Privacidade Só o que o pedido precisa.

A controladora dos dados pessoais tratados neste site é a loja ENGENIAL, identificada abaixo. Dúvidas e pedidos sobre privacidade: engenial@outlook.com.

• Loja: ENGENIAL
• Empresa: INOVAR COMERCIAL LTDA
• CNPJ: 42.768.067/0001-10
• Endereço: Rua Maria de Lourdes Garcia, 525, Ilha de Monte Belo, Vitória/ES, CEP 29053-310
• Atendimento por e-mail: engenial@outlook.com
• Instagram: @eticaeducativos
• Horário de atendimento: segunda a sexta, das 9h às 18h, por e-mail

Só quando você monta um pedido no botão “Fazer pedido”:

• Contato e identificação: nome completo, celular, e-mail e CPF.
• Entrega: CEP, rua, número, complemento, bairro, cidade e UF.
• Pedido: modelos, quantidades e um código de referência do pedido.
• Dados técnicos: endereço IP, data e hora e informações do navegador que chegam ao servidor em cada acesso (registros da hospedagem) e, por alguns minutos, uma contagem de pedidos por IP para barrar abusos.

Pedimos o CPF porque ele é exigido na nota fiscal e na etiqueta de envio dos Correios. Não pedimos data de nascimento nem dados de cartão neste site: o pagamento é feito no ambiente do provedor de pagamento (Mercado Pago), para onde você é levado ao finalizar o pedido e que trata os dados de pagamento sob a responsabilidade dele.

Não usamos cookies, pixels de anúncio nem ferramentas de análise de navegação (veja a Política de Cookies).

• Preparar, confirmar e entregar o seu pedido (calcular o frete, processar o pagamento, emitir a nota fiscal, postar a encomenda, enviar o rastreio e atender trocas e devoluções): execução de contrato e de procedimentos preliminares a pedido do titular (LGPD, art. 7º, V).
• Cumprir obrigações legais (fiscais, de defesa do consumidor e a guarda de registros de acesso prevista no Marco Civil da Internet): cumprimento de obrigação legal (art. 7º, II).
• Proteger o site e os pedidos contra fraude e abuso (limite de envios por IP, registros de segurança): legítimo interesse (art. 7º, IX), sempre no mínimo necessário.
• Defender direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

Não usamos seus dados para publicidade nem os vendemos a ninguém.

• ViaCEP: ao digitar o CEP, seu navegador consulta o serviço público ViaCEP (viacep.com.br) para preencher o endereço. Só o CEP é enviado, junto com os dados técnicos normais de qualquer acesso.
• Cotação do frete: o CEP de destino, a quantidade e o valor declarado vão ao nosso servidor e, quando configurado, ao Melhor Envio, que cota o SEDEX dos Correios. Nome e endereço não são enviados na cotação.
• Correios: nome e endereço de entrega, para postar e entregar a encomenda.
• Hospedagem do site: Cloudflare, Inc., EUA, que recebe o pedido enviado ao nosso servidor e os registros de acesso.
• E-mail: o pedido pago é enviado à caixa da loja e o resumo ao seu e-mail por um provedor de e-mail transacional (Resend, EUA).
• Provedor de pagamento: Mercado Pago.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses serviços guardam dados fora do Brasil (por exemplo, o provedor de e-mail). Essas transferências internacionais seguem as hipóteses do art. 33 da LGPD.

• Pedidos concluídos: pelo tempo da compra e do pós-venda e, depois, pelos prazos legais (registros fiscais e o prazo de 5 anos para reclamações de consumo, CDC art. 27).
• Pedidos não concluídos (não confirmados ou não pagos): apagados em 6 meses.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15), salvo ordem judicial.
• Contagem de pedidos por IP: fica só na memória do servidor e some em minutos.

Vencidos esses prazos, os dados são apagados ou anonimizados.

Pela LGPD (art. 18) você pode pedir, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões automatizadas (não tomamos nenhuma). Também pode se opor a um tratamento baseado em legítimo interesse.

Como pedir: pelo e-mail da loja (acima), dizendo o que deseja. Podemos pedir uma confirmação de que é você antes de mostrar ou mudar dados. Respondemos o acesso em formato simplificado de imediato e a declaração completa em até 15 dias (art. 19). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O site só funciona por conexão segura (HTTPS), valida no servidor tudo o que recebe, limita envios repetidos e não grava dados de pedido em registros técnicos. Nenhum dado de cartão passa pelo site. Se houver um incidente de segurança que possa causar risco relevante a você, avisaremos você e a ANPD.

Quando esta política mudar, a data no topo da página muda junto.