Política de privacidade
Atualizada em 2 de outubro de 2026.
Quem trata os seus dados
A AVYRA, loja de semijoias folheadas e acessórios de Monte Alegre-PA. Para falar sobre os seus dados: contato@useavyra.com.
O que guardamos
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| Nome, e-mail e WhatsApp | Identificar sua conta e avisar sobre o seu pedido. | Execução do contrato | Enquanto a conta existir |
| Endereço de entrega | Entregar a peça no lugar certo. | Execução do contrato | Enquanto a conta existir |
| Pedidos e pagamentos | Registro da compra, troca, garantia e obrigação fiscal. | Obrigação legal | 5 anos |
| Páginas visitadas | Saber quais peças são mais vistas. Contagem por dia, sem identificar você. | Consentimento | 12 meses |
| Nome e WhatsApp da lista VIP | Avisar sobre o lançamento da loja pelo WhatsApp. | Consentimento | Até você pedir para sair |
| CPF | Exigido pelo Mercado Pago para cobrar o Pix (CPF de quem paga) ou o cartão (CPF do titular). Repassamos ao Mercado Pago no pagamento e não guardamos. | Execução do contrato | Não fica guardado na loja |
| IP e navegador da sessão | Segurança da conta: saber de onde e por qual navegador a sessão foi aberta. | Legítimo interesse (segurança) | Enquanto a sessão existir |
Lista VIP do lançamento
Antes de a loja abrir, quem entra na lista deixa nome e WhatsApp e marca o aviso “Aceito que a AVYRA me chame no WhatsApp para avisar sobre o lançamento.” Guardamos esse texto e a data em que você o aceitou, como prova do consentimento. Usamos só para avisar sobre o lançamento pelo WhatsApp, sem repassar a ninguém. Para sair, peça por contato@useavyra.com ou responda à nossa mensagem no WhatsApp; os dados ficam guardados até você pedir para sair.
Entrar com o Google
Se você escolher entrar com a conta Google, recebemos dela o nome, o e-mail e a foto do perfil, para criar a sua conta na loja. Os tokens de acesso que o Google entrega ficam guardados só para manter o seu login e não são usados para mais nada.
Entrar com e-mail e senha
Se você criar a conta com e-mail e senha, guardamos o e-mail e a senha só em forma de hash, nunca o texto dela. Para confirmar a conta e para redefinir a senha, mandamos um código de 6 dígitos para o seu e-mail; o código expira em 10 minutos.
Quem mais vê
O provedor de pagamento (Mercado Pago), para cobrar e confirmar o Pix ou o cartão: ele recebe o seu CPF, e os dados do seu cartão são digitados na página dele e nunca passam por nós. O provedor de hospedagem (Cloudflare), que executa a loja e guarda os dados em servidores que podem ficar fora do Brasil. E o provedor de envio de e-mail (Resend), que recebe o seu e-mail e o conteúdo da mensagem para entregá-la. Nada é vendido nem cedido para publicidade.
Seus direitos
A LGPD garante a você: confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir a exclusão, revogar um consentimento e saber com quem compartilhamos. Peça pelo e-mail acima; respondemos em até 15 dias.
Cookies
Os cookies têm página própria, com a lista completa e o botão para rever a sua escolha: política de cookies.
Segurança
A conexão é criptografada, a senha é guardada com hash e nunca em texto, e o acesso ao painel é restrito à administração da loja.