Política de privacidade

Atualizada em 8 de outubro de 2026

Esta política explica como a Deluxor trata os seus dados pessoais quando você navega, cria uma conta ou compra na loja, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Controladora dos dados: [razão social], CNPJ [00.000.000/0000-00], com sede em [endereço completo].

Quais dados coletamos

• Cadastro: nome, e-mail, celular e senha. A senha é guardada apenas como um código irreversível (hash), nunca em texto.
• Login com Google: se você escolher essa opção, recebemos do Google seu nome, e-mail e um identificador da conta. Não temos acesso à sua senha do Google.
• Compras: CPF, endereço de entrega, itens comprados, valores e forma de pagamento.
• Pagamento: os dados do cartão são digitados diretamente no ambiente do Mercado Pago. A Deluxor não recebe nem armazena número de cartão ou código de segurança.
• Navegação: um cookie de sessão para manter você conectado e, no seu próprio navegador, o conteúdo do carrinho e dos favoritos. Não usamos cookies de publicidade nem de rastreamento.

Para que usamos

• Criar e manter sua conta e confirmar seu e-mail (execução de contrato).
• Processar pagamentos, separar, enviar e acompanhar pedidos, e emitir nota fiscal (execução de contrato e obrigação legal).
• Enviar e-mails sobre seus pedidos e sua conta, como confirmação de pagamento e código de rastreio.
• Atender solicitações, trocas e devoluções.
• Prevenir fraudes e proteger a segurança da loja (legítimo interesse).

Não vendemos seus dados e não enviamos e-mails de marketing sem o seu consentimento.

Com quem compartilhamos

• Mercado Pago: nome, e-mail, CPF, telefone, endereço e valor do pedido, para processar o pagamento.
• Transportadoras e Correios: nome, endereço e telefone, para a entrega.
• Hostinger: empresa que hospeda o site e o banco de dados.
• Google: apenas se você usar o login com Google. As fontes do site também são carregadas dos servidores do Google.
• ViaCEP: o CEP digitado no checkout é consultado para preencher o endereço.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Por quanto tempo guardamos

Os dados da conta ficam guardados enquanto ela existir. Os dados de pedidos são mantidos pelo prazo exigido pela legislação fiscal e de defesa do consumidor, mesmo após a exclusão da conta. Cadastros não confirmados são apagados automaticamente após 48 horas.

Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização ou exclusão dos que não forem obrigatórios, pedir a portabilidade, saber com quem foram compartilhados e revogar consentimentos. Para isso, escreva para contato@deluxor.com.br. Respondemos em até 15 dias.

Encarregado pelo tratamento de dados (DPO): [nome do encarregado].

Segurança

O site usa conexão criptografada (HTTPS), senhas protegidas com algoritmo de hash resistente a ataques e acesso restrito ao painel administrativo. Mesmo assim, nenhum sistema é 100% imune; se ocorrer um incidente que possa trazer risco a você, avisaremos e comunicaremos a ANPD, como manda a lei.

Alterações

Esta política pode ser atualizada. A data no topo indica a versão em vigor.