Política de privacidade

Esta política explica, sem enrolação, quais dados a WISC coleta, para que usa, com quem compartilha e o que você pode exigir da gente. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é responsável pelos seus dados

Wisc Ltda, CNPJ 67.761.316/0001-77, com sede em Rua Pedro Carlos de Souza, 385, Andar 2 — Forte São João, Vitória/ES — CEP 29017-280.

Para qualquer assunto sobre seus dados, escreva para wisc.contato@gmail.com.

2. O que a gente coleta

Só guardamos o que a loja precisa para funcionar. Na prática:

Quando você cria uma conta

• Nome
• E-mail
• Telefone (opcional)
• Senha, guardada apenas como código embaralhado — nem nós conseguimos ler a sua senha
• Data do cadastro e do último acesso

Quando você salva um endereço

• Nome de quem vai receber
• CEP, rua, número, complemento, bairro, cidade e estado

Quando você faz um pedido

• Nome, e-mail e telefone
• CPF ou CNPJ, exigido por lei para emitir a nota fiscal
• Endereço de entrega
• Peças, tamanhos, cores, quantidades e valores
• Situação do pagamento e do envio

Enquanto você navega

• Produtos que você marcou como favoritos
• Cadastro de interesse, quando você pede aviso de peça esgotada
• Um cookie de sessão, que mantém você conectado
• Endereço de IP e e-mail digitado nas tentativas de login que falharam, usados apenas para bloquear ataques de força bruta e apagados em 24 horas

O que a gente não guarda: número de cartão, código de segurança e senha de banco. Nada disso passa pelo servidor da WISC — esses dados são digitados direto no ambiente da InfinitePay.

3. Por que a gente usa

• Para entregar seu pedido — sem endereço não tem entrega
• Para emitir a nota fiscal — obrigação legal, e é por isso que o CPF é exigido
• Para você acompanhar sua compra — histórico de pedidos e status
• Para proteger sua conta — bloquear tentativas de invasão e permitir recuperar a senha
• Para falar com você sobre o seu pedido — confirmação, envio e entrega

Não vendemos seus dados. Não repassamos sua lista de contatos. Não usamos seus dados para publicidade de terceiros.

4. Com quem compartilhamos

Apenas com quem é necessário para a compra acontecer:

• InfinitePay — processa o pagamento, por Pix ou cartão, e recebe os dados necessários para cobrar e identificar a transação
• Brevo — serviço que entrega os e-mails da loja (redefinição de senha e avisos sobre o seu pedido), e por isso recebe seu nome e seu e-mail
• Bling — sistema de gestão que emite a nota fiscal eletrônica, e por isso recebe seus dados fiscais e de entrega
• Correios — recebe o endereço para entregar a encomenda
• Serviço de hospedagem — onde o site e o banco de dados rodam

Também podemos compartilhar dados quando uma autoridade exigir por lei ou decisão judicial.

5. Por quanto tempo guardamos

• Dados de pedidos e notas fiscais: pelo prazo que a legislação fiscal exige, mesmo que você encerre a conta
• Dados da sua conta: enquanto ela existir
• Tentativas de login: 24 horas
• Sessão de navegação: expira após 7 dias sem uso

6. Seus direitos

A LGPD garante que você pode, a qualquer momento:

• Saber quais dados seus a gente tem
• Corrigir dado errado ou desatualizado
• Pedir cópia dos seus dados
• Pedir exclusão dos dados que não somos obrigados a manter por lei
• Retirar seu consentimento
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD)

Nome e telefone você já consegue alterar sozinho em Meus dados. Para o resto, escreva para wisc.contato@gmail.com que respondemos.

Uma observação honesta: pedidos já faturados não podem ser apagados, porque a legislação fiscal obriga a guardar o registro da venda. Nesse caso, apagamos o que for possível e mantemos apenas o mínimo exigido.

7. Como protegemos

• Senhas guardadas com bcrypt, um método que impede leitura reversa
• Link de recuperação de senha guardado apenas como código embaralhado
• Bloqueio automático após tentativas seguidas de login errado
• Trocar a senha derruba as sessões abertas em outros aparelhos
• Acesso ao painel administrativo restrito por papel e permissão
• Conexão criptografada (HTTPS) no site publicado

Nenhum sistema é infalível. Se acontecer um incidente que possa afetar você, avisaremos e comunicaremos a ANPD, como a lei determina.

8. Cookies

Usamos um cookie próprio de sessão, que serve para manter você conectado e lembrar o que está no carrinho. Ele não rastreia sua navegação em outros sites. Se você bloquear cookies, não vai conseguir se manter logado nem finalizar uma compra.

9. Menores de idade

A loja é destinada a maiores de 18 anos. Compras por menores devem ser feitas por um responsável legal.

10. Mudanças

Se essa política mudar, a data de atualização no topo muda junto. Alterações relevantes serão avisadas no site.