Política de Privacidade

Em vigor desde 10 de agosto de 2026.

1. Quem é responsável pelos seus dados

O controlador dos dados é Nuts da Ilha LTDA, CNPJ 60.753.772/0001-26, com sede em SHIN CA 5, Bloco H, Loja 125 — Lago Norte, Brasília/DF, CEP 71503-505.

Encarregado pelo tratamento de dados pessoais, para efeito do artigo 41 da Lei Geral de Proteção de Dados: Felipe de Oliveira Matos, contato [email protected].

2. O que coletamos

Dados que você digita:

• nome, endereço de e-mail e número de WhatsApp;
• CPF ou CNPJ — opcional. Ele serve para conciliar pagamento, viabilizar certas formas de cobrança e emitir nota fiscal quando você pedir. Se você não informar, a compra acontece normalmente;
• endereço de entrega, com CEP, e a etiqueta que você der a ele;
• senha, guardada de forma criptografada — nem nós conseguimos lê-la;
• o que você digita na busca do site.

Dados que o site observa sozinho:

• seu endereço de IP, e a partir dele a cidade e o estado aproximados;
• a sua localização exata, só se você autorizar na faixa que aparece no topo da tela — e você pode recusar sem perder nada;
• navegador, sistema operacional e uma impressão digital do dispositivo, que é um código calculado a partir das características do seu aparelho e usado para reconhecer acessos e prevenir fraude;
• quais produtos você abriu, quais favoritou, o que colocou e o que tirou do carrinho;
• de onde você veio: o endereço do link que te trouxe e as etiquetas de campanha (UTM), quando existirem;
• data, hora e duração dos acessos.

Dados de pagamento: o número do cartão é digitado dentro de um componente da plataforma de pagamento e não passa pelos nossos servidores. Recebemos de volta apenas o resultado, os últimos dígitos, a bandeira e um identificador da transação. Em compra com cartão de outra pessoa, guardamos o documento de quem passou o cartão junto da transação, separado do cadastro de quem comprou.

3. O rastreamento de quem ainda não se identificou

Esta seção existe porque é a parte menos óbvia, e você tem o direito de saber.

Assim que alguém abre o site, criamos um registro de visita com um código aleatório de sessão. A partir dali, e sem que você tenha informado nada, esse registro passa a guardar: o carrinho que você monta, os itens que você salva, os produtos que você abre, as buscas que você faz e a cidade aproximada pelo IP.

Isso serve para o carrinho não se perder quando você fecha a aba, para conseguirmos mostrar de novo o que você tinha deixado para depois, e para melhorar a ordem em que os produtos aparecem.

Esse registro não tem o seu nome enquanto você não o informar.

4. Quando o anônimo passa a ser você

É o ponto mais importante deste documento.

No momento em que você se identifica — informando e-mail ou WhatsApp no checkout, entrando na conta, ou concluindo uma compra —, o histórico anônimo daquela sessão passa a ser ligado ao seu cadastro. As buscas, os favoritos e o carrinho que existiam antes deixam de ser de "um visitante" e passam a ser seus.

Fazemos isso para você não perder o que já tinha montado, e para reconhecer você entre aparelhos. Mas o efeito é real e merece ser dito com clareza: comportamento registrado antes da identificação não fica separado depois dela.

Se isso não estiver bem para você, pode pedir a exclusão desses registros pelo contato da seção 9.

5. Por que tratamos cada coisa

Sob a Lei Geral de Proteção de Dados, todo tratamento precisa de uma base legal. As nossas são estas:

• Para executar o contrato (art. 7º, V): nome, contato, endereço e dados do pedido. Sem eles não há como vender nem entregar.
• Para cumprir obrigação legal (art. 7º, II): registros fiscais e contábeis da venda, guardados pelo prazo que a lei exige.
• Por interesse legítimo (art. 7º, IX): prevenção de fraude, segurança da conta, e melhoria da loja — é o que sustenta a impressão digital do dispositivo e a análise de navegação. Você pode se opor.
• Com o seu consentimento (art. 7º, I): localização exata por GPS, e envio de mensagem promocional. Os dois são opcionais e podem ser retirados a qualquer momento, sem prejuízo para as suas compras.

6. Com quem dividimos

Só com quem precisa para a compra funcionar, e só o necessário. Não vendemos dados, e não cedemos para publicidade de terceiros.

• Plataformas de pagamento — Mercado Pago e Asaas: nome, e-mail, valor e, quando informado, o documento. É o que permite cobrar.
• Transportadoras e cálculo de frete — Melhor Envio e as transportadoras parceiras: nome, endereço e telefone, para entregar.
• Serviço de envio de e-mail — para você receber confirmação, senha e aviso de postagem.
• Consulta de endereço por CEP — para preencher o formulário sozinho. Enviamos o CEP, não o seu nome.
• Serviço de geolocalização por IP (ip-api.com) — enviamos o endereço de IP e recebemos cidade e estado aproximados.
• Hospedagem — a empresa que abriga o site e o banco de dados.
• Autoridades — quando houver ordem legal.

Transferência internacional: alguns desses serviços têm servidores fora do Brasil. Nesses casos a transferência acontece para executar o contrato e viabilizar o serviço, conforme o artigo 33 da Lei Geral de Proteção de Dados.

7. Cookies e armazenamento no seu aparelho

Usamos o mínimo:

• um cookie de sessão, que mantém você reconhecido enquanto navega e é o que permite ter carrinho e conta. Sem ele o site não funciona;
• armazenamento local no navegador, usado no ponto de venda de feira para o carrinho não se perder quando a internet cai.

Não usamos cookie de publicidade de terceiros. Você pode apagar tudo pelas configurações do seu navegador — perdendo, junto, o carrinho e a sessão.

8. Por quanto tempo guardamos

• Dados de pedido e nota: pelo prazo legal de guarda fiscal e contábil.
• Cadastro: enquanto a conta existir.
• Registro de visita anônima: até 12 meses desde o último acesso.
• Registros de acesso: seis meses, como o Marco Civil da Internet determina.

Ao encerrar a conta, apagamos o que não somos obrigados a guardar e mantemos apenas o mínimo legal — nesse caso, sem uso para outra finalidade.

9. Os seus direitos, e como usar

O artigo 18 da Lei Geral de Proteção de Dados te dá o direito de pedir:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção do que estiver errado ou desatualizado;
• anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
• portabilidade para outro fornecedor;
• informação sobre com quem dividimos;
• retirada do consentimento, quando foi ele a base;
• revisão de decisão automatizada — inclusive a ordem em que os produtos aparecem para você.

Como pedir: escreva para [email protected] com o assunto "Meus dados". Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — para não entregar os seus dados a quem se diz você.

10. Como protegemos

Senha guardada criptografada; conexão do site sob HTTPS; credenciais e chaves de acesso fora da pasta pública do site; acesso ao painel administrativo restrito por permissão registrada no banco; e o número do cartão nunca trafegando pelos nossos servidores.

Nenhum sistema é imune. Se acontecer um incidente que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

11. Crianças e adolescentes

A loja é destinada a maiores de 18 anos. Não coletamos dados de crianças de propósito. Se souber que uma criança nos informou dados, avise que apagamos.

12. Mudanças nesta política

Quando o que fazemos com dados mudar, esta página muda junto, e a data de vigência no topo é atualizada. Mudança relevante é avisada por e-mail a quem tem conta.

Guardamos o registro de qual versão você aceitou e quando.