Política de Privacidade

O Era Uma Vez Eu respeita sua privacidade e opera em conformidade com a LGPD (Lei 13.709/18), incluindo o Art. 14 (tratamento de dados pessoais de crianças e adolescentes).

1. Dados que coletamos

• Dados do adulto comprador: nome, e-mail, telefone, CPF, endereço.
• Dados da criança para personalização: nome, idade, faixa etária.
• Fotos da criança (até 4) para referência das ilustrações — dado sensível.
• Dados de pagamento: processados diretamente pelo Mercado Pago, não armazenamos número de cartão.

2. Consentimento especial (LGPD Art. 14)

Fotos de crianças só são enviadas após o aceite explícito do pai, mãe ou responsável legal, em checkbox não-ticado por padrão. Registramos IP, timestamp e versão do texto aceito como prova do consentimento.

3. Como protegemos as fotos

• Armazenamento em bucket privado, não-listado publicamente.
• Acesso via URL assinada com expiração de 15 minutos — links nunca são permanentes.
• Marca d'água obrigatória em qualquer preview público.
• Retenção máxima de 90 dias após o status ENTREGUE. Após isso, deletadas por cron automático.
• Você pode solicitar exclusão antes desse prazo pela área do cliente ou contato direto.

4. Seus direitos (LGPD Art. 18)

Você pode a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos ou desatualizados.
• Solicitar anonimização, bloqueio ou exclusão.
• Portar seus dados para outro fornecedor.
• Revogar o consentimento a qualquer tempo.

5. DPO (Encarregado de Dados)

Para exercer seus direitos ou tirar dúvidas sobre tratamento de dados, entre em contato com o DPO pelo e-mail: dpo@eraumavezeu.com.br

6. Cookies

Usamos cookies essenciais (sessão, carrinho) e de analytics agregado (Vercel Analytics) para entender uso do site. Não usamos cookies de publicidade.

7. Compartilhamento

Compartilhamos dados apenas com processadores essenciais ao serviço: Mercado Pago (pagamento), Melhor Envio (frete), Resend (e-mail transacional), Uploadthing (armazenamento de fotos com criptografia em repouso) e Supabase (banco de dados). Todos com acordos de processamento de dados.

8. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail e nesta página.