Seus dados têm uma finalidade — e um limite.

Dependendo da sua interação com a loja, podemos tratar nome, e-mail, telefone, endereço de entrega, dados da conta, conteúdo do carrinho, histórico de pedidos, conteúdo das solicitações de atendimento e informações operacionais relacionadas ao pagamento e à entrega.

Nos pagamentos com cartão, os dados completos do cartão são inseridos no ambiente do Mercado Pago. O Ateliê 33 trabalha com identificadores e estados necessários para confirmar a transação, sem armazenar o número completo do cartão no domínio de pedidos da loja.

• Criar e manter sua conta quando você optar por cadastro.
• Montar, confirmar e acompanhar pedidos.
• Calcular entrega e preparar dados para produção e envio.
• Confirmar pagamentos e tratar falhas, estornos ou reembolsos.
• Prevenir abuso, fraude e acesso não autorizado.
• Atender dúvidas, trocas, devoluções e solicitações sobre dados.
• Cumprir obrigações legais e exercer direitos em processos ou disputas.

O compartilhamento é limitado ao necessário para executar a operação. Hoje, o projeto utiliza infraestrutura e serviços de terceiros em funções específicas:

• Supabase: autenticação, banco de dados e armazenamento técnico.
• Mercado Pago: processamento e confirmação de pagamentos.
• Dimona: cotação logística, produção sob demanda, emissão da nota fiscal, embalagem, expedição e disponibilização do rastreio. Para isso, recebe os dados do pedido e os dados pessoais estritamente necessários ao faturamento e à entrega.
• Transportadoras: dados de identificação, contato e endereço necessários para deslocar e entregar a encomenda.
• ViaCEP: consulta auxiliar do CEP digitado durante o preenchimento de endereço.

Provedores de tecnologia podem operar infraestrutura em mais de um país. Quando houver transferência internacional de dados, ela deve observar os requisitos aplicáveis da LGPD.

O site usa armazenamento local do navegador para funções como sessão autenticada, carrinho e marcadores técnicos do fluxo de checkout. Componentes da interface também podem usar cookies estritamente funcionais.

O projeto não implementa, neste momento, uma plataforma de publicidade comportamental própria nem vende dados para segmentação de terceiros. Se esse cenário mudar, a política e os mecanismos de consentimento deverão ser revistos antes da ativação.

Os dados são mantidos pelo período necessário às finalidades descritas, à execução do contrato e ao cumprimento de obrigações legais ou regulatórias. Depois disso, devem ser eliminados ou anonimizados quando não houver outra base legítima para conservação.

O projeto separa credenciais server-only, restringe tabelas privadas e valida operações sensíveis no servidor. Nenhuma medida técnica elimina todo risco, mas a arquitetura deve aplicar controles proporcionais aos dados tratados.

Nos termos da LGPD, você pode solicitar informações sobre o tratamento e, conforme o caso, confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento.

Para exercer um direito ou tirar dúvida sobre privacidade, use a página de atendimento ou escreva para contato@atelie33.net.br. A identidade do solicitante poderá ser confirmada antes de fornecer dados pessoais.