Política de Privacidade

1. Quem somos

Esta Política explica como a DITOM Óptica trata os seus dados pessoais quando você navega, cria uma conta ou compra em nossa loja, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). A empresa responsável pelo tratamento (controladora) é:

DI TOM COMERCIO DE PRODUTOS LTDA

CNPJ: 61.548.803/0001-70

Rua Torquato José Rodilha, 91 — Pestana, Osasco/SP — CEP 06180-100

E-mail: contatoditom@gmail.com

2. Dados que coletamos

Quando você cria uma conta

Nome, sobrenome, nome de usuário e e-mail.
Senha — guardada apenas de forma criptografada (hash); nem nós conseguimos vê-la.
Endereço salvo (opcional) — se você cadastrar em Minha Conta, para preencher o checkout. Você pode alterá-lo ou removê-lo quando quiser.

Quando você faz um pedido

Nome e e-mail para o pedido.
Endereço de entrega: rua, número, complemento, bairro, cidade, estado e CEP.
Produtos comprados, valores, forma de envio, código de rastreio e situação do pedido.

Pagamento

O pagamento é feito diretamente no ambiente do Mercado Pago. Nós não recebemos nem guardamos número de cartão, CPF ou dados bancários — apenas a confirmação de que o pagamento foi aprovado.

3. Para que usamos seus dados

Processar e entregar seus pedidos — separar, enviar e informar o rastreio (execução de contrato, art. 7º, V da LGPD).
Enviar e-mails sobre o pedido — confirmação, pagamento, envio, entrega e cancelamento.
Manter sua conta — login, histórico de pedidos e recuperação de senha.
Cumprir obrigações legais e fiscais — guardar registros de vendas (art. 7º, II da LGPD).
Segurança — prevenir fraudes e uso indevido da loja (legítimo interesse, art. 7º, IX).

Não enviamos propaganda por e-mail e não vendemos seus dados a ninguém.

4. Com quem compartilhamos

Compartilhamos apenas o necessário para a loja funcionar:

Serviço	Para quê	Dados
Mercado Pago	Processar o pagamento	Nome, e-mail, número e valor do pedido, itens
Melhor Envio	Calcular o valor e o prazo do frete	CEP de destino e tamanho do pacote
Correios	Entregar o pedido	Nome e endereço de entrega (na etiqueta)
ViaCEP	Preencher o endereço a partir do CEP	Apenas o CEP digitado
Supabase	Hospedar o banco de dados e as imagens	Dados da conta e dos pedidos
Provedor de e-mail	Enviar os e-mails do pedido, de senha e de conta	Nome, e-mail, endereço e itens do pedido

Alguns desses serviços podem armazenar dados fora do Brasil; nesses casos, exigimos que adotem proteção compatível com a LGPD. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Cookies

Usamos apenas cookies necessários para a loja funcionar:

Sessão — mantém você conectado e guarda o seu carrinho.
Segurança (CSRF) — protege os formulários contra envios falsos.

Não usamos cookies de publicidade, de rastreamento ou de análise de terceiros.

6. Por quanto tempo guardamos

Dados da conta: enquanto a conta existir.
Pedidos: por 5 (cinco) anos após a compra, prazo exigido pela legislação fiscal e de defesa do consumidor.

Se você excluir a sua conta, o login e o endereço salvo são apagados na hora e os pedidos antigos são anonimizados: removemos nome, e-mail e endereço, mantendo apenas o que a lei exige (itens, valores, datas, cidade e estado). Registros mantidos pelos parceiros (como o Mercado Pago, por obrigação própria) e cópias de e-mails já enviados seguem as políticas desses serviços.

7. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

Confirmar se tratamos seus dados e acessá-los;
Corrigir dados incompletos ou desatualizados;
Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
Pedir a portabilidade dos dados;
Saber com quem compartilhamos seus dados;
Revogar consentimentos e excluir sua conta.

Como fazer: em Minha Conta você edita seus dados e pode excluir a conta sozinho. Para os demais pedidos, escreva para contatoditom@gmail.com — respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O site usa conexão criptografada (HTTPS), senhas são guardadas com criptografia e o acesso ao painel administrativo é restrito. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa causar risco a você, avisaremos você e a ANPD, como manda a lei.

9. Menores de idade

A loja é destinada a maiores de 18 anos. Menores só devem comprar com autorização e acompanhamento dos pais ou responsáveis.

10. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças na loja ou na lei. A data no topo indica a última revisão; mudanças importantes serão avisadas no site.

11. Contato e encarregado de dados

Encarregado pelo tratamento de dados pessoais: Luiz Miguel da Silva Tomé
E-mail: contatoditom@gmail.com
Telefone/WhatsApp: (11) 98689-2635

Veja também os nossos Termos de Uso.