Política de Privacidade
O que a gente coleta, para quê, com quem compartilha e por quanto tempo guarda.
Atualizada em 30 de julho de 2026.
Quem é o responsável
ONG Jardim das Borboletas, CNPJ 28.413.544/0001-02, com sede em Rua João Pereira, 411 — Lapa, São Paulo/SP · CEP 05074-070. Para qualquer assunto sobre os seus dados, fale com sac@ongjardimdasborboletas.org.
Que dados a gente coleta
Só o necessário para vender e entregar:
- Nome, e-mail e telefone — para identificar o pedido e avisar você sobre ele.
- CPF ou CNPJ — exigido pela operadora de pagamento e pela nota fiscal.
- Endereço de entrega — para calcular o frete e postar a encomenda.
- Itens do pedido e valores — o registro da compra.
Para que a gente usa
- Processar o pagamento e confirmar a compra.
- Separar, embalar e enviar o pedido.
- Mandar e-mails sobre o seu pedido: confirmação, pagamento aprovado, envio e cancelamento.
- Cumprir obrigações fiscais e contábeis.
- Responder você quando entra em contato.
A gente não vende, aluga nem cede a sua lista de dados para ninguém, e não manda propaganda sem você pedir.
Com quem a gente compartilha
Apenas com quem é necessário para a compra acontecer:
- Pagar.me — processa o pagamento (Pix e cartão).
- Supabase — guarda o banco de dados da loja, em servidor no Brasil.
- Vercel — hospeda o site.
- Resend — envia os e-mails do pedido.
- Transportadoras e Correios — recebem nome e endereço para entregar.
- Autoridades públicas, quando a lei obrigar.
Por quanto tempo a gente guarda
- Pedidos — mantidos, porque são documento fiscal e a lei exige.
- Registros técnicos de pagamento — apagados automaticamente após 90 dias.
- Registros de e-mails enviados — apagados automaticamente após 180 dias.
Esse expurgo é automático: roda todos os dias, sem depender de alguém lembrar.
Cookies e o carrinho
A loja não usa cookie de propaganda nem rastreador de terceiros. O que você põe no carrinho fica guardado no seu próprio navegador, e some quando você limpa os dados do site. Usamos apenas o necessário para o site funcionar e para manter a sessão de quem administra a loja.
Seus direitos (LGPD)
A Lei Geral de Proteção de Dados garante que você pode pedir, a qualquer momento:
- Confirmação de que tratamos dados seus, e acesso a eles.
- Correção de dado incompleto ou errado.
- Exclusão dos seus dados pessoais.
- Informação sobre com quem compartilhamos.
Sobre a exclusão, um detalhe honesto: quando você pede, a gente anonimiza os seus dados pessoais — nome, e-mail, telefone, documento e endereço deixam de existir — mas o registro da venda continua, sem identificar você, porque nota fiscal é obrigação legal que não podemos apagar.
Peça por sac@ongjardimdasborboletas.org. Respondemos em até 15 dias.
Como a gente protege
- O site inteiro roda em conexão cifrada (HTTPS).
- Dados de cartão não passam pelo nosso servidor.
- O acesso ao seu pedido é por um link com código aleatório, enviado no seu e-mail — não dá para chegar nele adivinhando o número do pedido.
- No painel da loja, cada pessoa da equipe vê só o que o seu papel permite.
Mudanças nesta política
Se algo mudar, a data no topo muda junto. Vale a versão publicada aqui. Fale com a gente se ficou alguma dúvida.
