Política de Privacidade

O controlador é a Aléxia Lorenzi Raiser ME, CNPJ 38.595.036/0001-38, de Sinop, Mato Grosso — a empresa por trás da marca Tocari.

Para qualquer assunto desta página, inclusive para exercer os direitos listados abaixo, fale por tocaricosmeticos@gmail.com ou pelo WhatsApp (66) 99901-3777.

Navegando, nada. Não existe cadastro nem login nesta loja. Você não precisa se identificar para ver preço, ficha de produto ou montar a sacola — só na hora de fechar o pedido, e aí apenas o que está na seção seguinte.

• A sacola fica no seu navegador. Os produtos que você escolhe são guardados numa área do próprio navegador (localStorage) e nunca são enviados para nós. Se você limpar os dados do site ou abrir em outro aparelho, a sacola volta vazia — porque ela nunca esteve do nosso lado.
• Sem rastreadores. Não há Google Analytics, pixel de rede social, cookie de publicidade nem mapa de calor. Não perfilamos o seu comportamento e não temos como reconhecer você entre uma visita e outra.
• Sem pedidos a terceiros enquanto você lê. As fontes, as imagens e os vídeos são servidos por esta própria loja. Nenhum outro servidor fica sabendo que você esteve aqui.

Para fechar um pedido, o checkout pede o mínimo que a cobrança e a entrega exigem:

• Nome, e-mail e telefone — para identificar o pedido, mandar o link de acompanhamento e falar com você sobre ele.
• CPF — exigido pelo meio de pagamento e pela nota fiscal.
• CEP e endereço de entrega — para cotar o frete e para a transportadora chegar até você.

O pedido fica guardado num banco de dados nosso, alcançável somente pelo servidor da loja. A chave que o seu navegador conhece não abre a tabela de pedidos — nem a sua, nem a de ninguém.

O endereço da página que acompanha o pedido usa um código embaralhado, não o número do pedido. É de propósito: com o número, qualquer pessoa poderia contar de mil em diante e ler o nome, o CPF e o endereço dos outros.

Base legal: execução do contrato de compra e venda e dos atos preliminares a ele (art. 7º, V da LGPD), e cumprimento de obrigação legal na parte fiscal (art. 7º, II).

Pagando com cartão, o número, o nome impresso, a validade e o código de segurança são criptografados dentro do seu próprio navegador, com uma chave pública do nosso meio de pagamento, antes de saírem da página. O que chega ao servidor da loja é um bloco cifrado que só o meio de pagamento consegue abrir.

Na prática: a Tocari nunca vê e nunca guarda o seu cartão. Não poderíamos entregá-lo a ninguém, nem por engano, nem sob ordem judicial — não o temos.

No Pix não existe dado de cartão. A cobrança é um QR Code, e quem nos avisa que ele foi pago é o meio de pagamento.

O WhatsApp segue como caminho alternativo, e é para onde a sacola leva quando o frete não pode ser cotado. Ao tocar em finalizar, abrimos uma conversa com a lista de produtos e o total já escritos — e é você quem decide enviar.

A partir daí, o que você contar na conversa chega direto para a marca: normalmente nome, endereço de entrega, telefone e a forma de pagamento combinada. Usamos isso para separar, cobrar e entregar o seu pedido, e para falar com você sobre ele.

O mesmo vale para o que você escrever por e-mail, inclusive nos contatos de revenda.

A conversa acontece dentro do WhatsApp, que é da Meta, e o e-mail dentro do Gmail, que é do Google. Os dois têm políticas próprias sobre o conteúdo que trafega por eles, e essas políticas não estão sob o nosso controle.

Esta loja é hospedada na Vercel. Como qualquer site, o servidor registra automaticamente o endereço IP, a data e a hora de cada acesso e o endereço da página pedida. Isso serve para o site funcionar, para conter abuso e porque a lei brasileira obriga a guardar esses registros.

Bases legais: legítimo interesse (art. 7º, IX da LGPD) e cumprimento de obrigação legal (art. 15 do Marco Civil da Internet, que manda guardar registros de acesso por seis meses).

• Atender e entregar o seu pedido, e falar com você sobre ele — execução de contrato e dos atos preliminares a ele (art. 7º, V da LGPD).
• Emitir nota e guardar o que o fisco exige — cumprimento de obrigação legal (art. 7º, II).
• Manter a loja no ar e segura — legítimo interesse (art. 7º, IX).

Não vendemos, não alugamos e não cedemos seus dados para ninguém, e não usamos o que você nos conta para publicidade dirigida.

Só com quem é necessário para o pedido existir, e só o necessário para aquela função:

• O meio de pagamento (PagBank), que recebe nome, CPF, e-mail, telefone e o valor a cobrar — e, no cartão, o bloco cifrado que só ele abre.
• O banco de dados (Supabase), onde o pedido fica guardado.
• A plataforma de frete (Melhor Envio): na cotação vai só o CEP, sem o seu nome; na hora de emitir a etiqueta vão o nome e o endereço de entrega.
• A transportadora que leva a encomenda até você, que recebe nome e endereço de entrega.
• A consulta de CEP (ViaCEP), que recebe apenas o CEP digitado, para preencher a rua e a cidade.
• A hospedagem (Vercel), que opera os servidores desta loja e mantém os registros de acesso.
• Os canais de conversa (WhatsApp, da Meta; e-mail, do Google), quando o pedido é combinado por ali.
• Autoridades, quando houver ordem legal ou judicial para isso.

Os dados do seu pedido ficam enquanto durar o atendimento e depois pelo prazo em que a lei nos obriga a guardar documento fiscal e a nos defender de uma eventual reclamação. Passado isso, são eliminados ou anonimizados.

Os registros de acesso seguem o prazo do Marco Civil. As conversas de WhatsApp e e-mail ficam no histórico do canal, e você pode apagar a sua parte a qualquer momento pelo próprio aplicativo.

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos dados seus, e acessá-los;
• Corrigir dado incompleto, inexato ou desatualizado;
• Pedir a anonimização, o bloqueio ou a eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• Pedir a portabilidade dos seus dados para outro fornecedor;
• Pedir a eliminação dos dados tratados com o seu consentimento;
• Saber com quem compartilhamos seus dados;
• Saber o que acontece se você não consentir, e revogar o consentimento que já deu;
• Se opor a um tratamento feito com base em legítimo interesse.

Basta escrever para tocaricosmeticos@gmail.com. Respondemos no menor prazo possível e, nos pedidos de confirmação e acesso, em até 15 dias.

Alguns dados não podem ser apagados de imediato: nota fiscal emitida e registro de acesso têm prazo de guarda definido em lei. Nesse caso explicamos o motivo e a data em que a eliminação se torna possível.

Esta loja é destinada a maiores de 18 anos e não coleta deliberadamente dados de crianças ou adolescentes. Se isso acontecer por engano, escreva para a gente e apagamos.

Fale conosco primeiro — em geral é mais rápido. Mas você pode, a qualquer momento, levar o caso à Autoridade Nacional de Proteção de Dados (ANPD), que é o órgão que fiscaliza o cumprimento da LGPD.

Quando a loja mudar o que faz com dados, esta página muda junto, e a data no topo passa a ser a da nova versão.

Veja também as regras de trocas e devoluções.