Política de Privacidade

A RJ Vault não é uma empresa. Somos Rômulo e João, duas pessoas físicas, em Petrópolis - RJ, e respondemos pessoalmente por tudo que está aqui. Para qualquer assunto de dados pessoais é só falar com a gente pelo nosso WhatsApp, ou pelo e-mail [a definir].

Só o que a venda exige, e nada além:

• Quando você fala com a gente: o nome e o número que aparecem na sua mensagem de WhatsApp, e o que for dito na conversa.
• Quando você compra: nome completo, endereço de entrega e um contato. CPF apenas se a transportadora exigir para emitir o envio.
• Pagamento: nada. PIX e cartão passam pelo Mercado Pago, e os dados do seu cartão vão direto para eles. Nunca vemos, nunca digitamos e nunca guardamos número de cartão.
• Navegação: nada. Esta loja não usa Google Analytics, pixel de rede social, nem cookie de rastreamento. Você não precisa aceitar banner de cookie aqui porque não há o que aceitar.

• Para executar a compra - separar a carta, combinar o pagamento, emitir o envio e dar suporte depois. Base legal: execução de contrato, art. 7º, V da LGPD.
• Para cumprir obrigação legal - registros de venda que a legislação fiscal exige. Base legal: art. 7º, II.
• Para depoimento no site, se você quiser aparecer. Base legal: consentimento, art. 7º, I, e você pode retirar quando quiser, sem precisar justificar.

Nunca vendemos dado de ninguém, e não repassamos sua informação para publicidade. Compartilhamos apenas o necessário com:

• Transportadora (Correios, Sedex ou transportadora) - nome e endereço, para conseguir entregar.
• Mercado Pago - para processar o pagamento, sob a política de privacidade deles.
• Hospedagem do site - o site roda em servidores fora do Brasil, então há transferência internacional de dados, com as garantias previstas nos arts. 33 e 34 da LGPD.

Se um dia alguém pedir uma referência de cliente anterior, a gente pergunta àquele cliente na hora. O seu contato nunca vai para outro comprador sem você dizer sim naquele momento.

Nada que identifique você. Se mostrarmos para onde uma carta foi, mostramos cidade e estado, nunca nome, nunca bairro, nunca endereço. Depoimento só aparece se você escrever um e autorizar, e sai do ar assim que você pedir.

• Conversa de WhatsApp que não virou compra: apagada quando deixa de ser útil.
• Endereço de entrega: mantido enquanto a entrega e o prazo de garantia estiverem correndo, e apagado depois.
• Registro da venda: mantido pelo prazo que a legislação fiscal e civil exige, mesmo que você peça exclusão dos outros dados.
• Depoimento: até você pedir para tirar.

O art. 18 da LGPD te dá o direito de pedir, a qualquer momento e de graça:

• confirmação de que a gente trata algum dado seu, e acesso a ele;
• correção do que estiver errado ou desatualizado;
• anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
• portabilidade para outro fornecedor;
• informação sobre com quem a gente compartilhou;
• revogação do consentimento, quando foi essa a base;
• revisão de decisão automatizada - hoje não usamos nenhuma, nada aqui é decidido por algoritmo.

É só mandar mensagem. A gente responde em até 15 dias e não cobra nada por isso.

A parte administrativa do sistema fica atrás de login e não é acessível de fora. As fotos publicadas passam por um processo que remove os metadados do arquivo, incluindo localização de GPS, e que cobre o número do certificado impresso na etiqueta. Nenhum sistema é infalível: se acontecer um incidente que possa te trazer risco, a gente avisa você e a ANPD, como manda o art. 48.

Se algo mudar, a data no topo muda junto. Se a mudança for relevante para quem já comprou, a gente avisa no WhatsApp em vez de esperar você reparar sozinho.