TESOOB / DOCUMENTO LEGAL

Política de Privacidade

Última atualização: 21 de setembro de 2026.

Esta política explica quais dados pessoais a Tesoob coleta quando você navega pelo site, cria uma conta ou faz um pedido, para que servem e quais direitos você tem sobre eles. Ela se aplica à loja em /loja e às áreas de conta associadas.

1. Quem é o controlador dos dados

A Tesoob é uma marca autoral de peças exclusivas. O canal oficial de contato para assuntos de privacidade é o Instagram @vistatesoob.

2. Quais dados coletamos

Coletamos apenas o necessário para operar a loja e sua conta:

• Cadastro por e-mail e senha: nome, e-mail e senha. A senha nunca é armazenada em texto puro — apenas um hash criptográfico (bcrypt) é salvo.
• Cadastro com Google: se você optar por entrar com o Google, recebemos seu e-mail verificado e o identificador da sua conta Google, por meio do protocolo padrão OpenID Connect. Não recebemos sua senha do Google.
• Dados de pedido: ao comprar uma peça, pedimos nome do destinatário, CPF e endereço de entrega. Esses dados são criptografados (AES-256-GCM) antes de serem gravados no banco de dados; não ficam salvos em texto legível.
• Dados de encomenda/conversa: se você fala conosco pelo chat do site ou pelo WhatsApp/Instagram para encomendar uma peça, guardamos seu nome, contato informado e as mensagens trocadas.
• Cookies de sessão: um cookie de sessão (HttpOnly) mantém você conectado à sua conta, e um cookie técnico de segurança protege formulários contra ataques (CSRF). Nenhum dos dois é usado para publicidade ou rastreamento entre sites.

3. Para que usamos esses dados

• Criar e proteger sua conta e sua sessão de acesso.
• Processar e registrar os pedidos que você fizer.
• Responder dúvidas e tratar encomendas personalizadas.
• Prevenir fraude e uso indevido (por exemplo, limites de tentativas de login).

Não usamos seus dados para publicidade direcionada, não fazemos perfilamento de comportamento e não vendemos dados pessoais a terceiros.

4. Com quem os dados são compartilhados

Alguns dados passam por prestadores que operam a infraestrutura do site:

• Cloudflare: hospeda o site e armazena o banco de dados (D1) e as imagens dos produtos (R2).
• Google: processa a autenticação quando você escolhe entrar com sua conta Google.

O pagamento online ainda está em preparação. Enquanto isso, nenhuma cobrança é feita automaticamente e nenhum dado de cartão é coletado. Quando a integração de pagamento entrar em operação, esta política será atualizada para nomear o provedor.

5. Como protegemos seus dados

• Senhas protegidas por hash (bcrypt), nunca em texto puro.
• CPF e endereço de entrega criptografados (AES-256-GCM) no banco de dados.
• Sessões em cookies HttpOnly, com proteção contra CSRF.
• Autenticação Google validada com verificação de assinatura e emissor (OpenID Connect).

6. Seus direitos

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Exclusão da sua conta e dos dados associados a ela.
• Portabilidade dos seus dados a outro fornecedor, quando aplicável.
• Revogação do consentimento dado, quando o tratamento depender dele.

Para exercer qualquer um desses direitos, fale conosco pelo Instagram @vistatesoob.

7. Retenção dos dados

Mantemos os dados da sua conta enquanto ela existir. Dados de pedidos já criptografados podem ser mantidos por período adicional para fins contábeis e de defesa em eventuais disputas, conforme exigido por lei.

8. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no site ou na legislação. A data no topo desta página indica a versão vigente.

9. Contato

Dúvidas sobre privacidade podem ser enviadas pelo Instagram @vistatesoob.