Política de Privacidade

1. Dois papéis diferentes

Esta distinção define quem responde pelo quê:

• Dados do lojista (quem contrata a FolyaShop): aqui nós somos o controlador — decidimos como esses dados são tratados.
• Dados dos clientes finais (quem compra na loja de um lojista): aqui o controlador é o lojista, e a FolyaShop é apenas operadora: tratamos esses dados seguindo as instruções dele, para fazer a loja funcionar.

Na prática: se você comprou em uma loja e quer excluir seus dados, fale com a loja. Podemos encaminhar o pedido, mas quem decide é ela.

2. Dados que tratamos

Do lojista: nome, e-mail, telefone, CPF ou CNPJ, dados da loja, registros de acesso (IP, data e hora, conforme exige o Marco Civil da Internet) e informações de cobrança da assinatura. Não armazenamos dados de cartão: eles ficam com o provedor de pagamento.

Do cliente final, por conta do lojista: nome, e-mail, telefone, CPF e endereço de entrega, além dos itens e valores do pedido. O CPF é coletado porque o lojista precisa dele para emitir a nota fiscal, e o provedor de pagamento o exige no Pix.

3. Para que usamos, e com que base legal

• Criar e manter a conta, operar a loja e processar pedidos — execução do contrato (art. 7º, V).
• Cobrar a assinatura e prevenir fraudes — execução do contrato e legítimo interesse (art. 7º, V e IX).
• Enviar e-mails operacionais (pedido pago, pedido enviado, redefinição de senha, avisos da conta) — execução do contrato.
• Guardar registros de acesso — cumprimento de obrigação legal (art. 7º, II).
• Melhorar a plataforma a partir de métricas de uso agregadas — legítimo interesse (art. 7º, IX).

Não vendemos dados pessoais, e não usamos os dados dos clientes finais para fazer marketing nosso.

4. Com quem compartilhamos

Apenas com os fornecedores necessários para o serviço funcionar:

• Hostinger — hospedagem dos servidores e do banco de dados.
• Cloudflare R2 — armazenamento das imagens e vídeos dos produtos, e das cópias de segurança.
• Mercado Pago — processamento dos pagamentos (assinatura e vendas das lojas).
• Resend — envio dos e-mails transacionais.

Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal. Parte desses fornecedores processa dados fora do Brasil; nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD e em cláusulas contratuais de proteção.

5. Por quanto tempo guardamos

• Dados da conta: enquanto ela existir, e por 90 dias após o cancelamento, para permitir reativação.
• Pedidos e dados fiscais: pelos prazos exigidos pela legislação fiscal e civil.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Cópias de segurança: 14 dias, sendo sobrescritas no ciclo seguinte.

6. Seus direitos

A LGPD (art. 18) garante a você: confirmação e acesso aos dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos, e revogação do consentimento quando for essa a base legal.

Para exercer qualquer um deles, escreva para privacidade@folyashop.com.br. Respondemos em até 15 dias. Se o pedido envolver dados de uma compra em uma loja, precisaremos direcioná-lo ao lojista, que é o controlador daquele dado.

7. Segurança

Usamos HTTPS em todo o tráfego, senhas guardadas apenas como hash, autenticação em dois fatores obrigatória para a equipe interna, acesso restrito ao banco de dados e cópias de segurança diárias criptografadas em trânsito. Nenhum sistema é infalível: se ocorrer um incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

8. Cookies

Usamos apenas o necessário para o serviço funcionar: manter sua sessão no painel e guardar o carrinho da loja no seu navegador. Não usamos cookies de publicidade nem de rastreamento entre sites.

9. Alterações

Se esta Política mudar de forma relevante, avisaremos por e-mail e atualizaremos a data no topo da página.