Política de Privacidade

[Nome completo ou razão social], [Rua e número], [CEP] [Cidade], Suíça. E-mail para assuntos de privacidade: contato@ogumderonda.com.

• Conta: nome, e-mail, senha (guardada só de forma criptografada, que nem nós conseguimos ler) e idioma preferido.
• Pedidos: produtos, valores, data, nome e endereço de entrega, telefone e e-mail informados no pagamento.
• Pagamento: feito pelo Stripe. Recebemos apenas a confirmação e um identificador do pagamento, nunca os dados completos do cartão.
• Comunicação: e-mails que você nos envia e os e-mails que enviamos sobre a sua conta e os seus pedidos.
• Dados técnicos: endereço IP, data e hora de acesso, páginas abertas e navegador, registrados pelo servidor por motivo de segurança.

• Fechar e cumprir o contrato de compra: processar o pagamento, enviar os produtos e prestar atendimento (RGPD art. 6, n.º 1, al. b).
• Manter a sua conta e permitir que você acompanhe os pedidos e redefina a senha.
• Cumprir obrigações legais, como a guarda de registros contábeis por 10 anos (art. 958f do Código das Obrigações; RGPD art. 6, n.º 1, al. c).
• Proteger a loja contra fraudes e ataques (interesse legítimo, RGPD art. 6, n.º 1, al. f).

Não enviamos newsletter nem publicidade sem o seu consentimento expresso. Não vendemos dados.

Usamos apenas o que é necessário para a loja funcionar, por isso não pedimos consentimento:

• ogum_session: cookie de sessão que mantém você conectado (até 7 dias, protegido contra acesso por scripts).
• NEXT_LOCALE: guarda o idioma escolhido.
• Carrinho: os produtos do carrinho ficam guardados só no seu navegador (localStorage).

Não usamos ferramentas de análise, publicidade nem redes sociais. As fontes do site ficam no nosso próprio servidor; nenhum dado é enviado ao Google para exibi-las.

Compartilhamos dados só com prestadores que precisam deles para a loja funcionar e que tratam os dados conforme as nossas instruções:

• Pagamento: Stripe Payments Europe Ltd. (Irlanda) e Stripe, Inc. (EUA).
• Hospedagem do site e do banco de dados: [Provedor de hospedagem, ex.: Infomaniak Network SA, Genebra, Suíça].
• Envio de e-mails: [Provedor de e-mail, ex.: Infomaniak Network SA, Genebra, Suíça].
• Imagens dos produtos: Cloudflare, Inc. (Cloudflare R2), com armazenamento na União Europeia. Ao abrir uma página, o seu navegador carrega as imagens desse serviço, que recebe o seu endereço IP para entregá-las.
• Monitoramento de erros: Functional Software, Inc. (Sentry), com armazenamento na União Europeia. Se ocorrer um erro técnico no site, o serviço recebe um relatório técnico (mensagem de erro, página aberta sem parâmetros, tipo de navegador). Nomes, e-mails, senhas, cookies e endereços IP não são enviados.
• Transporte: Die Schweizerische Post AG / La Poste Suisse SA e, em envios internacionais, os correios do país de destino (nome, endereço e, quando necessário, telefone).

Alguns prestadores ficam fora da Suíça. Para a União Europeia, a Suíça reconhece um nível adequado de proteção. Para os EUA, só enviamos dados a empresas certificadas pelo Swiss-U.S. Data Privacy Framework (e, para clientes na UE, pelo EU-U.S. Data Privacy Framework), como o Stripe, a Cloudflare e o Sentry, ou com cláusulas contratuais padrão aprovadas.

• Conta: até você pedir a exclusão.
• Pedidos e registros contábeis: 10 anos, por exigência legal.
• Links de redefinição de senha: valem por no máximo 1 hora e deixam de funcionar depois de usados.
• Registros técnicos do servidor: até 30 dias.

Usamos conexão criptografada (HTTPS), senhas protegidas com bcrypt, acesso restrito ao painel de administração e limites contra tentativas repetidas de login. Quando você troca a senha, todas as sessões abertas em outros aparelhos são encerradas.

Você pode pedir a qualquer momento: acesso aos seus dados, correção, exclusão, limitação do uso, entrega dos dados num formato comum (portabilidade) e se opor a um tratamento. Se der um consentimento, pode retirá-lo quando quiser. Para isso, escreva para contato@ogumderonda.com. Talvez peçamos uma confirmação de identidade.

Você também pode reclamar junto ao Comissário Federal para a Proteção de Dados e da Informação (PFPDT/EDÖB, www.edoeb.admin.ch) ou, se mora na UE, à autoridade de proteção de dados do seu país.

Não tomamos decisões automatizadas nem criamos perfis com os seus dados.

Podemos atualizar esta política. A versão válida é sempre a publicada nesta página, com a data no topo.