Política de Privacidade

Última atualização: 13/10/2026

Esta política explica, de forma direta, quais dados pessoais a União Sativa usa quando você compra no site, para que servem e quais são os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem cuida dos seus dados

O controlador dos dados é a União Sativa, 69.041.191 GABRIEL FELIX AMORIM, CNPJ 69.041.191/0001-36, Avenida Antonio Cunha, 1040, Nova América, Nova Iguaçu/RJ, CEP 26021-190. O canal para qualquer assunto de privacidade é o e-mail contato@uniaosativa.com.br.

2. Quais dados coletamos

No site não existe cadastro nem login de cliente. Coletamos só o que o pedido precisa:

• Identificação e contato: nome, e-mail, telefone com DDD e CPF.
• Entrega: CEP, rua, número, complemento, bairro, cidade e estado.
• Pedido: produtos, variações, quantidades, valores, frete escolhido, forma de pagamento, situação do pagamento e código de rastreio.
• Navegação: os servidores registram dados técnicos de acesso, como endereço IP, data e hora, para segurança e funcionamento do site. Também medimos as visitas de forma agregada, como explicado na seção 5.

Os dados do cartão (número, validade e código de segurança) são digitados direto no formulário do Mercado Pago. Nós não vemos nem guardamos esses dados.

3. Para que usamos

• Criar o pedido, cobrar e confirmar o pagamento.
• Calcular o frete, produzir e entregar o pedido.
• Mandar e-mails sobre o pedido: confirmação de pagamento e aviso de envio com rastreio.
• Atender você em dúvidas, trocas e devoluções.
• Prevenir fraudes e manter o site seguro.
• Saber, em números gerais, quantas visitas o site recebe e quais páginas são mais vistas.
• Cumprir obrigações legais, fiscais e do Código de Defesa do Consumidor.

Usamos esses dados com base na execução do contrato de compra, no cumprimento de obrigação legal e no nosso legítimo interesse em manter o site seguro e entender o uso do site de forma agregada (LGPD, art. 7º). Não vendemos seus dados e não mandamos propaganda sem a sua autorização.

4. Com quem compartilhamos

Só com os serviços necessários para o site funcionar e o pedido acontecer:

• Mercado Pago: processa o pagamento. Recebe nome, e-mail, CPF e o valor do pedido, e os dados do cartão quando você paga com cartão.
• Melhor Envio: calcula o frete. Recebe o CEP de destino e as medidas do pacote.
• Correios ou outra transportadora: faz a entrega. Recebe nome, endereço e telefone que vão na etiqueta.
• ViaCEP: preenche o endereço a partir do CEP que você digita.
• Supabase: banco de dados onde os pedidos ficam guardados.
• Resend: envia os e-mails do pedido.
• Cloudflare: hospeda o site, protege contra ataques e mede as visitas de forma agregada (Cloudflare Web Analytics).
• WhatsApp: só se você escolher falar com a gente por lá.

Alguns desses serviços guardam dados em servidores fora do Brasil, como nos Estados Unidos. Essa transferência acontece para executar o seu pedido e com fornecedores que adotam medidas de segurança (LGPD, art. 33). Também podemos informar dados a autoridades quando a lei exigir.

5. O que fica no seu navegador

• O carrinho fica salvo no armazenamento local do seu navegador, para não se perder se você fechar a página. Ele não vai para o nosso servidor até você finalizar o pedido.
• O CPF fica guardado só durante a visita, no armazenamento de sessão do navegador, para preencher o pagamento sem você digitar de novo. Ele some quando a aba é fechada.
• Para saber quantas pessoas visitam o site e quais páginas são mais vistas, usamos o Cloudflare Web Analytics. Ele mede as visitas de forma agregada, sem cookies e sem identificar você.
• Não usamos pixels de anúncio, cookies de propaganda nem outras ferramentas de rastreamento. O formulário de pagamento do Mercado Pago pode usar recursos próprios de segurança e prevenção a fraude.

6. Por quanto tempo guardamos

Os dados dos pedidos ficam guardados por 5 anos depois da compra, por causa de obrigações fiscais e do prazo para reclamações de consumo. Depois disso, são apagados ou anonimizados. Conversas por e-mail ou WhatsApp ficam só pelo tempo necessário para o atendimento.

7. Como protegemos

O acesso aos pedidos é restrito ao painel da loja, com login. A conexão com o site é criptografada. Endereço, telefone e CPF não aparecem em registros técnicos do sistema. A página do pedido, que você recebe por link, não mostra rua, telefone nem CPF.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• exclusão dos dados, menos os que a lei obriga a guardar.

Para isso, mande um e-mail para contato@uniaosativa.com.br com o seu nome e, se tiver, o número do pedido. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

9. Menores de idade

O site não é voltado para menores de 18 anos, e os acessórios de tabacaria são vendidos só para maiores de idade.

10. Mudanças nesta política

Se mudarmos a forma de usar os dados, atualizamos esta página e a data no topo.