1. Navegação e medição
Google Tag Manager, Google Analytics 4 e Hotjar ajudam a compreender navegação, desempenho e uso das páginas. Eventos de produto, busca, comparação, frete e checkout são enviados sem nome, e-mail, telefone, CEP ou texto de gravação. Campos com informações pessoais são mascarados no Hotjar.
2. Sacola e comparação
Itens, aros, gravações, frete selecionado e produtos comparados são mantidos no armazenamento do navegador para preservar sua seleção. Você pode removê-los esvaziando a sacola, retirando itens da comparação ou limpando os dados do navegador.
3. Cotação de frete
O CEP informado é enviado somente à função protegida da Sua Aliança e ao Melhor Envio para consultar serviços, valores e prazos. O CEP não é enviado ao Google Analytics ou ao Hotjar.
4. Checkout e registros operacionais
Ao avançar no checkout, itens, aros, serviço e valor de frete podem ser registrados no Supabase para segurança operacional. Não coletamos número de cartão, CVV, chave PIX ou código de boleto.
5. Recuperação de carrinho por e-mail
A recuperação só é agendada quando você informa um e-mail e marca voluntariamente a autorização. O consentimento começa desmarcado. E-mail e conteúdo da sacola são cifrados antes do armazenamento, a tabela é acessível apenas por funções protegidas e o link usa um token opaco, expirável e revogável. O envio ocorre uma única vez, após aproximadamente uma hora, e pode ser cancelado por descadastro ou pela tentativa final no checkout.
6. Compartilhamento e retenção
Usamos prestadores estritamente necessários: Netlify para hospedagem e funções, Supabase para registros protegidos, Melhor Envio para cotação, Resend para e-mail, Google para analytics e Hotjar para experiência. Registros operacionais e recuperações vencidas devem ser eliminados conforme a rotina de retenção documentada, limitada ao necessário para operação e prevenção de abuso.
7. Suas escolhas
Você pode recusar a recuperação de carrinho, usar o descadastro de qualquer e-mail recebido e apagar dados locais do navegador. A busca, a comparação e o catálogo continuam disponíveis sem informar e-mail.
8. Segurança
Segredos de integração ficam em variáveis protegidas no servidor. Nenhuma credencial administrativa do Supabase ou do Resend é enviada ao navegador.