Política de Privacidade
Versão 1.0, 30 de setembro de 2026.
Esta página explica quais dados pessoais o Vintage Arkiv recebe quando você visita o site, compra, fala conosco ou assina a newsletter. Contamos para que usamos cada dado, por quanto tempo guardamos, com quem compartilhamos e como você exerce os seus direitos. Vale para todas as pessoas que usam o site https://sotaostudio.com.br.
Quem cuida dos seus dados
O controlador dos dados é 69.209.166 Camila Curvo Marini, CNPJ 69.209.166/0001-19, microempreendedora individual (MEI), com endereço em Av. Historiador Rubens de Mendonça, 2391, CEP 78050-000, Cuiabá, MT. O ateliê é conduzido por uma única pessoa, e só ela tem acesso ao painel administrativo e aos dados pessoais dos clientes.
Pela Resolução CD/ANPD nº 2/2022, um MEI não é obrigado a indicar um encarregado de dados. Mesmo assim, oferecemos um canal próprio para assuntos de privacidade: Camila Curvo Marini, pelo e-mail sotaostudio@gmail.com.
O que coletamos, por que e por quanto tempo
Coletamos apenas o necessário para cada situação (LGPD, art. 6). Abaixo, uma situação por vez.
Compra
No checkout pedimos nome, sobrenome, e-mail, telefone, CPF e endereço de entrega (CEP, rua, número, complemento, bairro, cidade e estado). Guardamos o pedido com esses dados, os itens comprados, a forma e a situação do pagamento, a transportadora e o código de rastreio.
- Para que serve: produzir a sua peça, cobrar, entregar, enviar e-mails sobre o pedido e prestar o pós-venda.
- O CPF serve para o pagamento no Mercado Pago e para a nota fiscal, quando ela é emitida.
- Base legal: execução de contrato (LGPD, art. 7, V) e cumprimento de obrigação legal, fiscal e de consumo (art. 7, II).
- Por quanto tempo: 5 anos a partir da compra, prazo das regras fiscais e do art. 27 do CDC.
Durante esses 5 anos não conseguimos apagar os dados do pedido, mesmo a seu pedido, porque a lei nos obriga a guardá-los. Depois desse prazo, eles são apagados ou anonimizados.
Pagamento
O pagamento é feito pelo Mercado Pago Instituição de Pagamento Ltda.. Os dados do cartão são digitados em campos seguros do próprio Mercado Pago e vão direto para ele. O número do cartão e o código de segurança nunca passam pelo nosso servidor e nunca ficam guardados conosco. O Pix é gerado pelo Mercado Pago e pago no aplicativo do seu banco.
Para cada pagamento enviamos ao Mercado Pago o seu e-mail, o número e o tipo do documento (CPF ou CNPJ), o valor e o número do pedido. No Pix também enviamos nome e sobrenome. Recebemos de volta apenas a situação do pagamento e os dados necessários para conferir a cobrança. O Mercado Pago trata esses dados também como controlador, segundo a política de privacidade dele.
Entrega
Para enviar a peça, repassamos aos Correios o seu nome, endereço completo e, quando o serviço exige, telefone. Base legal: execução de contrato. O código de rastreio fica guardado junto com o pedido, pelo mesmo prazo.
Contato
Quando você usa a página de contato, guardamos nome, e-mail e mensagem para responder. Base legal: legítimo interesse em atender quem nos procura (art. 7, IX), ou execução de contrato quando a mensagem é sobre um pedido. Guardamos por 12 meses, salvo se a conversa fizer parte de uma troca, garantia ou reclamação, caso em que ela segue o prazo do pedido.
Newsletter
Se você assina a newsletter, guardamos o e-mail, a data da assinatura e a origem do cadastro. Base legal: consentimento (art. 7, I). A assinatura é feita em uma etapa só, sem e-mail de confirmação.
Você pode sair quando quiser. Todo e-mail da newsletter traz um link para descadastro. Você também pode pedir a saída pelo e-mail sotaostudio@gmail.com, e fazemos o descadastro em até 5 dias. Guardamos o e-mail enquanto a assinatura estiver ativa. Depois do descadastro, o seu e-mail é removido da lista de envio.
Atendimento por WhatsApp
Se você fala conosco pelo WhatsApp (65) 99661-0506, as mensagens ficam no aplicativo e não são copiadas para o site. Usamos essas conversas só para atender você. O WhatsApp é operado pela Meta, que trata os dados das conversas segundo as regras dela, sobre as quais não temos controle. Se preferir, use o e-mail.
Registros de segurança
Como todo site, registramos acessos às páginas com endereço IP, data e hora. Guardamos esses registros por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15). Os formulários de contato e de newsletter usam o IP por alguns minutos apenas para bloquear envios em massa. As tentativas de login no painel administrativo são registradas com IP para proteger a loja contra invasões. Base legal: obrigação legal e legítimo interesse em manter o site seguro.
O que não fazemos
- Não vendemos, alugamos nem trocamos dados pessoais.
- Não montamos perfis de comportamento e não usamos seus dados para publicidade.
- Não usamos ferramentas de análise de audiência nem pixels de redes sociais.
- Não tomamos decisões automatizadas sobre você.
- Não coletamos de propósito dados de menores de 18 anos. Compras de menores devem ser feitas por um responsável legal. Se percebermos que recebemos dados de uma criança, eles serão apagados.
Com quem compartilhamos
Compartilhamos dados só com quem precisa deles para a loja funcionar:
- Hospedagem do site e do banco de dados: Fly.io, Inc., região de São Paulo, com servidores em São Paulo.
- Rede de distribuição e proteção do site: Cloudflare, Inc..
- Pagamentos: Mercado Pago Instituição de Pagamento Ltda..
- E-mails do pedido (confirmação, pagamento e envio): Resend, Inc..
- Entregas: Correios.
- Contabilidade, para obrigações fiscais, quando necessário.
- Autoridades públicas, somente quando a lei ou uma ordem judicial exigir.
Alguns desses fornecedores são empresas dos Estados Unidos e podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com contratos e cláusulas de proteção de dados oferecidos por esses fornecedores e medidas de segurança equivalentes às exigidas no Brasil.
Como protegemos os dados
- Todo o site funciona com HTTPS e com uma política de segurança de conteúdo que limita quais scripts podem rodar.
- O painel administrativo tem senha guardada de forma criptografada, bloqueio contra tentativas repetidas e a opção de verificação em duas etapas.
- Só a titular do ateliê acessa os dados pessoais.
- Guardamos apenas o necessário e apagamos o que passou do prazo.
Nenhum sistema é totalmente imune a falhas, mas seguimos as medidas do art. 46 da LGPD.
Seus direitos
Pela LGPD, art. 18, você pode pedir a qualquer momento:
- Confirmação de que tratamos dados seus.
- Acesso aos dados.
- Correção de dados incompletos, errados ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento, como o e-mail da newsletter.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso.
- Revogação do consentimento.
Para exercer qualquer direito, escreva para sotaostudio@gmail.com ou sotaostudio@gmail.com. Para proteger você, podemos pedir uma confirmação de identidade, como responder a partir do e-mail usado na compra ou informar o número do pedido. Sem essa confirmação não entregamos nem alteramos dados, para evitar que outra pessoa tenha acesso a eles. Respondemos em até 15 dias.
Dados que a lei nos obriga a guardar, como os de pedidos e notas fiscais, só podem ser apagados depois do prazo legal. Nesse caso explicamos o motivo e quando a eliminação vai acontecer. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Incidentes de segurança
Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos a ANPD e as pessoas afetadas em até 3 dias úteis, como pede a Resolução CD/ANPD nº 15/2024 e o art. 48 da LGPD. O aviso diz o que aconteceu, quais dados foram afetados e o que você pode fazer.
Mudanças nesta política
Quando esta política mudar, publicamos a nova versão nesta página, com número e data atualizados no topo. Se a mudança for relevante, avisamos por e-mail quem tem pedido em andamento ou assina a newsletter. Veja também a Política de Cookies e os Termos de Uso.
Base legal
- Lei Geral de Proteção de Dados, Lei 13.709/2018: arts. 6, 7 (I, II, V e IX), 9, 18, 33, 46 e 48.
- Resolução CD/ANPD nº 2/2022, sobre agentes de tratamento de pequeno porte.
- Resolução CD/ANPD nº 15/2024, sobre comunicação de incidentes de segurança.
- Marco Civil da Internet, Lei 12.965/2014: art. 15.
- Código de Defesa do Consumidor, Lei 8.078/1990: art. 27.
- Decreto 7.962/2013: art. 4.
Dúvidas
- Privacidade: Camila Curvo Marini, sotaostudio@gmail.com
- E-mail: sotaostudio@gmail.com
- WhatsApp: (65) 99661-0506, segunda a sexta, das 8h às 18h
- Página de contato