Política de Privacidade

Última atualização: 18 de maio de 2026.

A D&D Tecidos (CNPJ 26.464.429/0001-23), com sede à Rua Major Arthur Franco Mourão, 676, Leme/SP, leva sua privacidade a sério. Esta política descreve como coletamos, usamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

• Cadastro: nome, e-mail, telefone, CPF ou CNPJ, data de nascimento (opcional) e gênero (opcional).
• Endereços: rua, número, complemento, bairro, cidade, estado e CEP, salvos para facilitar suas compras.
• Pedidos e pagamentos: itens comprados, valor, forma de pagamento (PIX ou cartão) e endereço de entrega. O número completo do cartão não é armazenado por nós — é processado diretamente pela operadora.
• Navegação: páginas visitadas, produtos vistos, eventos de carrinho e dispositivo utilizado. Esses dados são coletados apenas se você autorizar via o banner de cookies.
• Comunicações: mensagens trocadas com nosso atendimento e suas preferências de e-mail marketing.

2. Para que usamos seus dados

• Processar pedidos, emitir nota fiscal e organizar o envio.
• Prevenir fraudes e proteger a segurança da loja e dos clientes.
• Atender obrigações fiscais (retenção mínima de 5 anos do histórico de pedidos).
• Oferecer atendimento, suporte e responder dúvidas.
• Enviar comunicações de marketing — apenas se você consentir explicitamente (newsletter, novidades, cupons).
• Analisar uso da loja para melhorar a experiência (somente com cookies de análise habilitados).

3. Bases legais

Tratamos seus dados com base em: (i) execução do contrato de compra; (ii) cumprimento de obrigação legal (fiscal/tributária); (iii) consentimento explícito (marketing, cookies de análise); (iv) legítimo interesse para prevenção de fraudes.

4. Com quem compartilhamos

Compartilhamos apenas o necessário, com parceiros que também respeitam a LGPD:

• Mercado Pago — processamento de PIX e cartão de crédito. Acessa nome, CPF/CNPJ, e-mail e valor do pedido.
• xMailer — disparo de e-mails transacionais (confirmação de pedido, recuperação de senha) e de marketing. Acessa nome e e-mail.
• Transportadora / Correios — entrega dos produtos. Acessa endereço, nome e telefone.
• Autoridades públicas — quando legalmente exigido (intimação judicial, fiscal, etc.).

Nunca vendemos ou alugamos seus dados.

5. Cookies e tecnologias similares

Usamos três categorias de cookies:

• Essenciais — sessão de login, carrinho de compras, segurança. Não podem ser desativados.
• Análise — entendem como o site é usado (páginas, tempo). Apenas com seu consentimento.
• Marketing — personalizam ofertas e comunicações. Apenas com seu consentimento.

Você pode revisar ou alterar suas preferências a qualquer momento pelo link "Gerenciar cookies" no rodapé do site.

6. Retenção de dados

• Pedidos e fiscal: 5 anos a partir da emissão, conforme exigido pela legislação.
• Cadastro ativo: enquanto sua conta estiver ativa.
• Marketing: até você cancelar a inscrição (link em todo e-mail).
• Cookies de análise: 90 dias (eventos) e 30 dias (sessões).

7. Seus direitos (Art. 18 da LGPD)

Você pode, a qualquer momento:

• Acessar seus dados — em Minha Conta você visualiza tudo que armazenamos.
• Corrigir informações incompletas ou desatualizadas pelo perfil.
• Baixar uma cópia dos seus dados em formato JSON — solicite ao nosso encarregado pelo e-mail lgpd@dedtecidos.com.br e enviamos um arquivo com tudo que armazenamos.
• Excluir sua conta — anonimizamos seus dados pessoais imediatamente. Pedidos passados são mantidos sem identificação por obrigação fiscal.
• Revogar consentimento de marketing pelo link "Descadastrar" nos e-mails ou pelo cabeçalho List-Unsubscribe.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: senhas armazenadas com hash BCrypt, conexões HTTPS, cookies de sessão com flags httpOnly e Secure, controle de acesso por perfil interno e auditoria de operações sensíveis.

9. Encarregado de Proteção de Dados (DPO)

Em caso de dúvidas, reclamações ou exercício de direitos, fale com nosso encarregado pelo e-mail lgpd@dedtecidos.com.br ou pelo WhatsApp da loja.

10. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou de processo. A data da última atualização aparece no topo. Mudanças relevantes serão comunicadas por e-mail aos clientes cadastrados.