Política de privacidade

Quem somos e como falar com a gente

Esta política explica como a Cogumelos Fungitake Ltda trata os dados pessoais de quem visita o site, compra na loja ou fala com a equipe. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Código de Defesa do Consumidor e o Marco Civil da Internet.

Controladora: Cogumelos Fungitake Ltda · CNPJ 35.015.648/0001-16
Área Rural, nº 1462 — Casa Geraldo Menossi, Lote 27A, Cond. Lagoa · Área Rural de Umuarama · Umuarama – PR · CEP 87515-899
Canal para assuntos de privacidade: fungitake@outlook.com, com o assunto “Privacidade”.

Quais dados coletamos

Dados que você informa

• Para fechar um pedido: nome, WhatsApp, e-mail, CPF ou CNPJ, razão social (quando for empresa), endereço de entrega e observações que você escreve para a produção.
• Para falar com a equipe: o que você envia por WhatsApp, e-mail ou Instagram.

O CPF ou CNPJ é pedido apenas quando o pedido vai por transportadora, porque a etiqueta de transporte e a nota fiscal exigem o documento do destinatário.

Dados gerados pelo pedido

• Código do pedido, itens, valores, forma de pagamento, situação e histórico de etapas.
• Código de rastreio e situação da entrega, quando houver.
• Registro de que você aceitou os Termos de compra e esta política, com data e hora.

Pagamento

O site nunca vê nem guarda dados de cartão. O pagamento acontece no ambiente do Mercado Pago, que nos informa apenas o identificador da transação, a situação, o valor, o método (PIX ou cartão) e o número de parcelas. O PIX combinado com a equipe é pago diretamente pelo seu banco.

Navegação

• O carrinho, o histórico dos seus pedidos e os dados que você preencheu no checkout ficam guardados no armazenamento local do seu próprio navegador, para você não precisar digitar tudo de novo. Eles não são enviados a terceiros e somem quando você limpa o navegador.
• O site não usa cookies de rastreamento, pixels de publicidade nem redes de anúncio.
• Para medir visitas podemos usar o Cloudflare Web Analytics, que não usa cookies, não cria perfis e não identifica pessoas.
• Os servidores registram dados técnicos de acesso (endereço IP, data e hora, página acessada), usados para segurança e para cumprir o Marco Civil da Internet.

Para que usamos e com que base legal

Não enviamos e-mail de propaganda sem o seu consentimento. Os e-mails que você recebe são exclusivamente sobre o pedido que fez.

Com quem compartilhamos

Só compartilhamos o necessário para o pedido acontecer. Nunca vendemos dados pessoais.

• Mercado Pago — processa o pagamento online. Recebe nome, e-mail, código e valor do pedido.
• Melhor Envio e transportadoras — geram a etiqueta e fazem a entrega. Recebem nome, CPF ou CNPJ, endereço, telefone e e-mail do destinatário, exigidos pela legislação de transporte.
• Resend — envia os e-mails do pedido em nosso nome.
• Supabase, Railway e Cloudflare — hospedam o banco de dados, o sistema de pedidos e o site, com proteção contra ataques.
• Receita Federal e Secretaria da Fazenda — quando a nota fiscal é emitida.
• Autoridades — apenas mediante ordem legal.

Alguns desses provedores podem armazenar dados fora do Brasil. Nesses casos a transferência se apoia em cláusulas contratuais e nas garantias previstas no art. 33 da LGPD.

Por quanto tempo guardamos

• Pedidos concluídos: 5 anos após a compra, prazo das obrigações fiscais e da prescrição prevista no Código de Defesa do Consumidor.
• Pedidos não pagos: são cancelados automaticamente em até 48 horas e mantidos por até 6 meses, para atendimento e prevenção a fraude.
• Registros técnicos de acesso: até 6 meses (Marco Civil da Internet, art. 15).
• Dados no seu navegador: até você limpá-los.

Depois desses prazos os dados são apagados ou anonimizados, salvo obrigação legal de guardar por mais tempo.

Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos;
• revogar um consentimento, quando o tratamento se basear nele;
• opor-se a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para fungitake@outlook.com com o assunto “Privacidade”. Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de liberar ou apagar dados. Alguns dados do pedido não podem ser apagados antes do prazo legal (por exemplo, os que constam da nota fiscal). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Como protegemos

• Todo o site e a loja funcionam sob HTTPS.
• O painel interno exige senha e um segundo fator de autenticação; o acesso é restrito à equipe.
• Os preços e o total do pedido são recalculados no servidor; dados de cartão nunca passam por aqui.
• Nossos fornecedores de infraestrutura mantêm controles próprios de segurança e acesso.

Nenhum sistema é infalível. Se ocorrer um incidente que traga risco relevante a você, avisaremos conforme a LGPD determina.

Crianças e adolescentes

A loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos um cadastro assim, ele será removido.

Alterações desta política

Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são destacadas na loja. A versão publicada nesta página é a que vale.