Política de Privacidade
Última atualização: 8 de outubro de 2026
1. Quem somos
A Beliscou é a loja de artigos de pesca e camping operada por Angel Rafael souza Da Silva, pessoa física inscrita no CPF sob o nº 061.229.371-85, em Sinop - MT. Para fins da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), somos o controlador dos dados pessoais tratados neste site (beliscou.lotmhub.com.br) e no atendimento por WhatsApp. A loja é exclusivamente online — ainda não temos loja física.
Esta política explica, em linguagem direta, quais dados tratamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.
2. Quais dados tratamos
- Cadastro: nome, e-mail, telefone (opcional), senha (guardada de forma criptografada pelo provedor de login — nós não temos acesso a ela) e, se você entrar com Google, nome, e-mail e foto do perfil fornecidos pelo Google.
- Pedido: nome, WhatsApp, CPF ou CNPJ (quando necessário para pagamento), endereço e CEP de entrega, forma de pagamento, itens comprados, valores e observações que você escrever.
- Pagamento: quando você paga pelo site, os dados de cartão, Pix ou boleto são digitados diretamente na página do intermediador de pagamento. Nós não recebemos nem armazenamos número de cartão. Recebemos apenas a confirmação (pago, pendente ou recusado).
- Avaliações: nota e comentário que você publicar sobre um produto, junto com seu primeiro nome.
- Navegação e segurança: endereço IP, data e hora de acesso, tipo de navegador e páginas acessadas, registrados automaticamente pelos servidores; sinais técnicos de verificação anti-robô no cadastro e no checkout; e, somente se você permitir, métricas de audiência agregadas (páginas visitadas, origem da visita, tipo de aparelho e país), sem identificar você.
Não pedimos e não tratamos dados pessoais sensíveis (origem racial, saúde, religião, biometria etc.).
3. Para que usamos e com qual base legal
Cada uso tem uma base legal do art. 7º da LGPD. Não usamos seus dados para finalidades diferentes destas sem avisar antes.
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, registrar, cobrar, separar e entregar pedidos, falar com você sobre a compra | Execução de contrato (art. 7º, V) |
| Guardar registros das vendas exigidos pela legislação tributária e de consumo | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso ao site por 6 meses | Obrigação legal — Marco Civil da Internet, art. 15 (art. 7º, II) |
| Atender trocas, devoluções, garantia e reclamações; defender a loja em processos | Obrigação legal (CDC) e exercício regular de direitos (art. 7º, II e VI) |
| Prevenir fraude, robôs e acessos indevidos; proteger contas | Legítimo interesse (art. 7º, IX), limitado ao necessário para a segurança |
| Medir o uso do site de forma agregada para melhorar páginas e catálogo | Consentimento (art. 7º, I) — só se você aceitar “Métricas de visitas” |
| Publicar sua avaliação de produto | Consentimento (art. 7º, I) — você escolhe publicar e pode pedir a remoção |
Não enviamos propaganda por e-mail, SMS ou WhatsApp sem o seu consentimento. Se um dia oferecermos uma lista de novidades, ela será opcional e você poderá sair quando quiser.
4. Com quem compartilhamos
Não vendemos, alugamos nem cedemos seus dados. Compartilhamos apenas o necessário com fornecedores (operadores) que tratam os dados em nosso nome, sob contrato e para as finalidades acima:
| Fornecedor | Para quê |
|---|---|
| Supabase (banco de dados e fotos) | Guardar conta, pedidos, avaliações e imagens do site |
| Google Firebase | Login, recuperação de senha e entrada com Google |
| Mercado Pago (instituição de pagamento) | Cobranças por Pix, cartão e boleto — recebe nome, CPF/CNPJ, telefone e valor |
| Resend | Envio do aviso de novo pedido para a equipe da loja |
| Cloudflare Turnstile | Verificação anti-robô no cadastro e no checkout |
| ViaCEP | Preencher o endereço a partir do CEP (recebe apenas o CEP) |
| WhatsApp (Meta) | Conversa sobre o pedido. A mensagem com o resumo é enviada por você, pelo seu WhatsApp, e segue a política de privacidade do próprio WhatsApp |
| Vercel (hospedagem e Vercel Analytics) | Manter o site no ar, guardar os registros de acesso e — se você permitir — gerar métricas agregadas de visitas |
Também podemos fornecer dados a autoridades públicas quando houver obrigação legal ou ordem judicial — sempre no limite do que for exigido.
5. Transferência internacional
Alguns desses fornecedores (como Vercel, Supabase, Google, Cloudflare e Resend) mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem para executar o contrato com você (art. 33, IX, da LGPD) e com fornecedores que adotam medidas de segurança e compromissos contratuais de proteção de dados compatíveis com a LGPD.
6. Por quanto tempo guardamos
- Conta: enquanto ela estiver ativa. Depois do pedido de exclusão, apagamos ou anonimizamos em até 15 dias, exceto o que precisa ser guardado pelos motivos abaixo.
- Pedidos, notas fiscais e registros de pagamento: 5 anos após o fim do ano da compra, pelas obrigações fiscais e pelo prazo de reclamação do Código de Defesa do Consumidor (art. 27).
- Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (art. 15).
- Avaliações: enquanto o produto estiver no site ou até você pedir a remoção.
- Carrinho: fica só no seu navegador; some quando você limpa os dados do navegador ou finaliza o pedido.
8. Seus direitos como titular (art. 18 da LGPD)
Você pode, a qualquer momento e de graça, pedir:
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade dos seus dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
- Revogação do consentimento;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20) — hoje não tomamos decisões assim.
Como pedir: envie um e-mail para contato@beliscou.lotmhub.com.br com o assunto “Privacidade” ou fale pelo WhatsApp. Para proteger você, podemos pedir uma confirmação de identidade. Respondemos em até 15 dias (art. 19, II). Se algum dado precisar ser mantido por obrigação legal, explicamos o motivo.
Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados — ANPD (gov.br/anpd) ou aos órgãos de defesa do consumidor.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados (art. 46): conexão criptografada (HTTPS) em todo o site, senhas que nunca passam pelos nossos servidores, acesso ao banco de dados restrito ao sistema da loja, painel administrativo com login próprio e verificação de pagamentos direto na fonte.
Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
10. Crianças e adolescentes
O site é voltado a maiores de 18 anos e as compras devem ser feitas por adultos. Não coletamos de propósito dados de crianças. Se você é responsável e acredita que uma criança nos enviou dados, fale com a gente que apagamos.
11. Encarregado (DPO) e canal de atendimento
Como agente de tratamento de pequeno porte, a loja segue a Resolução CD/ANPD nº 2/2022 e mantém um canal direto para assuntos de privacidade:
- E-mail: contato@beliscou.lotmhub.com.br
- Telefone/WhatsApp: (66) 9 9995-1020
- Atendimento online em Sinop - MT · atendimento online (Atendimento seg a sex 8h-18h · sáb 8h-12h)
12. Mudanças nesta política
Podemos atualizar esta política quando mudarmos fornecedores, recursos do site ou quando a lei mudar. A data no topo indica a última revisão. Mudanças relevantes serão destacadas no site. Veja também os Termos de Uso e Condições de Venda e a Política de Trocas e Devoluções.