Política de privacidade

Esta política explica, sem enrolação, quais dados a WISC coleta, para que usa, com quem compartilha e o que você pode exigir da gente. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é responsável pelos seus dados

Wisc Ltda, CNPJ 67.761.316/0001-77, com sede em Rua Pedro Carlos de Souza, 385, Andar 2 — Forte São João, Vitória/ES — CEP 29017-280.

Para qualquer assunto sobre seus dados, escreva para wisc.contato@gmail.com.

2. O que a gente coleta

Só guardamos o que a loja precisa para funcionar. Na prática:

Quando você cria uma conta

• Nome
• E-mail
• Telefone (opcional)
• Senha, guardada apenas como código embaralhado — nem nós conseguimos ler a sua senha
• Data do cadastro e do último acesso

Quando você salva um endereço

• Nome de quem vai receber
• CEP, rua, número, complemento, bairro, cidade e estado

Quando você faz um pedido

• Nome, e-mail e telefone
• CPF ou CNPJ, exigido por lei para emitir a nota fiscal
• Endereço de entrega
• Peças, tamanhos, cores, quantidades e valores
• Situação do pagamento e do envio

Enquanto você navega

• Produtos que você marcou como favoritos
• Cadastro de interesse, quando você pede aviso de peça esgotada
• Um cookie de sessão, que mantém você conectado
• Endereço de IP e e-mail digitado nas tentativas de login que falharam, usados apenas para bloquear ataques de força bruta e apagados em 24 horas
• Somente se você aceitar no banner de cookies: páginas que você visitou, cliques, rolagem e movimento do mouse, tamanho da tela, navegador e cidade aproximada — coletados pelo Microsoft Clarity para a gente entender onde a loja está atrapalhando. Essa gravação não mostra o que você digita: campos de texto e imagens são embaralhados antes de sair do seu navegador

O que a gente não guarda: número de cartão, código de segurança e senha de banco. Nada disso passa pelo servidor da WISC — esses dados são digitados direto no ambiente da InfinitePay.

3. Por que a gente usa

• Para entregar seu pedido — sem endereço não tem entrega
• Para emitir a nota fiscal — obrigação legal, e é por isso que o CPF é exigido
• Para você acompanhar sua compra — histórico de pedidos e status
• Para proteger sua conta — bloquear tentativas de invasão e permitir recuperar a senha
• Para falar com você sobre o seu pedido — confirmação, envio e entrega

E, se você aceitar, para entender como as pessoas navegam na loja — quais páginas travam, onde as pessoas desistem, o que não está claro. Se você recusar, nada disso é coletado e a loja funciona igual.

Não vendemos seus dados. Não repassamos sua lista de contatos. Não usamos seus dados para publicidade de terceiros — e isso vale também para a ferramenta de análise: o Microsoft Clarity permite liberar os cookies de publicidade da Microsoft, e a WISC mantém essa permissão negada, mesmo para quem aceita o banner. Aceitar o banner é consentir com análise, não com anúncio.

Em que a lei se apoia cada uso

• Execução do contrato (art. 7º, V) — os dados do pedido, do pagamento e da entrega
• Obrigação legal (art. 7º, II) — CPF e dados fiscais para a nota fiscal eletrônica
• Legítimo interesse (art. 7º, IX) — proteger a conta contra invasão
• Consentimento (art. 7º, I) — a análise de navegação, e só ela. É o único uso que depende do seu "sim", e você pode retirar esse "sim" quando quiser

4. Com quem compartilhamos

Apenas com quem é necessário para a compra acontecer:

• InfinitePay — processa o pagamento, por Pix ou cartão, e recebe os dados necessários para cobrar e identificar a transação
• Brevo — serviço que entrega os e-mails da loja (redefinição de senha e avisos sobre o seu pedido), e por isso recebe seu nome e seu e-mail
• Bling — sistema de gestão que emite a nota fiscal eletrônica, e por isso recebe seus dados fiscais e de entrega
• Correios — recebe o endereço para entregar a encomenda
• Serviço de hospedagem — onde o site e o banco de dados rodam
• Microsoft Clarity — ferramenta de análise de navegação, e só quando você aceita no banner de cookies. Recebe o que está descrito na seção 2: páginas, cliques, rolagem e dados do seu navegador. Não recebe seu nome, e-mail, CPF, endereço nem nada que você digite

Transferência internacional

O Microsoft Clarity é operado pela Microsoft e os dados de navegação são processados fora do Brasil, em servidores da Microsoft. A LGPD permite isso com base no seu consentimento específico (art. 33, VIII) — que é exatamente o que o banner de cookies pede. Se você recusar, nenhum dado sai do Brasil por essa via.

Também podemos compartilhar dados quando uma autoridade exigir por lei ou decisão judicial.

5. Por quanto tempo guardamos

• Dados de pedidos e notas fiscais: pelo prazo que a legislação fiscal exige, mesmo que você encerre a conta
• Dados da sua conta: enquanto ela existir
• Tentativas de login: 24 horas
• Sessão de navegação: expira após 7 dias sem uso
• Sua resposta ao banner de cookies: 6 meses. Depois disso a gente pergunta de novo, porque consentimento não é para valer para sempre
• Dados de análise de navegação: os prazos de cada cookie estão na seção 8. Do lado da Microsoft, a retenção segue a política do Clarity

6. Seus direitos

A LGPD garante que você pode, a qualquer momento:

• Saber quais dados seus a gente tem
• Corrigir dado errado ou desatualizado
• Pedir cópia dos seus dados
• Pedir exclusão dos dados que não somos obrigados a manter por lei
• Retirar seu consentimento
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD)

Nome e telefone você já consegue alterar sozinho em Meus dados. Para o resto, escreva para wisc.contato@gmail.com que respondemos.

Uma observação honesta: pedidos já faturados não podem ser apagados, porque a legislação fiscal obriga a guardar o registro da venda. Nesse caso, apagamos o que for possível e mantemos apenas o mínimo exigido.

7. Como protegemos

• Senhas guardadas com bcrypt, um método que impede leitura reversa
• Link de recuperação de senha guardado apenas como código embaralhado
• Bloqueio automático após tentativas seguidas de login errado
• Trocar a senha derruba as sessões abertas em outros aparelhos
• Acesso ao painel administrativo restrito por papel e permissão
• Conexão criptografada (HTTPS) no site publicado

Nenhum sistema é infalível. Se acontecer um incidente que possa afetar você, avisaremos e comunicaremos a ANPD, como a lei determina.

8. Cookies

Cookie é um arquivinho que o site guarda no seu navegador. Aqui eles são de dois tipos, e a diferença importa: um grupo é necessário para a loja funcionar, o outro só existe se você aceitar.

Necessários — sempre ligados

Sem eles não dá para manter você conectado nem fechar uma compra. Não dependem de consentimento porque sem eles não existe o serviço que você pediu.

Cookie	Para que serve	Duração
connect.sid	Mantém você conectado e guarda o que está no carrinho	7 dias sem uso
wisc_consent	Lembra a sua resposta a este banner, para não perguntar em toda página	6 meses

De análise — só com o seu "sim"

Criados pelo Microsoft Clarity. Se você recusar, eles não são criados — e o script da Microsoft nem é carregado na página. Se você aceitar e depois mudar de ideia, eles são apagados.

Cookie	Para que serve	Duração
_clck	Guarda um identificador anônimo deste navegador, para reconhecer que foi a mesma pessoa que voltou	cerca de 1 ano
_clsk	Junta as páginas que você abriu numa mesma visita	cerca de 1 dia

O Clarity é capaz de criar também cookies de publicidade da Microsoft, em domínios como bing.com. A WISC desliga isso: mesmo quem aceita o banner não recebe esses cookies, porque a WISC não anuncia na Microsoft e não há finalidade para esse dado.

Como mudar de ideia

Clique em Preferências de cookies — o link também fica no rodapé de todas as páginas. O banner volta e você responde de novo, quantas vezes quiser.

Se você bloquear todos os cookies no navegador, não vai conseguir se manter logado nem finalizar uma compra — isso vale para os necessários, não para os de análise.

9. Menores de idade

A loja é destinada a maiores de 18 anos. Compras por menores devem ser feitas por um responsável legal. A ferramenta de análise que usamos também não é destinada a público menor de 18 anos, e não coletamos dado de navegação com essa finalidade.

10. Mudanças

Se essa política mudar, a data de atualização no topo muda junto. Alterações relevantes serão avisadas no site.