Política de privacidade

1. Quem somos

A Aromeli (CNPJ 58.274.433/0001-15) é a controladora dos dados pessoais tratados nesta loja. Para qualquer assunto sobre privacidade, fale com a gente pelo e-mail contato@aromeli.com.br.

2. Quais dados coletamos

• Cadastro: nome, e-mail, CPF, celular e senha (guardada de forma criptografada, nem nós conseguimos lê-la).
• Entrega: os endereços que você informa ou salva na conta.
• Pedidos: produtos, valores, forma de pagamento e status. Os dados do cartão são digitados direto no ambiente do Mercado Pago e não passam pelos nossos servidores; guardamos apenas a bandeira e os 4 últimos dígitos.
• Navegação: o carrinho fica salvo no seu próprio navegador. Usamos apenas cookies necessários para manter você conectado e a loja funcionando; não usamos cookies de publicidade.

3. Para que usamos

• Processar, entregar e dar suporte aos seus pedidos (execução de contrato).
• Emitir nota fiscal e cumprir obrigações legais e fiscais (obrigação legal).
• Prevenir fraudes e proteger a sua conta (legítimo interesse).
• Enviar e-mails sobre a sua conta e os seus pedidos. Só enviamos novidades e promoções se você pedir.

4. Com quem compartilhamos

• Mercado Pago, para processar o pagamento (nome, e-mail, CPF e valor).
• Transportadoras e Correios, para a entrega (nome, endereço e telefone).
• Provedores de tecnologia que hospedam a loja e enviam nossos e-mails, sempre com obrigação de sigilo.
• Autoridades, quando a lei exigir.

5. Por quanto tempo guardamos

Os dados da conta ficam guardados enquanto ela existir. Os registros de pedidos e notas fiscais são mantidos pelo prazo exigido pela legislação fiscal (em geral, 5 anos), mesmo que você exclua a conta. Nesse caso, eles deixam de ter vínculo com a conta e removemos seu e-mail e telefone desses registros.

6. Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode a qualquer momento:

• Consultar e corrigir seus dados em Minha conta.
• Baixar uma cópia dos seus dados ou excluir sua conta em Minha conta › Privacidade.
• Pedir informações sobre o uso e o compartilhamento dos seus dados, pelo nosso e-mail.

7. Segurança

A loja usa conexão criptografada (HTTPS), senhas protegidas por hash, bloqueio temporário após tentativas de login erradas e acesso restrito ao painel administrativo. Nunca pedimos sua senha por e-mail ou telefone.

8. Mudanças nesta política

Se esta política mudar, a nova versão será publicada nesta página com a data de atualização.