PRIVACIDADE

Política de Privacidade

Última atualização: 16 de setembro de 2026.

Esta Política descreve como o projeto SHOWA trata informações no site público, na homologação da loja, no atendimento, no acesso individual de compradores e em aplicações internas autorizadas. Procuramos coletar e expor somente o necessário para cada finalidade e separar dados públicos, dados comerciais e credenciais operacionais.

1. Administração operacional e contato

Na fase de homologação, os sistemas e integrações da SHOWA são administrados no âmbito do próprio projeto. Para assuntos de privacidade, suporte ou exercício de direitos relacionados aos ambientes atuais, o contato eletrônico publicado é showa.adm@gmail.com.

Quando a operação comercial real for ativada, esta seção será atualizada para identificar de forma expressa a pessoa física ou jurídica responsável pelo tratamento comercial e os dados cadastrais aplicáveis. Nenhuma empresa ou pessoa existente será atribuída a essa função por inferência.

2. Dados tratados no site e na homologação da loja

Dependendo da interação, o site pode tratar categorias diferentes de informação:

• Navegação e métricas: páginas acessadas, eventos de interação e informações técnicas usuais necessárias para segurança, funcionamento e análise de desempenho.
• Sacola e checkout: identificadores técnicos de sessão e dos itens selecionados, necessários para manter o fluxo de compra e evitar inconsistências.
• Entrega: CEP, endereço, número, complemento, bairro, cidade e UF inseridos durante testes de cotação e fluxo.
• Identificação e contato: nome, CPF/CNPJ quando solicitado no fluxo de homologação, e-mail e telefone inseridos em testes ou atendimento.
• Atendimento: conteúdo das mensagens e demais informações que a própria pessoa fornecer para esclarecer dúvidas, resolver problemas ou participar da validação da experiência.

Enquanto a compra real estiver desabilitada, esses campos existem para validar o produto e a jornada técnica. Dados reais desnecessários não devem ser inseridos apenas para testar o sistema.

3. Cookies e identificadores técnicos

A sacola utiliza o identificador técnico showa_cart_session para manter a continuidade da sessão de compra. No navegador ele é configurado como cookie HttpOnly, Secure e SameSite=Lax, com duração máxima configurada de 30 dias. No backend, o token é transformado em hash para localizar a sessão correspondente.

Nas páginas públicas em que o Google Analytics está habilitado, o serviço pode usar identificadores ou cookies de medição próprios. A SHOWA configura essa medição sem sinais do Google para publicidade e sem personalização de anúncios, além de excluir rotas reservadas e remover parâmetros de consulta e fragmentos das URLs enviados como localização de página.

4. Pagamentos

O checkout de homologação integra ambiente de teste do Mercado Pago. Dados sensíveis de instrumento de pagamento real não devem ser fornecidos para testar o site. A preferência criada pela SHOWA envia ao provedor os itens, o frete quando aplicável, uma referência técnica da tentativa e URLs de retorno; o preenchimento de dados financeiros ocorre no ambiente do provedor.

Na futura operação, poderão ser mantidos na SHOWA os identificadores, estados e valores necessários para conciliar a compra, confirmar pagamento, prevenir duplicidade e prestar atendimento, sem transformar o site em repositório de credenciais financeiras.

5. Entrega e parceiros operacionais

Na cotação atualmente homologada, a integração logística recebe o CEP de destino, a quantidade de unidades e o subtotal das mercadorias para calcular opções de frete. O endereço completo informado no checkout é validado e mantido no fluxo SHOWA para organizar a compra; ele não é enviado pela etapa atual de cotação ao provedor de frete.

Quando houver operação comercial e contratação efetiva da entrega, os dados estritamente necessários à expedição poderão ser compartilhados com serviços logísticos, transportadoras ou integradores usados no pedido, limitados ao necessário para contratar, rastrear ou solucionar a entrega.

6. Acesso individual e documentação do relógio

Quando uma unidade possuir Arquivo Individual ou pacote documental liberado, o acesso externo é separado dos identificadores internos do banco e dos dados financeiros do comprador. A URL de acesso não deve expor SHOWA_ID, sale_id, buyer_id ou outras chaves internas.

Materiais disponibilizados podem incluir identificação da peça, fotografias da unidade, Dossiê SHOWA, manuais e referências aprovadas para aquele relógio. O conteúdo documental da peça não deve funcionar como vitrine de dados pessoais do comprador.

7. Métricas do site e Google Analytics

Nas páginas públicas do site, a SHOWA utiliza o Google Analytics 4 para medir acessos, navegação e interações, com a finalidade de acompanhar desempenho e melhorar a experiência. A implementação remove parâmetros de consulta e fragmentos das URLs enviados como localização de página, desativa sinais do Google e personalização de anúncios e não executa o Analytics nas rotas reservadas de acesso, arquivo individual, OAuth, compra individual ou administração.

A implementação também respeita Global Privacy Control e Do Not Track quando disponibilizados pelo navegador e, a partir desta versão, a escolha explícita de desativar métricas registrada na própria página de Privacidade. O tratamento técnico realizado pelo Google segue também os termos e políticas aplicáveis ao Google Analytics.

8. Prestadores e compartilhamentos atuais

Na homologação atual, a infraestrutura e os fluxos podem envolver:

• Vercel: hospedagem do site, funções de backend e processamento técnico das requisições.
• Supabase: banco de dados, funções de backend e armazenamento/consulta dos registros necessários aos fluxos SHOWA.
• Google Analytics: métricas das páginas públicas quando a medição não estiver bloqueada pelo navegador ou pelo opt-out SHOWA.
• SuperFrete: integração usada na cotação homologada de entrega, com os dados mínimos descritos na seção de entrega.
• Mercado Pago: ambiente de teste para preparação e processamento do pagamento.
• Google Drive/Google: entrega de determinadas imagens e arquivos públicos do acervo e, separadamente, integrações internas autorizadas descritas ao final desta política.
• WhatsApp: canal externo usado apenas quando a pessoa escolhe iniciar atendimento por esse meio.

Esses prestadores não recebem todos os dados do fluxo. O compartilhamento depende da função exercida e deve ser limitado ao necessário. A composição de fornecedores poderá mudar; alterações materiais deverão ser refletidas nesta política.

A SHOWA não vende informações pessoais a anunciantes nem usa os dados tratados pelo site para criar perfis publicitários próprios.

9. Retenção e registros

O período de manutenção de cada informação depende de sua finalidade, do estado do teste ou da futura relação comercial, de requisitos de segurança, auditoria, defesa de direitos e obrigações legais aplicáveis. Esta política não cria um prazo único artificial para categorias de dados que possuem necessidades diferentes.

Registros técnicos e evidências podem ser preservados quando necessários para comprovar uma operação, investigar erro, impedir duplicidade e manter a integridade dos sistemas. Antes da ativação comercial, a SHOWA deverá consolidar critérios de retenção por categoria de dados.

10. Segurança

A SHOWA aplica segregação de ambientes, controle de acesso, armazenamento protegido de credenciais, validação de identidade antes de operações sensíveis e registros técnicos de execução. Segredos de autenticação e credenciais privilegiadas não devem ser expostos em páginas públicas nem incorporados ao código entregue ao navegador.

Chaves públicas ou publicáveis necessárias ao funcionamento de integrações não são tratadas como segredos equivalentes a credenciais privilegiadas. Nenhuma medida elimina integralmente os riscos de sistemas conectados; os controles são mantidos e revisados de acordo com o uso efetivo da aplicação.

11. Direitos e solicitações

Nos termos da LGPD e conforme aplicável ao tratamento concreto, o titular pode solicitar, entre outros direitos, confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, informações sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, oposição quando cabível, portabilidade nos termos da regulamentação e eliminação ou revogação do consentimento quando essa for a hipótese utilizada.

Solicitações podem ser encaminhadas para showa.adm@gmail.com. A resposta observará a identidade do solicitante, o contexto do pedido e as hipóteses legais de conservação que eventualmente se apliquem.

Referências oficiais: ANPD · Titular de Dados · Lei Geral de Proteção de Dados Pessoais.

13. Atualizações desta política

Esta política poderá ser atualizada quando houver mudanças materiais nas funcionalidades, integrações, escopos, estrutura jurídica ou práticas de tratamento. A data da versão vigente será indicada no início desta página.