Política de Privacidade

1. Quem trata seus dados

O responsável pelo tratamento (controlador) é a empresa que opera a loja Upcore Nutrition:

• Razão social: UPCORE NUTRITION LTDA
• Nome fantasia: Upcore Nutrition
• CNPJ: 66.809.004/0001-23
• Endereço: Rua Leão XIII, 496, Casa 4, Bom Retiro, Joinville/SC, CEP 89223-260
• Canal do titular: [email protected]

Todo pedido sobre seus dados, incluindo acesso, correção e exclusão, é recebido e respondido nesse e-mail. Se você tem conta na loja, o caminho mais rápido é abrir o pedido em Meus pedidos e usar Preciso de ajuda: a solicitação recebe um protocolo na hora, e você tem o comprovante da data em que pediu.

2. Dados que coletamos

2.1 Quando você cria uma conta

Nome, e-mail, senha, CPF ou CNPJ, telefone e endereço. A senha é guardada embaralhada (hash) e não pode ser lida por nós nem por quem tiver acesso ao banco.

2.2 Quando você compra

Endereço de entrega e destinatário, itens, valores, frete, status do pedido e código de rastreio. Cupom usado, quando houver.

2.3 Pagamento

O pagamento é processado pelo Asaas. Os dados do cartão são digitados na página do próprio Asaas e nunca chegam ao servidor da loja. Recebemos de volta apenas a forma de pagamento, o valor e a situação da cobrança.

2.4 O que você publica na loja

Nas avaliações: nota, título, comentário e foto, se você enviar uma. Nas perguntas sobre produtos: a pergunta. Seu nome não aparece publicamente em nenhuma das duas: ele fica guardado só para a equipe da loja responder e moderar. O e-mail informado nas perguntas também não aparece para ninguém e serve só para avisar da resposta.

2.5 Formulário "Descubra seu suplemento"

As respostas (objetivo, rotina e se você precisa evitar glúten) são usadas só para montar a indicação na hora. Não guardamos essas respostas nem as ligamos à sua conta.

2.6 Avisos que você pede

No "avise-me quando voltar", guardamos seu e-mail junto do produto esgotado. Se você autorizar notificações no celular, guardamos o endereço da inscrição gerado pelo seu navegador, duas chaves de criptografia usadas para entregar o aviso, a identificação do navegador e a data do último envio. Não guardamos o número do aparelho nem acessamos qualquer outra coisa dele.

2.7 Carrinho não finalizado

Se você monta um carrinho e sai sem comprar, guardamos os itens e, quando já informados, seu e-mail, nome e telefone, para poder lembrar você da compra.

2.8 Registros técnicos

Endereço IP, navegador, data e ação, em registros de segurança e auditoria. Servem para investigar fraude, abuso e falhas.

3. Por que tratamos, e com que base legal

A LGPD exige uma justificativa para cada uso. Estas são as nossas:

Onde a base é consentimento, você pode retirá-lo a qualquer momento, e o envio para logo. Onde a base é legítimo interesse, você pode se opor pelo e-mail do canal do titular.

4. Com quem compartilhamos

Compartilhamos só com quem é necessário para a loja funcionar, e apenas o dado que aquele parceiro precisa:

Não vendemos, alugamos nem cedemos seus dados para publicidade. Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente.

5. Transferência internacional

Três dos parceiros acima ficam fora do Brasil: o serviço de e-mail (Resend), a rede que protege o site (Cloudflare) e o serviço de notificação do seu navegador, que é o do fabricante do aparelho ou do navegador que você usa. A transferência acontece porque esses serviços são necessários para entregar o que você pediu, nos termos do artigo 33 da LGPD, e limita-se ao dado descrito na tabela.

6. Cookies e o que fica guardado no seu navegador

• Cookies de sessão: mantêm você logado. Sem eles não é possível entrar na conta.
• Verificação anti-robô (Cloudflare Turnstile), quando ativada: usada nas telas de login, cadastro, recuperação de senha e contato, para impedir cadastro automatizado e ataque de senha.
• Guardado no seu aparelho, não no nosso servidor: o carrinho e a lista de favoritos ficam na memória do próprio navegador, para você não perder o que escolheu.
• Se você instalar a loja como aplicativo: arquivos do site (imagens, fontes e estilos) ficam guardados no aparelho para abrir mais rápido. Páginas de conta, checkout e de pedido nunca são guardadas.

Não usamos Google Analytics, pixel de rede social nem qualquer rastreador de publicidade. Nenhum dado de navegação é enviado para plataformas de anúncio.

7. Por quanto tempo guardamos

8. Seus direitos

Pela LGPD, você pode a qualquer momento:

• Confirmar se tratamos dados seus e acessar esses dados;
• Corrigir dados incompletos, desatualizados ou errados;
• Pedir a exclusão dos dados tratados com base no seu consentimento;
• Pedir a portabilidade dos seus dados;
• Retirar consentimento, por exemplo dos avisos e das notificações;
• Se opor a um tratamento feito com base em legítimo interesse;
• Saber com quem compartilhamos seus dados, o que está na seção 4.

Para exercer qualquer um deles, abra o pedido em Meus pedidos e use Preciso de ajuda, ou escreva para [email protected]. Respondemos em até 15 dias. Alguns dados não podem ser apagados a pedido enquanto durar a obrigação legal de guardá-los, como o registro de uma compra com nota fiscal emitida, e nesse caso explicamos o motivo e o prazo.

Para sair dos e-mails de divulgação (aviso de carrinho e de reposição de estoque), use o link de cancelamento no rodapé de qualquer um desses e-mails. Ele funciona sem login, inclusive para quem não tem conta. Os e-mails do seu pedido (confirmação, pagamento, envio e nota fiscal) continuam chegando: eles fazem parte da execução da compra, não são divulgação.

9. Como protegemos

• Todo o acesso ao site acontece por conexão criptografada (HTTPS);
• Sua senha é guardada embaralhada, e nem a loja consegue lê-la;
• Os dados do cartão não passam pelo nosso servidor, vão direto ao Asaas;
• O acesso administrativo exige senha e encerra sozinho por inatividade;
• Ações administrativas ficam registradas, com autor, data e o que foi alterado.

10. Crianças e adolescentes

A loja é destinada a maiores de 18 anos e não coletamos dados de crianças de forma consciente. Se identificarmos um cadastro de menor de idade sem autorização dos responsáveis, os dados são excluídos.

11. Mudanças nesta política

Quando algo mudar, atualizamos a data no topo desta página. Mudanças relevantes, como uma nova finalidade ou um novo parceiro que receba seus dados, são avisadas por e-mail ou por aviso na loja.

12. Contato

• E-mail: [email protected]
• Razão social: UPCORE NUTRITION LTDA
• CNPJ: 66.809.004/0001-23

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).