Política de privacidade

Esta política explica, de forma simples, quais dados pessoais a Livraria do Naassom usa, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). A loja é operada por Malako Dikaia Publicações, CNPJ 17.964.652/0001-49, que é a controladora dos seus dados, ou seja, quem decide como eles são usados.

Quais dados coletamos

Coletamos nome, e-mail, telefone e endereço apenas para processar seu pedido e realizar a entrega.

Em detalhe, estes são os dados que a loja recebe, conforme o que você usa:

• No pedido: nome, e-mail, WhatsApp, endereço de entrega, os livros escolhidos, os valores, o frete, o cupom usado e a situação do pagamento.
• Na conta (opcional): e-mail e senha para entrar, nome, WhatsApp, endereços salvos, livros favoritos e o histórico dos seus pedidos. A senha fica protegida por criptografia e ninguém da loja consegue vê-la.
• No checkout não finalizado: quando você informa o e-mail no checkout e não conclui a compra, guardamos nome, e-mail, WhatsApp e os livros do carrinho para podermos falar com você sobre essa compra.
• No formulário de contato: nome, e-mail e a sua mensagem, que chegam por e-mail para a loja.
• Na segurança do site: o endereço IP de quem acessa, usado para limitar tentativas repetidas e proteger a loja e os pedidos contra abusos.

Para que usamos e com qual base legal

• Execução do contrato de compra (LGPD, art. 7º, V): processar o pedido e o pagamento, calcular o frete, entregar os livros, mandar os e-mails de status do pedido, manter a sua conta, responder o seu contato, falar com você sobre um checkout que não foi concluído e manter a compra segura.
• Cumprimento de obrigação legal (LGPD, art. 7º, II): guardar os registros das vendas exigidos pelas leis fiscais e pelo Código de Defesa do Consumidor e atender pedidos de autoridades.

A loja não vende os seus dados e não os usa para enviar propaganda.

CPF

O CPF é pedido só na hora de pagar, porque o Mercado Pago exige o documento de quem paga. Ele é enviado ao Mercado Pago junto com o pagamento e fica guardado no pedido só para a etiqueta de envio: a SuperFrete, que emite a etiqueta dos Correios, exige o CPF de quem recebe a encomenda. A loja apaga o CPF 30 dias depois de o pedido ser entregue ou cancelado.

Com quem compartilhamos

Seus dados não são vendidos ou compartilhados com terceiros, exceto os necessários para a entrega (transportadora) e para o pagamento (Mercado Pago). Os dados do seu cartão são processados pelo Mercado Pago e não ficam armazenados na loja.

Para a loja funcionar, alguns fornecedores tratam dados em nome dela (operadores, na linguagem da LGPD), somente para estas tarefas:

• Supabase: banco de dados e login da conta, onde ficam os pedidos, as contas e os checkouts não finalizados.
• Vercel: hospedagem do site.
• Resend: envio dos e-mails do pedido e das mensagens do formulário de contato.
• Mercado Pago: pagamento por Pix, cartão e boleto, com o seu nome, e-mail e CPF, e a prevenção a fraudes.
• SuperFrete e Correios: cálculo do frete pelo CEP e, no envio, o nome, o endereço de entrega e o CPF que vão na etiqueta e na declaração de conteúdo do pacote.
• Upstash: proteção contra tentativas repetidas, com uma contagem ligada ao endereço IP que dura no máximo algumas horas.

Alguns desses fornecedores são empresas de fora do Brasil, e por isso parte dos dados pode ser tratada no exterior, sempre só para as finalidades desta política.

Por quanto tempo guardamos

• Pedidos (comprador, entrega, livros, valores e pagamentos): pelo prazo que a lei exige para os registros de venda, mesmo que você peça a exclusão dos seus dados.
• CPF: até 30 dias depois de o pedido ser entregue ou cancelado. Depois disso, ele é apagado.
• Checkout não finalizado: 90 dias. Depois disso, ele é apagado automaticamente.
• Conta: enquanto ela existir. Se você pedir a exclusão, apagamos os dados da conta e mantemos só o que os pedidos exigem por lei.
• Mensagens de contato: pelo tempo necessário para responder e acompanhar o seu atendimento.
• Contagem de tentativas por IP: no máximo algumas horas.

O que fica no seu navegador

A loja não usa cookies de rastreamento, de publicidade ou de estatística. No seu navegador ficam só:

• o carrinho (livros, quantidades e cupom) e o que você já preencheu no checkout, guardados no próprio navegador para você não perder o que escolheu;
• se você entrar na sua conta, os cookies de sessão do login, que mantêm você conectado.

Na página de pagamento, os campos seguros do cartão são carregados pelo Mercado Pago, que pode usar dados do aparelho para prevenir fraudes, conforme a política de privacidade dele. Você pode apagar o que a loja guardou no seu navegador limpando os dados do site nas configurações do navegador.

Seus direitos

Você pode solicitar a exclusão dos seus dados a qualquer momento pelo contato do rodapé.

Pela LGPD (art. 18), você também pode pedir, a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora do que a lei permite;
• a portabilidade dos seus dados para outro fornecedor;
• a eliminação dos seus dados, com as exceções que a lei permite (art. 16), como os registros de venda;
• a informação sobre com quem compartilhamos os seus dados.

Como pedir: escreva para malako.dikaia@gmail.com ou ligue para (31) 3392-3418, o mesmo contato do rodapé. Para proteger você, podemos pedir que confirme a sua identidade, por exemplo escrevendo do e-mail usado no pedido. Respondemos em até 15 dias. Nome, WhatsApp, endereços e favoritos também podem ser corrigidos por você mesmo em Minha conta. Se não ficar satisfeito com a resposta, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Quem cuida dos seus dados

Malako Dikaia Publicações, CNPJ 17.964.652/0001-49. Para falar sobre os seus dados, escreva para malako.dikaia@gmail.com.

Endereço: Rua Manchester, 280, Apto 201, Santa Cruz Industrial, Contagem/MG, CEP 32340-550. Este é o canal para qualquer assunto sobre os seus dados pessoais.

Atualizações desta política

Esta política pode mudar quando a loja mudar a forma de tratar os dados ou quando a lei mudar. A versão que vale é sempre a publicada nesta página.

Última atualização: 3 de novembro de 2026.