Política de privacidade

O ateliê é pequeno e coleta pouco. Esta página diz exatamente o quê, por quê e por quanto tempo — sem parágrafo de advogado onde uma frase resolve.

Atualizado em 28 de julho de 2026

Quem é responsável pelos seus dados

Quem decide o que é feito com os seus dados é o ateliê, e é com a gente que você fala sobre eles:

Ateliê: llya Ateliê
CNPJ: 52.067.912/0001-84
E-mail: contato@llyaatelie.com.br
Telefone: (55) 94924-7692
Endereço: Largo da Matriz, 23, Primeiro andar — Centro, Marabá/PA, CEP 68000-000

Não há encarregado de dados terceirizado: quem responde é uma de nós duas, no mesmo e-mail de sempre.

O que a gente coleta

Para vender: Nome, e-mail, telefone, CPF e endereço completo de entrega. O CPF é exigido pelo Mercado Pago para processar o pagamento e vai na nota fiscal da venda, onde você é a destinatária.
Para entregar: O endereço vira etiqueta, e as peças do pedido viram a lista de conteúdo do pacote. O recado que você escrever no pedido (embrulho, dedicatória) fica com a gente.
Na sua conta: Nome, e-mail e foto de perfil, vindos do seu login Google — comprar aqui exige entrar, e é a conta que reúne seus pedidos. A gente nunca vê nem guarda a sua senha.
Se você avaliar: A nota e o texto que você escrever depois de receber a encomenda são publicados na página da peça e no site, junto do seu PRIMEIRO nome — nunca o nome completo, nunca o e-mail. Avaliar é opcional; publicar é o motivo de existir o campo, e é por isso que está escrito aqui e no próprio formulário.
Na sua sacola: Enquanto você não fecha a compra, a sacola vive só no seu navegador e guarda apenas qual variação e quantas unidades. Nem preço, nem nome, nem nada seu.
No servidor: Registro técnico de erro e de acesso, feito pela hospedagem, guardado por pouco tempo e usado só para descobrir o que quebrou.

O número do seu cartão nunca passa por aqui

O pagamento acontece no ambiente do Mercado Pago. A gente recebe de volta apenas se foi aprovado, o meio usado e o identificador da transação. Número de cartão, CVV e senha não chegam nem por um instante a este site — e é por isso que a gente não tem como perdê-los.

Por que a gente pode usar esses dados

Para executar a compra — sem nome, endereço e CPF não existe pedido, pagamento nem entrega. É a base legal de execução de contrato.
Para cumprir obrigação legal — registro de venda e guarda fiscal.
Para te avisar do seu pedido — os e-mails de pagamento confirmado, produção, envio e entrega fazem parte da compra, não são publicidade.
Para publicar a sua avaliação — com o seu consentimento, dado no momento em que você escolhe escrever. O que vai para a página é a nota, o texto e o seu primeiro nome. A avaliação sai da página se você pedir, e também se ela trouxer ofensa ou dado pessoal de outra pessoa.
Com o seu consentimento — apenas se um dia a gente criar uma lista de novidades, que hoje não existe. Se existir, será opcional e com descadastro em um clique.

LGPD (Lei 13.709/2018), art. 7º

Com quem a gente divide

Só com quem é necessário para a compra funcionar, e só o mínimo que cada um precisa. Nenhum deles recebe seus dados para usar por conta própria:

Mercado Pago: Processa o pagamento. Recebe nome, e-mail, CPF e o valor da compra.
Melhor Envio: Cota o frete e emite a etiqueta. Na cotação recebe só o CEP; na etiqueta, nome, endereço completo e a lista de peças.
Transportadora: Quem leva a caixa — recebe o que está na etiqueta e emite o documento que acompanha a encomenda.
Resend: Entrega os e-mails do pedido. Recebe seu e-mail e nome.
Google: Só se você escolher entrar com conta Google, e apenas para confirmar que o e-mail é seu.
ViaCEP: Completa o endereço a partir do CEP no checkout. Recebe o CEP e nada mais.
Neon e Vercel: Banco de dados e hospedagem do site. Guardam os dados por conta da infraestrutura, sem usá-los.
Cloudinary: Guarda e entrega as fotos das peças. Não recebe dado nenhum seu.

A gente não vende dado, e não tem rastreador

Este site não tem Google Analytics, pixel de rede social, mapa de calor nem cookie de publicidade. Não é promessa de intenção: é o que está no código, e dá para conferir vendo o que a página carrega.

Cookies, e o que este site guarda no seu navegador

Cookie de sessão — criado só se você entrar com conta, para o site lembrar que é você. Sai quando você clica em sair.
Sacola — guardada no armazenamento local do seu navegador, com apenas a variação e a quantidade. Limpar os dados do navegador esvazia a sacola, e nada mais se perde.

Não há banner de cookies aqui porque não há nada para consentir: sem cookie de rastreamento, o aviso seria enfeite.

Por quanto tempo a gente guarda

Dados do pedido — 5 anos, por obrigação fiscal. É o que permite provar uma venda, atender uma garantia e responder a uma fiscalização.
Dados da conta — enquanto a conta existir. Se você pedir para apagar, a gente desfaz o login: a foto some, a ligação com o Google some, e não dá mais para entrar. Havendo pedido dentro do prazo acima, a conta continua registrada só para a venda não ficar sem dona — com os mesmos dados que o pedido já é obrigado a guardar.
Sacola abandonada — a reserva de estoque expira em minutos e é apagada. Não existe e-mail de carrinho abandonado.

CTN, art. 173 e 174 · LGPD (Lei 13.709/2018), art. 16, I

Os seus direitos

Você pode, a qualquer momento, pedir para:

confirmar se a gente trata algum dado seu, e saber quais
receber uma cópia do que a gente tem
corrigir dado errado ou incompleto
apagar dado que não seja obrigatório guardar
saber com quem a gente dividiu
revogar um consentimento que você tenha dado
reclamar à ANPD, se a nossa resposta não te satisfizer

Escreva para o e-mail acima dizendo o que você quer. A gente confirma que é você (em geral pelo e-mail do pedido) e responde no prazo da LGPD. Não há taxa, e você não precisa justificar o pedido.

O que a gente não pode apagar antes do prazo é o registro fiscal de uma venda já feita. Nesse caso a gente diz exatamente o que ficou e por quê, em vez de apagar por fora e fingir.

LGPD (Lei 13.709/2018), art. 18

Segurança

O site roda inteiro em HTTPS, o acesso ao painel do ateliê exige login e é conferido no servidor a cada ação, e dado de pagamento não fica aqui. Sendo honesta: nenhum sistema é perfeito. Se algum dia houver incidente que possa te causar risco, a gente avisa você e a ANPD.

Crianças e adolescentes

A loja é feita para maiores de 18 anos. A gente não coleta dado de criança de propósito. Se isso acontecer por engano, escreva para a gente e o dado é apagado.

Se esta política mudar

A data no topo desta página é a da última mudança. Se a mudança for de verdade — dado novo sendo coletado, terceiro novo recebendo algo — a gente avisa por e-mail quem tem conta, em vez de trocar o texto no silêncio.

Para saber o que rege a compra em si, veja os termos de uso.