Política de Privacidade
Versão 1.0 · Atualizada em
Quem somos
Lyra Joias é uma marca brasileira operada por Larissa de Goes Bagaldo, inscrita no CPF 322.679.498-14, com sede em São Paulo/SP. Esta política se aplica ao site lyra.joias e seus subdomínios.
Dados que coletamos
Coletamos os seguintes dados pessoais conforme você usa nossa loja:
- Cadastro: nome, e-mail, CPF, telefone, endereço de entrega/cobrança.
- Pedidos: histórico de compras, valor, método de pagamento.
- Pagamento: processado pelo Mercado Pago. Não armazenamos número de cartão.
- Navegação: IP, user-agent, páginas visitadas (via Vercel Analytics, sem cookies).
- Contato: conteúdo de mensagens enviadas via /contato.
Finalidades
Usamos seus dados exclusivamente para:
- Processar e entregar pedidos.
- Atendimento e suporte ao cliente.
- Cumprimento de obrigações legais (fiscal, contábil).
- Prevenção de fraudes e auditoria de spam (rate limit).
- Comunicação transacional (confirmação, rastreio, garantia).
Não fazemos perfilamento, profiling, nem vendemos dados.
Compartilhamento
Seus dados são compartilhados apenas com operadores estritamente necessários para o serviço:
- Mercado Pago: processamento de pagamento.
- Melhor Envio / Correios: entrega.
- Resend: envio de e-mails transacionais.
- Neon (Postgres) e Vercel: hospedagem técnica.
Nenhum operador comercializa seus dados.
Cookies
Usamos apenas cookies essenciais (sessão de carrinho, login). Detalhes na nossa Política de Cookies.
Direitos do titular (art. 18 LGPD)
Você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação
- Portabilidade
- Eliminação de dados tratados com base no seu consentimento
- Informação sobre compartilhamento
- Revogação do consentimento
Auto-atendimento: titulares com conta na Lyra podem exercer os direitos de portabilidade e exclusão diretamente em Minha conta · Seus dados. Você pode baixar uma cópia completa em JSON ou solicitar a anonimização da sua conta a qualquer momento.
Solicitações de outros direitos (correção, acesso a logs, informação sobre compartilhamento) podem ser feitas via e-mail do encarregado abaixo — respondemos em até 15 dias úteis.
Sobre exclusão e pedidos antigos: ao excluir a conta, seus dados pessoais (nome, e-mail, CPF, telefone, endereços) são apagados. Os pedidos antigos permanecem armazenados por 5 anos após a compra por obrigação fiscal (CDC, Receita Federal — Lei 13.709/2018, art. 7º, II), mas vinculados a uma conta anônima.
Retenção
Dados de cadastro: enquanto a conta estiver ativa + 5 anos após inatividade (obrigação fiscal). Mensagens de contato: 24 meses, depois arquivadas. Dados de pagamento: conforme Mercado Pago.
Encarregado de dados (DPO)
Para exercer seus direitos LGPD ou tirar dúvidas sobre privacidade, fale com nosso encarregado:
E-mail: encarregado@lyra.joias
Atualizações
Esta política pode ser atualizada. A versão e a data no topo refletem a última revisão. Mudanças relevantes serão comunicadas no e-mail cadastrado. Versões anteriores ficam disponíveis sob solicitação ao encarregado.