Privacidade.
Versão CS-6.0
1. Responsável
A pessoa jurídica responsável pela Casa Sempre, identificada no rodapé após a configuração comercial, é controladora dos dados desta operação. Utilize o e-mail comercial para informações ou exercício de direitos. Não ativamos pagamentos sem identificação empresarial.
2. Dados necessários
Tratamos nome, e-mail, telefone, endereço, preferências de produtos, rotina informada, propostas, pedidos, pagamentos e atendimento para organizar a reposição. No Pix direto, não usamos gateway para receber o valor. No cartão, quando essa opção estiver habilitada, o CPF é enviado ao gateway para identificar o pagador; nosso banco guarda apenas a versão mascarada e o identificador do gateway. O emissor fiscal pode tratar dados adicionais necessários à nota.
Não solicitamos senha de portaria, diagnóstico, número de cartão ou código de segurança. Não informe dados sensíveis nas observações. Preferências de fragrância não exigem informações de saúde.
3. Finalidades
Os dados necessários atendem aos procedimentos solicitados antes da compra, execução do contrato, obrigações legais e exercício de direitos. Mensagens promocionais são opcionais, com escolha registrada e possibilidade de retirada. Os registros de acesso e auditoria são limitados à segurança e prevenção de abuso.
4. Prestadores
Utilizamos Cloudflare para site e aplicação e Supabase para autenticação e banco. O Pix é recebido diretamente na conta da Casa Sempre. Se cartão for habilitado, utilizamos um gateway brasileiro para processar o pagamento. A busca de endereço envia apenas o CEP ao ViaCEP. A verificação de acesso utiliza Cloudflare Turnstile. A confirmação administrativa envia um código ao e-mail cadastrado, por meio do Supabase e do prestador SMTP configurado. Também podemos utilizar prestadores de entrega e emissão fiscal quando contratados. Compartilhamos apenas dados necessários. A infraestrutura pode envolver tratamento fora do Brasil; a empresa deve validar os contratos, localização e mecanismos legais de transferência antes da abertura.
5. Segurança e cookies
Cookies necessários mantêm a sessão e a proteção contra solicitações indevidas. Tokens de acesso ficam em cookies protegidos, não acessíveis ao JavaScript da página. A cesta provisória e os links de produtos solicitados podem ser guardados localmente no navegador. A conciliação utiliza identificadores, datas e valores de lançamentos bancários; o acesso ao extrato é restrito ao administrador. Não envie extratos por formulários públicos. Esta versão não instala pixels publicitários ou rastreadores de anúncios.
6. Retenção e direitos
Dados são mantidos pelo tempo necessário ao contrato e às obrigações legais aplicáveis, distinguindo registros fiscais, financeiros, cadastrais e de marketing. Você pode pedir acesso, correção, informação sobre compartilhamento, revisão de autorizações e eliminação quando possível. Retirar consentimento comercial não elimina documentos que a empresa deve manter por lei.
7. Atendimento
Você pode corrigir o perfil e pausar itens na conta. Para exportação de dados, exclusão de conta ou outras solicitações, utilize o contato comercial publicado. A empresa verificará a identidade de forma proporcional e responderá conforme os prazos aplicáveis.