Política de Privacidade

A Caixa Aberta vende produtos de devolução de compra online — itens que foram comprados, entregues e devolvidos dentro do prazo legal de arrependimento, muitos sem nunca terem sido ligados. Esta página explica o que fazemos com os dados de quem reserva um item no site.

Quem decide o que é feito com esses dados — o controlador, no vocabulário da LGPD — é a Caixa Aberta. Para qualquer assunto de privacidade, inclusive os pedidos descritos aqui, fale com a gente por contato@osforasteiros.com.br. Respondemos por esse canal e é por ele que registramos o pedido.

Coletamos pouca coisa, e cada item tem um motivo:

• Nome e WhatsApp, quando você reserva um produto. São os dois únicos dados que pedimos ao comprador — o WhatsApp é também a chave do seu cadastro, então reservar de novo cai no mesmo registro.
• Histórico das suas reservas e compras: quais itens, em que data, o valor pago e se a venda foi concluída, cancelada ou desfeita.
• Anotação do atendimento: um campo interno onde a loja registra o combinado com você (preferência, ponto de entrega). É escrito pela loja, não por você.
• Registro do seu aceite, com a data, para conseguirmos demonstrar quando e como o contato foi autorizado.
• Endereço IP, usado apenas na memória do servidor e por poucos minutos, para limitar tentativas repetidas de login e de reserva. Ele não é gravado no banco de dados.
• Para quem tem acesso ao painel (equipe e vendedores): nome, e-mail e senha. A senha é guardada apenas como hash bcrypt — nem nós conseguimos lê-la.

Não pedimos CPF, endereço, data de nascimento nem dados de cartão. Se você paga com cartão, os dados do cartão são digitados na página do gateway de pagamento e nunca passam pelos nossos servidores.

• Atender a sua reserva — falar com você no WhatsApp, separar o item e concluir a venda. Base legal: execução de procedimentos preliminares e do próprio contrato de compra (art. 7º, V da LGPD). O aceite que você marca no formulário registra a sua ciência.
• Processar o pagamento, quando você escolhe pagar pelo site. Base legal: execução do contrato.
• Guardar o registro da venda para obrigações fiscais e contábeis. Base legal: cumprimento de obrigação legal.
• Reconhecer quem já comprou, para atendimento e eventuais benefícios de recorrência. Base legal: legítimo interesse, e você pode se opor a qualquer momento.
• Proteger o site contra tentativa de invasão e uso automatizado (é para isso que o IP é lido). Base legal: legítimo interesse.

Não usamos os seus dados para publicidade, não montamos perfil para anúncio e não vendemos nem cedemos a sua lista de contato para ninguém.

A loja anuncia os produtos em grupos de WhatsApp e publica, no mesmo grupo, quando um item é reservado, vendido ou volta para a vitrine. Essas mensagens falam apenas do produto — nome, estado, preço e link. Nenhum dado seu aparece: nem nome, nem número, nem qualquer informação que permita identificar quem reservou.

Só com os serviços necessários para o site funcionar:

• AbacatePay (gateway de pagamento, Brasil): recebe o valor e a descrição do item quando você opta por pagar pelo site. As cobranças são criadas sem identificação do pagador; no cartão, os dados são coletados diretamente por eles.
• Evolution Go (envio das mensagens de WhatsApp): recebe o texto do anúncio e a foto do produto. Não recebe dado de comprador.
• Cloudflare R2 (armazenamento das fotos e vídeos dos produtos): guarda arquivos do catálogo, não dados pessoais de clientes.
• Hospedagem da aplicação e do banco de dados: um provedor de infraestrutura contratado por nós, que mantém o servidor onde o site e o banco rodam. Ele não usa esses dados para nada além de hospedá-los.

O site não usa Google Analytics nem qualquer ferramenta de medição de audiência. As fontes tipográficas são servidas pelo próprio site, então o seu navegador não faz requisição a servidores do Google ao abrir estas páginas.

O Cloudflare R2 é um serviço com infraestrutura fora do Brasil, então os arquivos do catálogo podem ser armazenados no exterior. Esses arquivos são fotos e vídeos de produtos, sem dado pessoal de clientes. O banco de dados, onde ficam o seu nome e o seu WhatsApp, roda no servidor da aplicação. Se quiser saber em que país ele está hospedado hoje, é só perguntar pelo e-mail de contato.

Usamos três cookies, todos necessários para o site funcionar. Nenhum é de publicidade.

• vendedor_slug — guarda por 30 dias o identificador do vendedor cujo link você usou para chegar aqui, para creditar o atendimento a ele. Contém apenas um apelido público, nenhum dado seu.
• cobrancas — guarda por 6 horas o código das cobranças abertas neste navegador, para que só você consulte o andamento do seu pagamento.
• authjs.session-token — a sessão de quem entra no painel administrativo. Não é criado para quem só navega na vitrine.

Mantemos o seu cadastro e o histórico de reservas enquanto durar o relacionamento com a loja. Registros de vendas concluídas são mantidos pelo prazo que a legislação fiscal exige e enquanto forem necessários para a garantia do produto e para a defesa em eventual disputa. Passado esse prazo, eles são eliminados.

Quando você pede a exclusão, apagamos o seu cadastro. O registro das vendas já concluídas permanece, mas desvinculado de você, porque a loja precisa manter a contabilidade daquela operação.

• O site é servido por HTTPS e envia cabeçalhos de segurança que impedem que ele seja embutido em outra página.
• As senhas do painel são guardadas como hash bcrypt, nunca em texto legível.
• O painel administrativo exige login, e cada perfil só enxerga o que lhe cabe: o vendedor vê apenas as reservas que vieram do link dele.
• As páginas de login, reserva e pagamento têm limite de tentativas, para conter uso automatizado.
• O banco de dados não é acessível pelo navegador: toda leitura e escrita passa pelo servidor.

A LGPD garante a você, sobre os seus dados, o direito de:

• confirmar que existe tratamento e acessar os dados que temos;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados;
• revogar o consentimento;
• se opor a tratamento feito com base em legítimo interesse.

Na prática: mande uma mensagem para contato@osforasteiros.com.br dizendo o que você quer, ou peça no mesmo WhatsApp em que o atendimento aconteceu. A loja executa o pedido e responde no prazo legal. Se preferir, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A loja não é direcionada a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro nessa situação, ele é excluído.

Quando o site mudar de forma que altere o tratamento de dados, atualizamos esta página e a data no topo. Vale a pena reler antes de uma nova reserva. Os Termos de Uso estão em /termos.