Aviso de privacidade

1. Quem trata os dados

A Heredoc é a controladora dos dados coletados neste site. O contato para assuntos de privacidade é o canal de atendimento informado no site.

2. Dados coletados

• Nome, e-mail e telefone informados no checkout ou na agenda.
• CPF ou CNPJ, quando você optar por preencher no checkout.
• Observações que você escrever ao reservar uma conversa.
• Dados do pedido: itens, valor, status e identificadores de pagamento do Mercado Pago.
• Registros técnicos de acesso, como endereço IP e data/hora, para segurança e prevenção a fraude.

3. Para que usamos

• Processar o pedido, confirmar o pagamento e prestar o serviço.
• Reservar e confirmar a conversa escolhida na agenda.
• Responder dúvidas e dar suporte pelo WhatsApp ou e-mail.
• Cumprir obrigações legais, fiscais e regulatórias.
• Proteger o site contra abuso, fraude e acessos indevidos.

As bases legais são a execução de contrato e procedimentos preliminares, o cumprimento de obrigação legal, o legítimo interesse na segurança e, quando aplicável, o seu consentimento.

4. Compartilhamento

Compartilhamos apenas o necessário com o Mercado Pago, para processar o pagamento, e com o WhatsApp, quando você escolhe abrir a conversa. Provedores de infraestrutura podem tratar dados em nome da Heredoc sob obrigações de confidencialidade. Não vendemos dados pessoais.

5. Cookies e armazenamento local

O site guarda no seu navegador o tema escolhido e o conteúdo do carrinho. Esses dados ficam no seu dispositivo e podem ser apagados ao limpar o navegador. Não usamos cookies de publicidade nem rastreadores de terceiros.

6. Retenção

Mantemos os dados pelo tempo necessário para executar o serviço, cumprir obrigações legais e exercer direitos. Depois disso, são eliminados ou anonimizados.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Para exercer, fale pelo canal indicado no item 1. Responderemos nos prazos da LGPD.

8. Segurança

O site usa conexão criptografada, sessão administrativa protegida por cookie HttpOnly e senha armazenada com hash. O acesso ao painel é restrito à equipe autorizada.