Se a segunda etapa falhar, a tela final vai te dizer isso na hora, com o número de protocolo — em vez de anunciar que deu tudo certo. Nesse caso, os dados de cadastro já foram apagados e não voltam, mas o seu login pode continuar funcionando até a gente concluir o bloqueio pelo canal de contato.
Para sair da lista de novidades, todo e-mail traz um link de saída em 1 clique — e também dá para pedir pelo canal de contato. A exportação dos seus dados em arquivo (portabilidade, art. 18, II e V) é atendida por pedido no canal de contato, enquanto o botão para isso não fica pronto.
Somos agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e não indicamos encarregado. Para exercer qualquer direito previsto na LGPD, use o canal da página de Contato ou escreva para faruu.pet@gmail.com. Respondemos dentro dos prazos da LGPD para agentes de pequeno porte.
Segurança e incidentes
O site só funciona com conexão criptografada; o acesso aos dados dentro da loja é restrito por papel e registrado, e o painel da loja exige segundo fator. Os dados de cartão ficam só com o provedor de pagamento. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.
Mudanças nesta política
Versão de 19 de setembro de 2026. Quando ela mudar, a data acima muda junto.
