Privacidade e segurança

A TagElixir é a controladora dos dados pessoais coletados neste site. O tratamento segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Para criar sua conta: nome, e-mail e telefone.

Para processar o pedido: CPF e endereço de entrega. O CPF é exigido pelo meio de pagamento e fica cifrado no banco de dados; ele não é exibido de volta em nenhuma tela nem trafega no perfil da sua conta.

Para pagar: os dados do cartão são enviados diretamente ao processador de pagamento pelo seu navegador e nunca passam pelos nossos servidores. Guardamos apenas a bandeira e os quatro últimos dígitos, para você reconhecer a compra.

Para medir o site: dados de navegação (páginas visitadas, produtos vistos, compras concluídas) através de ferramentas de análise e de publicidade, descritas abaixo.

Só com quem é necessário para a compra acontecer, e só o mínimo que cada um precisa:

• Processador de pagamento (Pagar.me): nome, CPF, e-mail e o valor, para gerar a cobrança.
• Cotação e envio (SuperFrete e Correios): CEP e as dimensões do pacote para cotar; nome e endereço para entregar.
• E-mail transacional (Resend): e-mail e nome, para enviar confirmação de pagamento e código de rastreio.
• Análise e publicidade (Google Analytics e Meta): dados de navegação, usados para entender o funil e exibir anúncios.

Não vendemos dados pessoais a ninguém.

Usamos cookies para manter você conectado (um cookie HttpOnly, que o JavaScript da página não consegue ler) e para proteção contra CSRF. As ferramentas de análise e publicidade acima também usam cookies próprios.

Seu carrinho fica salvo no seu próprio navegador, não no nosso servidor.

Você pode pedir acesso, correção ou exclusão dos seus dados, e revogar consentimento a qualquer momento. Pedidos já pagos são mantidos pelo prazo que a legislação fiscal exige, mesmo após a exclusão da conta — nesse caso os dados são anonimizados no que for possível.

Para exercer qualquer um desses direitos, fale com a gente.

Todo o tráfego do site é criptografado (HTTPS). Senhas são guardadas com hash, nunca em texto puro, e o CPF é cifrado. O acesso administrativo é restrito e exige autenticação.