Política de privacidade

A Serce Nails, loja do site sercenails.com.br, é a controladora dos dados pessoais tratados no site: é ela quem decide como e para que eles são usados.

Para qualquer assunto sobre os seus dados, inclusive para falar com o encarregado pela proteção de dados, escreva para contato@sercenails.com.br.

• Conta: nome, e-mail, senha (guardada de forma cifrada pelo nosso provedor de login, nunca em texto), telefone e endereço de entrega (salvos na finalização da compra) e as medidas das suas unhas anotadas pela artista, para usar nas próximas compras.
• Pedidos: nome, CPF, telefone, e-mail, endereço de entrega, os sets e tamanhos comprados, valores, cupom usado, forma de pagamento, observações que você escreve e o histórico do pedido. No cartão, guardamos só a bandeira, os 4 últimos dígitos e o número de parcelas.
• Fotos das mãos: nos pedidos sob medida, a foto das suas mãos com uma moeda ao lado e a anotação das medidas feita pela artista.
• Lista de e-mails: se você entrar, o seu e-mail e a data em que deu o consentimento.
• Dados de navegação: dados técnicos do acesso, como endereço IP, navegador e páginas visitadas, usados para manter o site funcionando, seguro e para medir o uso de forma agregada.

O número completo do cartão, a validade e o código de segurança são cifrados no seu navegador e enviados direto ao PagBank. A Serce Nails não tem acesso a eles.

• Criar sua conta, processar, produzir e entregar seus pedidos, medir suas unhas pela foto e falar com você sobre a compra: execução de contrato (art. 7º, V, da LGPD).
• Cumprir obrigações legais e fiscais, como guardar os registros das vendas: cumprimento de obrigação legal (art. 7º, II).
• Mandar o cupom e os e-mails da lista: consentimento (art. 7º, I), que você pode retirar a qualquer momento.
• Prevenir fraudes e proteger o site e a sua conta, inclusive com a verificação antirrobô na finalização da compra, e medir o uso do site de forma agregada: legítimo interesse (art. 7º, IX).
• Defender direitos em processos administrativos ou judiciais: exercício regular de direitos (art. 7º, VI).

Não vendemos seus dados pessoais e não usamos seus dados para publicidade de terceiros.

Só com os fornecedores que fazem o site e as vendas funcionarem, e só o necessário para cada um:

• Supabase: banco de dados, login e armazenamento das fotos.
• PagBank: processamento dos pagamentos (Pix, cartão e boleto) e análise antifraude.
• Melhor Envio e Correios: cotação do frete, etiqueta e entrega, com nome, endereço e telefone.
• Resend: envio dos e-mails do site, como confirmação de pedido e da lista.
• Vercel: hospedagem do site e medição de audiência agregada (Vercel Analytics).
• Google reCAPTCHA: verificação antirrobô na finalização da compra, quando ativada. O Google trata esses dados segundo a política de privacidade dele.

Também podemos compartilhar dados com autoridades públicas quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores podem guardar ou tratar dados fora do Brasil. Nesses casos, a transferência segue as regras do art. 33 da LGPD.

• Dados da conta: enquanto a conta existir. Você pode pedir para apagar a qualquer momento.
• Pedidos e dados de pagamento: pelo tempo exigido pelas leis fiscais e de defesa do consumidor, mesmo depois de a conta ser apagada.
• Fotos das mãos e medidas: enquanto forem úteis para os seus pedidos e para medir os próximos, ou até você pedir para apagar.
• Lista de e-mails: até você sair. Ao sair, o seu endereço é apagado da lista.

Passados esses prazos, os dados são apagados ou anonimizados.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar o consentimento e o que acontece se não der;
• retirar o consentimento;
• se opor a um tratamento feito em desacordo com a lei.

Para exercer qualquer um deles, escreva para contato@sercenails.com.br a partir do e-mail da sua conta ou do pedido. Podemos pedir uma confirmação de identidade antes de atender, para proteger seus dados. Respondemos em até 15 dias.

Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

O site usa só cookies necessários para funcionar:

• Login: mantêm você conectada à sua conta (Supabase Auth).
• Sacola e cupom: guardam os sets da sua sacola e o cupom digitado por até 14 dias.

A medição de audiência da Vercel não usa cookies. Na finalização da compra, quando a verificação do Google reCAPTCHA está ativada, o Google pode usar cookies próprios. Não usamos cookies de publicidade.

Você pode apagar ou bloquear cookies no seu navegador, mas sem eles o login e a sacola não funcionam.

O site usa conexão cifrada (HTTPS). Cada cliente só acessa os próprios dados, e as fotos das mãos ficam em um espaço privado, visível só para você e para a equipe. Os dados do cartão nunca passam pelos nossos servidores.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco a você, vamos avisar você e a ANPD, como a lei manda.

Podemos atualizar esta política quando o site ou a lei mudarem. A data no topo da página mostra a última atualização. Se a mudança for importante, avisamos no site ou por e-mail.