1. Quem é o controlador dos dados
A Loja da Copa (lojadacopa.com) é a controladora dos dados pessoais tratados neste site, nos termos do Art. 5º, VI da LGPD.
Canal oficial de contato para assuntos de privacidade: contato@lojadacopa.com.
2. Dados que coletamos
2.1. Dados que você nos fornece diretamente
- E-mail — quando você escreve para o nosso contato, entra em nossa newsletter ou se inscreve no grupo VIP.
- Nome (quando informado) — em mensagens enviadas pelo formulário de contato ou por e-mail.
- Conteúdo da mensagem — texto das dúvidas, reclamações ou sugestões.
2.2. Dados coletados automaticamente
- Endereço IP, localização aproximada (cidade/estado), tipo de dispositivo, navegador, sistema operacional;
- Páginas visitadas, tempo na página, links clicados, origem do acesso (referrer);
- Identificadores de cookies (ver Política de Cookies);
- Dados de publicidade (via Google AdSense e GA4).
2.3. Dados que NÃO coletamos
A Loja da Copa não processa pagamentos, não armazena dados de cartão, não coleta CPF, endereço de entrega ou telefone. Esses dados são coletados pelo marketplace parceiro (Amazon, Shopee, etc.) no momento da compra, sob a política de privacidade dele.
3. Finalidades e bases legais
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Operar o site e entregar conteúdo | IP, dispositivo, cookies essenciais | Art. 7º, IX (legítimo interesse) |
| Responder o seu contato | E-mail, nome, mensagem | Art. 7º, V (execução de contrato/pré-contrato) |
| Medir audiência e melhorar o site | Analytics, comportamento | Art. 7º, I (consentimento) |
| Personalizar e exibir publicidade | Cookies AdSense, interesses | Art. 7º, I (consentimento) |
| Enviar newsletter / grupo VIP | Art. 7º, I (consentimento) | |
| Cumprir obrigações legais | Logs, registros | Art. 7º, II (obrigação legal) |
4. Com quem compartilhamos dados
Seus dados podem ser compartilhados com operadores (Art. 5º, VII da LGPD) que nos prestam serviços:
- Hostinger — hospedagem e servidor (armazenamento técnico).
- Google Ireland Limited — Analytics (GA4), AdSense, Tag Manager, Search Console.
- Provedores de e-mail — envio de respostas e newsletter.
- Telegram — quando você entra no grupo VIP (política do Telegram).
- Autoridades públicas — mediante ordem judicial ou obrigação legal.
Nunca vendemos seus dados pessoais a terceiros.
5. Transferência internacional
Alguns operadores (Google, Telegram) mantêm servidores fora do Brasil. Essas transferências são feitas nas hipóteses do Art. 33 da LGPD, com cláusulas contratuais padrão e garantias de proteção equivalentes à legislação brasileira.
6. Por quanto tempo retemos os dados
- Logs de acesso — 6 meses (Art. 15, Marco Civil da Internet).
- E-mails de contato — até 2 anos após a última interação.
- Analytics (GA4) — 14 meses (configuração padrão).
- Inscrição na newsletter — até você solicitar descadastramento.
- Cookies — conforme validade de cada cookie (ver Política de Cookies).
Após esses prazos, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
7. Seus direitos (Art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento dos seus dados;
- Acessar os dados que temos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
- Portar seus dados a outro fornecedor;
- Eliminar dados tratados com base em consentimento;
- Ser informado sobre com quem compartilhamos seus dados;
- Revogar o consentimento a qualquer tempo;
- Opor-se ao tratamento fundado em dispensa de consentimento quando houver descumprimento da LGPD.
Para exercer qualquer direito, envie sua solicitação para contato@lojadacopa.com. Responderemos em até 15 dias corridos.
8. Segurança dos dados
Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acesso não autorizado, perda, destruição ou alteração: HTTPS em todas as páginas, senhas fortes, acesso restrito a administradores, backups regulares, atualizações de segurança do WordPress e plugins.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante, notificaremos a ANPD e os titulares afetados conforme Art. 48 da LGPD.
9. Crianças e adolescentes
A Loja da Copa não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você é responsável e identificou coleta indevida, entre em contato para exclusão imediata.
10. Alterações nesta política
Esta política pode ser atualizada. A versão em vigor é sempre a publicada nesta página, com a data de "Última atualização" atualizada. Mudanças significativas serão comunicadas por aviso no site ou por e-mail, quando aplicável.
11. Encarregado (DPO) e contato
Nosso canal para assuntos de privacidade e LGPD:
E-mail: contato@lojadacopa.com
Tempo de resposta: até 15 dias corridos.
Você também pode registrar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.