Em conformidade com a LGPD (Lei Geral de Proteção de Dados — Lei nº 13.709/2018). Atualizada em 24/10/2026.
1. Quais dados coletamos
- Cadastro: nome completo, número de WhatsApp, e-mail e senha (guardada só como hash criptográfico — ninguém, nem a loja, consegue lê-la).
- Compra e entrega: CPF, endereço de entrega e CEP, informados no checkout ou em "Minha Conta".
- Foto de perfil: ao se cadastrar, buscamos a foto pública do seu perfil do WhatsApp para exibir na sua conta. Você pode trocá-la por uma foto própria em "Minha Conta → Meu Perfil".
- Uso da plataforma: lances, pedidos, perguntas e avaliações feitas na loja, e o endereço IP de pedidos de redefinição de senha (segurança).
2. Para que usamos
- Autenticar sua conta e registrar seus lances com segurança.
- Avisos operacionais por WhatsApp e e-mail: lance superado, arremate, PIX gerado, lembrete de pagamento, pagamento confirmado, envio e código de rastreio.
- Novidades e ofertas (marketing): só enviamos se você aceitar. A base legal é o seu consentimento (LGPD, art. 7º, I), dado separadamente por canal (WhatsApp e e-mail), de três formas: marcando a opção em "Minha Conta → Meu Perfil", respondendo ENTRAR no WhatsApp da loja ou ajustando suas preferências pelo link que vai nos nossos e-mails. Guardamos um registro de cada aceite ou descadastro (data, canal e como foi feito) para provar a sua escolha.
- Como revogar: a qualquer momento, desmarcando a opção em "Minha Conta", respondendo SAIR no WhatsApp ou pelo link "preferências" dos e-mails. A revogação vale na hora e não afeta os avisos do seu pedido (pagamento, envio).
- Calcular o frete, gerar a etiqueta e entregar o pedido.
- Cumprir obrigações fiscais e legais.
Em páginas públicas (histórico de lances, avaliações), seu nome aparece abreviado (ex.: "Arthur S.").
3. Com quem compartilhamos (operadores)
Não vendemos nem repassamos seus dados para marketing de terceiros. Usamos apenas os prestadores indispensáveis à operação:
- Mercado Pago — processamento do PIX (nome, e-mail, CPF e valor do pedido).
- Melhor Envio e a transportadora escolhida — cotação de frete e etiqueta (nome, endereço, CEP, telefone e CPF).
- WhatsApp, por meio da Evolution API hospedada em nosso próprio servidor — envio dos avisos e leitura da foto pública do perfil.
- Hostinger (SMTP) — envio dos e-mails; e Hostinger (VPS) — servidor onde o site e o banco de dados ficam hospedados.
- ViaCEP — o seu navegador consulta o CEP digitado para preencher o endereço (só o CEP é enviado).
4. Armazenamento e segurança
Senhas com hash PBKDF2-SHA512 e salt aleatório; sessão em cookie protegido (httpOnly); todo o tráfego por HTTPS. O acesso ao painel é restrito à administração da loja. Guardamos os dados enquanto sua conta existir ou pelo prazo exigido por lei (ex.: registros de pedidos para fins fiscais). Os registros de pedidos de redefinição de senha (com o endereço IP) são apagados automaticamente 30 dias depois do pedido.
5. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados (boa parte você mesmo faz em "Minha Conta");
- anonimização, bloqueio ou eliminação de dados desnecessários, e eliminação da conta;
- portabilidade e informação sobre com quem compartilhamos;
- revogação do consentimento para mensagens de novidades.
6. Como medimos o uso do site
Contamos visitas e o que é mais usado no site com um sistema próprio, no nosso servidor, sem ferramentas de terceiros. Não usamos cookie de rastreio e não guardamos o seu endereço IP nessas métricas. Registramos apenas: a página visitada (sem dados pessoais), de onde você veio (o site ou a campanha), o tipo de aparelho, navegador e sistema em categorias gerais, e um estado aproximado quando conseguimos derivar do IP no momento da visita (o IP é descartado em seguida). Para saber quantas pessoas estão no site agora, o navegador sorteia um código aleatório que fica só naquela aba e some quando você a fecha. Se você estiver logado, o registro pode ser ligado à sua conta, e só a administração vê isso.
O estado é descoberto consultando uma base de localização que fica no nosso próprio servidor(nenhum serviço externo recebe o seu IP); guardamos apenas a sigla do estado, nunca a cidade nem coordenadas. IP Geolocation by DB-IP.
Os registros detalhados são apagados em 90 dias; ficam apenas totais agrupados, sem dado de pessoa. Para não ser contado, ative "Não rastrear" (Do Not Track) ou o Controle Global de Privacidade (GPC) no navegador: quando esse sinal está ligado, nada é registrado. Também não contamos robôs, a administração logada e as áreas internas.
7. Contato
Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com a Bettas Hack pelo WhatsApp +55 (21) 99663-3135. Respondemos em até 15 dias.
