Política de Privacidade

A Honest Suplementos("nós") é responsável pelo tratamento dos seus dados pessoais. Esta política descreve, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), quais dados coletamos, com que finalidade, por quanto tempo, e quais os seus direitos.

Estamos enquadrados como Agente de Tratamento de Pequeno Porte (ATPP) nos termos da Resolução CD/ANPD nº 2/2022, o que significa que aplicamos o regime simplificado da norma — mantendo, ainda assim, todas as obrigações essenciais de transparência, segurança e atendimento aos titulares descritas abaixo.

• Cadastro: nome completo, e-mail, telefone, CPF e endereço de entrega.
• Pedidos: itens comprados, valor, forma de pagamento e status.
• Pagamento: os dados de cartão são processados diretamente pelo Mercado Pago (tokenização). Não armazenamos número do cartão, CVV ou validade nos nossos servidores.
• Navegação: IP, dispositivo, páginas visitadas — apenas quando você consente com cookies de analytics/marketing.

• Execução de contrato: processar o seu pedido, calcular frete, entregar o produto e prestar suporte.
• Obrigação legal: emissão de nota fiscal, registros fiscais e contábeis (Receita Federal exige guarda mínima de 5 anos).
• Legítimo interesse: prevenção a fraude em pagamentos.
• Consentimento: e-mails de marketing e cookies de analytics/tracking só são ativados se você consentir explicitamente.

• Mercado Pago — processamento de pagamento.
• Melhor Envio / Correios — cotação e entrega.
• Resend — envio de e-mails transacionais (confirmação de pedido).
• Supabase — hospedagem do banco de dados (criptografado em repouso).
• Vercel — hospedagem da loja.

Nenhum dado é vendido a terceiros.

• Conta ativa: enquanto você for cliente.
• Pedidos e dados fiscais: 5 anos após a venda (obrigação legal).
• Conta inativa por 24 meses: anonimizamos os dados pessoais, preservando apenas o necessário para registros fiscais.

Você pode, a qualquer momento:

• Confirmar se tratamos os seus dados e acessá-los;
• Corrigir dados incompletos ou desatualizados;
• Pedir anonimização, bloqueio ou exclusão de dados desnecessários;
• Portar os seus dados para outro fornecedor;
• Revogar o consentimento (e-mails, cookies de marketing);
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer qualquer direito, envie um e-mail para privacidade@honestsuplementos.com.br. Respondemos em até 15 dias.

Os seus dados são protegidos por: criptografia em trânsito (TLS 1.2+) e em repouso, controle de acesso baseado em função, autenticação multifator opcional, e monitoramento de tentativas suspeitas. Mesmo assim, nenhum sistema é 100% seguro — em caso de incidente que represente risco aos seus direitos, notificaremos você e a ANPD em até 72 horas.

Usamos três categorias de cookies:

• Necessários: sessão de login, carrinho e proteção anti-fraude. Não podem ser desativados — sem eles, a loja não funciona.
• Analytics: métricas de uso (páginas visitadas, tempo de permanência). Só ativam após o seu consentimento.
• Marketing: remarketing e personalização de anúncios em parceiros (Google, Meta). Só ativam após o seu consentimento.

Para revogar ou ajustar o consentimento a qualquer momento, clique no link "Cookies" no rodapé de qualquer página — o banner reabre e você pode redefinir suas preferências. Registramos cada aceite/recusa em log auditável (sem armazenar o seu IP em claro — usamos hash com salt).

Encarregado: dpo@honestsuplementos.com.br.

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas no site e, quando aplicável, por e-mail.