Política de privacidade

Quem trata seus dados

Romaria Discos, CNPJ 45.069.285/0001-55, Rio de Janeiro. Contato para assuntos de dados: contato@romariadiscos.com.br.

Encarregado pelo tratamento de dados pessoais: Nicholas Lopes Moreira da Costa, pelo mesmo endereço acima. É com ele que você fala para exercer qualquer um dos direitos listados mais abaixo.

O que coletamos e por quê

Para vender e entregar: nome, CPF ou CNPJ, e-mail, telefone e endereço. Sem isso não há como emitir nota fiscal nem despachar. Base legal: execução de contrato e obrigação legal.

Para receber: o pagamento acontece fora deste site, na tela do Mercado Pago. Nenhum dado de cartão, de Pix ou de boleto é digitado aqui, e por isso nada disso passa pelo nosso servidor. Do pagamento recebemos de volta apenas a confirmação e o código da transação, que guardamos junto do pedido.

Para melhorar a loja e anunciar: páginas visitadas, origem do acesso e os discos que você olhou aqui. Quem mede são ferramentas do Google: Analytics, Gerenciador de Tags e Google Ads.

Essas ferramentas ficam na página desde o começo, mas em modo negado enquanto você não escolhe. Nesse estado elas não gravam cookie, não guardam identificador e não ligam esta visita a nenhuma outra: o que o Google recebe é um sinal sem identificação, que serve só para estimar totais. Com o seu aceite elas passam a gravar cookie e a medir de verdade — é daí que sabemos por onde você chegou até a loja e é isso que permite mostrar anúncios de discos que você viu. Base legal: consentimento, que você revoga quando quiser.

Para avisar de lançamento: seu e-mail, se você assinou a lista de espera ou se tem conta na loja. Cliente da Romaria recebe notícia de disco novo do mesmo selo de que já comprou — base legal: legítimo interesse. Todo e-mail desses traz um link de descadastro que funciona em um clique, e sair dali vale também para a sua conta: você continua cliente e para de receber. Não vendemos nem emprestamos esses endereços.

Com quem compartilhamos

Transportadora, para entregar. Gateway de pagamento, para cobrar. Contabilidade, para a nota fiscal. Google, para medir o uso da loja e anunciar — e só na medida que você autorizar nas preferências de cookies. Ninguém mais, e nunca para venda de cadastro.

Por quanto tempo guardamos

Dados de pedido por 5 anos, por exigência fiscal. Esse prazo se sobrepõe a um pedido de exclusão, e é a única exceção.

Seus direitos

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão do que não estiver sob retenção legal. Respondemos em até 15 dias.

Para pedir qualquer um deles, use o formulário no fim desta página. Ele confirma o endereço por e-mail antes de a loja mexer em alguma coisa — sem isso, qualquer pessoa poderia pedir a exclusão dos dados de outra escrevendo o endereço dela.

Cookies

São quatro grupos, e você escolhe um a um. Essenciais mantêm sacola e login de pé e não podem ser desligados. Medição conta páginas vistas e de onde você chegou. Remarketing é o que permite anúncios de discos que você viu aparecerem fora daqui. Personalização usa o que você olhou para sugerir outros discos.

Os três últimos começam desligados e só ligam quando você diz sim — e ligam na hora, sem recarregar a página. Mudar de ideia depois também vale na hora: as ferramentas voltam ao modo negado e os cookies que já tinham sido gravados são apagados. O link Preferências de cookies, no rodapé, abre essa escolha a qualquer momento.

Guardamos o registro da sua escolha — data, hora e quais finalidades — porque a LGPD põe em quem trata o dado o ônus de provar que houve consentimento.

Reclamação

Se entender que tratamos seus dados de forma indevida, pode reclamar à ANPD.

Texto escrito a partir do Código de Defesa do Consumidor, do Decreto 7.962/2013 e da LGPD. Prazos internos, foro e dados do encarregado são decisões da loja.