Política de Privacidade

O responsável pelo tratamento dos dados pessoais coletados neste site (o “controlador”, na linguagem da LGPD) é a Goldenpy, operadora da loja goldenpy.com, com atendimento em Galeria Jebai Center, Ciudad del Este, Paraguai.

Canais oficiais para qualquer assunto relacionado a dados pessoais, inclusive pedidos de acesso, correção ou exclusão:

• E-mail: contato@goldenpy.com
• WhatsApp: +55 11 91538-9682

Esses mesmos canais atendem ao papel de encarregado pelo tratamento de dados pessoais (DPO) previsto no art. 41 da LGPD.

Coletamos apenas o que é necessário para vender, cobrar e entregar. Não pedimos dado que não seja usado.

2.1. Dados que você informa

• Ao criar a conta: nome, e-mail, senha, idade, CPF, telefone e endereço completo (CEP, logradouro, número, complemento, bairro, cidade e estado).
• Ao comprar: os itens do pedido, as quantidades, o valor total e uma cópia dos seus dados de entrega registrada no momento da compra — essa cópia fica congelada dentro do pedido, para que o histórico continue mostrando para onde a mercadoria foi de fato, mesmo que você altere o cadastro depois.
• Ao falar conosco: o conteúdo das mensagens enviadas por e-mail ou WhatsApp e os dados de contato que você fornecer nelas.
• Ao avaliar um produto: nome, comentário e, quando você envia, fotos. Avaliações e fotos só são publicadas com a sua autorização expressa, e você pode pedir a remoção a qualquer momento.

2.2. Dados gerados pelo uso do site

• Situação dos seus pedidos: data da compra, status do pagamento, data de separação, data de envio e código de rastreio.
• Registro dos e-mails automáticos enviados a você (confirmação de pagamento, pedido separado e pedido enviado), para que o mesmo aviso não seja mandado duas vezes.
• Registros técnicos do servidor mantidos pela hospedagem, como endereço IP, data e hora do acesso, páginas visitadas e identificação do navegador. São usados para segurança e diagnóstico de falhas.

2.3. Dados que NÃO coletamos

• Não recebemos e não guardamos os dados do seu pagamento. A cobrança Pix é gerada pelo provedor de pagamento; senhas, chaves e dados bancários são digitados no aplicativo do seu banco, nunca neste site.
• Não coletamos dados de saúde. Não perguntamos diagnóstico, prescrição, uso de medicamento ou qualquer informação clínica, e pedimos que você também não envie esse tipo de dado pelos nossos canais de atendimento.
• Não usamos cookies de publicidade, remarketing, pixel de rede social ou ferramentas de analytics de terceiros. O site não monta perfil de navegação e não vende nem aluga dados para ninguém.

O site guarda no próprio navegador, no seu aparelho, duas coisas: os itens do carrinho e a sua sessão de login (o que mantém você conectado entre uma página e outra). São informações técnicas, necessárias para o site funcionar; não servem para rastrear a sua navegação e não são compartilhadas com terceiros.

Limpar os dados do navegador apaga o carrinho e encerra a sessão. Isso não apaga a sua conta nem os seus pedidos, que ficam registrados no nosso banco de dados.

Cada uso tem uma finalidade específica e uma base legal do art. 7º da LGPD:

• Criar e manter a sua conta, processar o pedido, cobrar e entregar — execução de contrato (art. 7º, V).
• Enviar avisos operacionais do pedido (pagamento confirmado, pedido separado, pedido enviado com o código de rastreio) — execução de contrato (art. 7º, V).
• Atender você pelos canais de contato e resolver problemas de entrega, troca ou devolução — execução de contrato e legítimo interesse (art. 7º, V e IX).
• Prevenir fraude e proteger a operação, incluindo a conferência de pagamentos e a verificação de CPF válido — legítimo interesse e prevenção à fraude (art. 7º, IX, e art. 11, II, “g”).
• Cumprir obrigações legais, fiscais e aduaneiras, inclusive a identificação do destinatário exigida para o envio — cumprimento de obrigação legal (art. 7º, II).
• Enviar comunicações comerciais, promoções e novidades — consentimento (art. 7º, I), com descadastramento a qualquer momento. Recusar não afeta as suas compras nem os avisos operacionais dos pedidos, que continuam sendo enviados.
• Publicar avaliações de produtos — consentimento (art. 7º, I), revogável a qualquer momento.

Não vendemos, não alugamos e não cedemos dados pessoais. O compartilhamento acontece só com os prestadores necessários para a loja funcionar, cada um recebendo apenas o mínimo:

• Hospedagem do site (Vercel Inc., Estados Unidos): executa as páginas e mantém os registros técnicos de acesso.
• Banco de dados e autenticação (Supabase Inc.): guarda o cadastro, os pedidos e as credenciais de login.
• Envio de e-mails (Resend, Inc.): recebe o seu e-mail, o seu nome e o conteúdo da mensagem para entregar os avisos do pedido e as comunicações que você autorizou.
• Provedor de pagamento Pix (Bras Câmbio): recebe apenas o valor da cobrança, o código do pedido e uma descrição genérica. Não enviamos ao gateway o seu nome, CPF, e-mail, telefone ou endereço, nem a lista de itens comprados.
• Consulta de CEP (ViaCEP e BrasilAPI): recebem somente o CEP digitado, para preencher o endereço. Nenhum outro dado seu é enviado.
• Transporte e entrega: nome, CPF, telefone e endereço do destinatário, quando exigidos para emitir a etiqueta e concluir a entrega. A etiqueta nunca descreve o conteúdo da encomenda — não leva item, quantidade nem valor.
• Autoridades públicas, quando houver ordem judicial, requisição legal ou obrigação regulatória.

Parte desses prestadores mantém servidores fora do Brasil, o que caracteriza transferência internacional de dados. Ela ocorre quando é necessária para executar o contrato com você e para os fins descritos nesta política, conforme os arts. 33 e seguintes da LGPD, e exigimos dos prestadores compromissos contratuais de segurança e confidencialidade.

• Dados de cadastro: enquanto a sua conta existir. Se você pedir a exclusão, apagamos ou anonimizamos, respeitado o item seguinte.
• Dados de pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e civil — em regra, 5 anos —, ainda que a conta seja encerrada antes. É obrigação legal, não é escolha nossa.
• Registros de e-mails enviados: pelo tempo necessário para comprovar a comunicação e evitar envios repetidos.
• Registros técnicos de acesso: pelo prazo praticado pela hospedagem, observado o mínimo de 6 meses do art. 15 do Marco Civil da Internet.
• Avaliações publicadas: até você pedir a remoção.

O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de:

• saber se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• pedir a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados;
• revogar o consentimento e se descadastrar das comunicações comerciais;
• opor-se a um tratamento feito com base em legítimo interesse.

Boa parte disso você resolve sozinho, na hora: em Minha conta é possível ver e corrigir nome, CPF, telefone e endereço, e acompanhar os pedidos. Para os demais pedidos, escreva para contato@goldenpy.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é o que impede que outra pessoa peça os seus dados no seu lugar.

Se entender que a resposta foi insuficiente, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas para proteger os seus dados: todo o tráfego do site é criptografado (HTTPS); as senhas são guardadas de forma cifrada pelo provedor de autenticação e não são visíveis para nós; o banco de dados aplica regras de acesso por linha, de modo que cada cliente só enxerga os próprios dados; e o painel administrativo é restrito, protegido por autenticação.

Ainda assim, nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

O site é destinado exclusivamente a maiores de 18 anos. Não criamos conta, não vendemos e não coletamos dados de menores de idade de forma consciente. Identificado um cadastro nessa situação, a conta é cancelada e os dados são eliminados.

O desenvolvimento, o layout, o design e a implementação técnica deste site foram contratados a prestador de serviço independente, que não é controlador nem operador dos dados pessoais aqui tratados. O prestador entregou o trabalho técnico e não participa da operação da loja: não define finalidades de tratamento, não acessa a base de clientes, não administra pedidos, pagamentos, estoque ou envios, e não responde por eles.

A responsabilidade pelas informações publicadas, pelos produtos anunciados, pelos preços, pelas condições de venda, pelas entregas, pelo atendimento e por todo o tratamento de dados pessoais descrito nesta política é exclusiva da Goldenpy, a quem você deve se dirigir para qualquer questionamento, reclamação ou exercício de direitos. Nenhuma responsabilidade civil, administrativa, tributária, sanitária ou de qualquer outra natureza decorrente da operação da loja se estende ao autor do layout ou do código, na máxima extensão permitida pela legislação aplicável.

O conteúdo do site tem caráter informativo e comercial. Os produtos são destinados a pesquisa e uso profissional; as informações publicadas não constituem orientação médica, prescrição ou promessa de resultado, e não substituem a avaliação de profissional habilitado. A decisão de uso é de responsabilidade exclusiva do cliente e do profissional que o acompanha.

O site pode conter links para páginas de terceiros (WhatsApp, provedores de pagamento, transportadoras). Ao seguir esses links, você passa a se submeter às políticas de privacidade dessas empresas, pelas quais não respondemos.

Esta política pode ser revisada a qualquer momento, para acompanhar mudanças no site, nos prestadores contratados ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada no topo. Alterações relevantes, que ampliem o uso dos seus dados, serão comunicadas pelos nossos canais antes de produzir efeito.

Esta política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pela Lei nº 8.078/1990 (Código de Defesa do Consumidor), nas relações a que se aplicam.