Política de Privacidade

1. Quem é o Controlador

O controlador dos dados pessoais tratados nesta plataforma é a InBox Outlet, pessoa jurídica responsável pelas decisões sobre o tratamento dos seus dados. Para entrar em contato conosco, utilize os canais indicados na seção “Contato do Encarregado (DPO)” ao final desta política.

2. Dados que Coletamos

Coletamos apenas os dados estritamente necessários para cada finalidade:

• Cadastro: nome completo, e-mail, senha (armazenada de forma segura), data de nascimento e CPF.
• Endereços: logradouro, número, complemento, bairro, cidade, estado e CEP, informados voluntariamente por você.
• Telefones: números informados voluntariamente, com indicação de tipo (fixo, celular, WhatsApp ou comercial).
• Navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas e interações na plataforma, coletados automaticamente.
• Pagamento: dados de transação processados exclusivamente pelo Stripe. NÃO armazenamos números completos de cartão de crédito, CVV ou qualquer dado sensível de pagamento.
• Comunicação: registro de interações com o atendimento, incluindo e-mails trocados.

3. Para que Usamos Seus Dados

• Criar, manter e proteger sua conta na plataforma.
• Processar e entregar seus pedidos, incluindo comunicação com transportadoras.
• Processar pagamentos de forma segura por meio do Stripe.
• Calcular frete, gerar etiquetas e disponibilizar rastreamento via Melhor Envio.
• Enviar comunicações relacionadas ao pedido (confirmação, status, entrega).
• Enviar ofertas e novidades, somente se você autorizar expressamente.
• Cumprir obrigações legais e regulatórias.
• Prevenir fraudes e garantir a segurança da plataforma.
• Melhorar a experiência de navegação e personalizar o atendimento.

4. Bases Legais (LGPD)

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato (art. 7º, V): para criação da conta, processamento de pedidos, pagamentos e entregas.
• Obrigação legal ou regulatória (art. 7º, II): para cumprimento de obrigações fiscais, contábeis e consumeristas.
• Exercício regular de direitos (art. 7º, VI): para proteção do crédito e defesa em processos administrativos ou judiciais.
• Legítimo interesse (art. 7º, IX): para melhoria da plataforma, prevenção a fraudes e comunicação transacional.
• Consentimento (art. 7º, I): para envio de ofertas e novidades por e-mail, que pode ser revogado a qualquer momento.

5. Compartilhamento com Terceiros

Compartilhamos seus dados apenas com parceiros essenciais para a operação:

• Stripe — processamento de pagamentos. Seus dados de cartão são enviados diretamente ao Stripe em ambiente seguro; nós nunca os armazenamos.
• Melhor Envio — cotação de frete, geração de etiquetas e rastreamento. Compartilhamos nome, endereço e dados do pedido.
• Supabase — armazenamento de dados e autenticação. Todos os dados da plataforma são hospedados no projeto Supabase online.

Não vendemos seus dados pessoais para terceiros. Todos os parceiros são contratualmente obrigados a tratar os dados de acordo com a LGPD e com padrões de segurança compatíveis.

6. Cookies e Tecnologias Semelhantes

Utilizamos cookies essenciais para o funcionamento da plataforma, como os necessários para manter sua sessão ativa e o carrinho de compras. Também podemos utilizar cookies analíticos para entender como você interage com o site e melhorar sua experiência.

Você pode configurar seu navegador para bloquear cookies, mas isso pode afetar o funcionamento de algumas funcionalidades da plataforma.

7. Seus Direitos como Titular

A LGPD garante a você os seguintes direitos, que podem ser exercidos gratuitamente:

• Confirmação da existência de tratamento de dados pessoais.
• Acesso aos seus dados pessoais armazenados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor de serviço, observados os segredos comercial e industrial.
• Eliminação dos dados tratados com consentimento, exceto nas hipóteses legais de retenção.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e as consequências.
• Revogação do consentimento a qualquer tempo, quando aplicável.
• Oposição ao tratamento realizado com base em legítimo interesse.

8. Como Exercer Seus Direitos

Você pode exercer seus direitos das seguintes formas:

• Pelo próprio perfil: acesse Meu perfil para editar seus dados, alterar preferências de newsletter ou solicitar a exclusão da conta.
• Por e-mail: envie sua solicitação para o e-mail do encarregado indicado na seção “Contato do Encarregado (DPO)”.

Responderemos à sua solicitação em até 15 dias, conforme prazo legal. Para confirmar sua identidade, podemos solicitar informações adicionais antes de atender à requisição.

9. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida:

• Criptografia em trânsito (HTTPS/TLS) para todas as comunicações.
• Senhas armazenadas com hash seguro e salt.
• Políticas de acesso baseadas em menor privilégio (RBAC).
• Monitoramento de acessos e registros de auditoria.
• Pagamentos processados pelo Stripe em ambiente PCI-DSS.
• Armazenamento de dados no Supabase com segurança gerenciada.

10. Retenção e Eliminação

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando os prazos de guarda legal:

• Dados da conta: enquanto sua conta estiver ativa. Após solicitação de exclusão, os dados são eliminados em até 30 dias, exceto quando houver obrigação legal de retenção.
• Dados fiscais de pedidos: mantidos pelo prazo legal exigido pela legislação tributária brasileira.
• Registros de navegação: armazenados por até 6 meses, conforme o Marco Civil da Internet.

11. Contato do Encarregado (DPO)

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta política ou reportar incidentes, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: dpo@inboxoutlet.com.br
• Prazo de resposta: até 15 dias úteis, conforme previsto na LGPD.

12. Atualizações e Vigência

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados ou na legislação aplicável. Alterações significativas serão comunicadas pelo e-mail cadastrado e/ou por aviso na plataforma.

Recomendamos que você revise esta página periodicamente. O uso continuado da plataforma após a publicação de alterações implica aceitação da versão atualizada.