01
Quem é o responsável pelos seus dados
O controlador dos dados — quem decide o que é coletado e por quê — é a Kim (Comércio de Brindes para Empresa Importação e Exportação LTDA), inscrita no CNPJ 53.902.603/0002-26, com operação em Campinas/SP.
Para qualquer assunto de privacidade, inclusive para exercer os direitos descritos aqui, o canal é kmimpdevelopers2026@gmail.com. Respondemos em até 15 dias.
02
Que dados coletamos e por quê
Não coletamos nada "por precaução". Cada item abaixo existe porque alguma coisa concreta deixa de funcionar sem ele.
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, CPF e telefone | Identificar você na conta, emitir a nota fiscal do pedido e conseguir falar com você sobre a entrega. | Execução do contrato (Art. 7º, V) e obrigação legal (Art. 7º, II) |
| Senha | Proteger a sua conta. Guardamos apenas um resultado criptográfico irreversível (BCrypt) — não temos como saber a sua senha. | Execução do contrato (Art. 7º, V) |
| Endereço de entrega | Calcular o frete e entregar a encomenda. | Execução do contrato (Art. 7º, V) |
| Pedidos: itens, valores, datas, status e código de rastreio | Processar a compra, dar suporte e cumprir a guarda fiscal da venda. | Execução do contrato (Art. 7º, V) e obrigação legal (Art. 16, I) |
| Mensagem de presente | Imprimir o cartão que acompanha o pedido. Se ela cita outra pessoa, esses dados também são tratados aqui. | Execução do contrato (Art. 7º, V) |
| Arte de personalização (imagens que você envia) | Produzir o item personalizado que você comprou. | Execução do contrato (Art. 7º, V) |
| Dados do cartão de crédito | Cobrar a compra. Passam pelos nossos servidores apenas para chegar ao adquirente e não são armazenados por nós. | Execução do contrato (Art. 7º, V) |
| Avaliações e favoritos | Publicar sua opinião sobre o produto e guardar sua lista de desejos. | Execução do contrato (Art. 7º, V) |
| E-mail no avise-me e na newsletter | Avisar que um produto voltou ao estoque e enviar novidades. | Consentimento (Art. 7º, I) |
| Navegação na loja (incluindo gravação de sessão) | Entender onde as pessoas travam e melhorar as telas. | Consentimento (Art. 7º, I) — só depois de você aceitar |
| Endereço IP e tentativas de pagamento | Barrar fraude e teste de cartão roubado. | Legítimo interesse (Art. 7º, IX) |
04
Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para a compra acontecer, e só o mínimo que cada um precisa:
| Quem | O que recebe | Por quê |
|---|---|---|
| e.Rede (Rede S.A.) | Dados do cartão e valor | Processar o pagamento com cartão |
| Banco Itaú | Valor e identificador da cobrança | Gerar e confirmar o Pix |
| Correios | CEP, endereço e dados do destinatário | Calcular o frete e entregar |
| Omie (sistema de gestão da Kim) | Nome, CPF, e-mail, telefone, endereço de entrega e itens do pedido | Emitir a nota fiscal e registrar o pedido |
| Cloudinary | Imagens enviadas por você | Armazenar e processar a arte de personalização |
| Microsoft Clarity | Navegação na loja | Análise de uso — só com o seu consentimento |
| Resend | Nome e e-mail | Enviar e-mails de pedido, rastreio e recuperação de senha |
| Supabase (Virgínia, Estados Unidos) | Todos os dados da loja | Banco de dados |
| Railway e Vercel | Dados em trânsito nas requisições | Hospedagem da API e do site |
Também podemos compartilhar dados quando a lei obrigar ou para defender direitos da Kim em processo judicial.
05
Transferência internacional
O banco de dados que guarda o seu cadastro, os seus endereços e os seus pedidos fica nos Estados Unidos, na região da Virgínia.
Toda a infraestrutura que serve o site, a nossa API, o banco de dados e as imagens fica nos Estados Unidos, o que caracteriza transferência internacional de dados (Art. 33 da LGPD). Exigimos desses fornecedores compromissos contratuais de proteção compatíveis com o padrão brasileiro, nos termos da Resolução CD/ANPD nº 19/2024.
06
Por quanto tempo guardamos
Guardar dado pessoal para sempre é justamente o que a lei proíbe. Cada item tem prazo, e o prazo vem da finalidade — quando ela acaba, o dado sai.
| Dado | Prazo | Por quê |
|---|---|---|
| Pedidos e notas fiscais | No mínimo 5 anos | Prazo de guarda fiscal (CTN, art. 195) e prazo para você reclamar de defeito (CDC, art. 27). Não podem ser apagados a pedido, mas deixam de identificar você quando a conta é excluída. |
| Cadastro (nome, e-mail, CPF, telefone) | Enquanto a conta existir | Anonimizado imediatamente quando você pede a exclusão da conta. |
| Endereços não usados em nenhum pedido | Enquanto a conta existir | Apagados de vez na exclusão da conta. |
| Arte de personalização | Enquanto o pedido existir | É o arquivo usado para produzir o seu item; fica junto do registro do pedido. |
| Registros de acesso ao site | 6 meses | Guarda obrigatória pelo Marco Civil da Internet (art. 15). |
| Consentimento de cookies | 12 meses | Depois disso perguntamos de novo. Você pode revogar antes, quando quiser. |
| Newsletter e avise-me | Até você cancelar | O avise-me também sai quando você exclui a conta. |
| Token de recuperação de senha | 1 hora | Depois disso ele não vale mais e é apagado automaticamente. |
07
Os seus direitos
O Art. 18 da LGPD garante a você, sem custo:
Saber se tratamos dados seus e acessar tudo o que temos
Corrigir dados incompletos, desatualizados ou errados
Pedir a eliminação dos dados tratados com base no seu consentimento
Levar os seus dados para outro fornecedor (portabilidade)
Saber com quem compartilhamos
Revogar o consentimento a qualquer momento
Se opor a um tratamento que você considere irregular
Os dois mais pedidos você resolve sozinho, agora, em Privacidade e meus dados: baixar tudo o que temos sobre você e excluir a conta. Para os demais, escreva para kmimpdevelopers2026@gmail.com.
Sobre a exclusão: ela apaga o que identifica você — nome, e-mail, CPF, telefone, endereços não usados em pedidos, favoritos e inscrições. Os pedidos continuam existindo, sem ligação com a sua pessoa, porque a guarda do registro fiscal da venda é obrigação legal. A operação não pode ser desfeita.
08
Segurança
Usamos HTTPS em todo o site, senhas guardadas apenas como hash BCrypt, controle de acesso por perfil no painel administrativo, limite de tentativas nas rotas sensíveis e mascaramento de dados de cartão nos registros de log.
Nenhum sistema é imune. Se acontecer um incidente de segurança capaz de causar risco relevante a você, comunicaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.
09
Crianças e adolescentes
A loja é destinada a maiores de 18 anos. Não coletamos dados de crianças conscientemente. Se identificarmos um cadastro de menor sem autorização dos responsáveis, ele será removido — e você pode nos avisar pelo canal de privacidade.
10
Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data de vigência no topo desta página e avisamos na loja. Vale sempre a versão publicada aqui.
11
Reclamações
Se você achar que não tratamos um pedido seu como devíamos, fale conosco primeiro — normalmente é mais rápido. Você também tem o direito de reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).