Legal & Privacidade

Política de Privacidade

Saiba como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei 13.709/2018).

1. Quem é o Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é:

Bavatos Papelaria e Livraria Ltda
CNPJ: 072.315.559/0001-11
Endereço: Rua Eduardo Sprada, 3846 – Curitiba/PR – CEP 81210-370
E-mail: bavatos@bavatos.com.br
Telefone: (41) 99232-9281

2. Quais Dados Coletamos

Coletamos apenas os dados necessários para a prestação dos nossos serviços:

  • Dados de cadastro: nome completo, endereço de e-mail, telefone/WhatsApp e senha (armazenada de forma criptografada).
  • Dados de pedidos: itens comprados, quantidades e valores.
  • Dados de navegação: páginas visitadas e produtos visualizados, coletados via cookies de sessão para funcionamento do carrinho e lista de desejo.
  • Dados de contato: nome, e-mail e mensagem enviada pelo formulário de contato do site.

Não coletamos dados sensíveis (saúde, biometria, origem racial, etc.), dados de menores de 18 anos nem dados de pagamento — os pagamentos são realizados diretamente nas lojas ou via WhatsApp.

3. Para Que Usamos Seus Dados

  • Criar e gerenciar sua conta no site.
  • Processar e acompanhar seus pedidos.
  • Enviar confirmações de pedido e notificações por e-mail.
  • Responder às suas mensagens e solicitações de atendimento.
  • Enviar novidades e promoções, somente se você autorizou ao se cadastrar.
  • Cumprir obrigações legais e fiscais.

5. Compartilhamento de Dados

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais.

Seus dados podem ser compartilhados apenas nas seguintes situações:

  • Com autoridades competentes quando exigido por lei ou decisão judicial.
  • Com prestadores de serviço de e-mail (para envio de confirmações de pedido), que estão contratualmente obrigados a não utilizar seus dados para outras finalidades.

6. Por Quanto Tempo Guardamos

  • Dados de conta: enquanto sua conta estiver ativa. Após exclusão, os dados são removidos em até 30 dias.
  • Dados de pedidos: pelo prazo mínimo de 5 anos, conforme exigência fiscal e tributária brasileira.
  • Mensagens de contato: por até 2 anos, para controle interno e atendimento.
  • Cookies de sessão: excluídos ao fechar o navegador ou após 7 dias.

7. Cookies

Utilizamos cookies essenciais para o funcionamento do site. Eles são necessários para:

  • Manter sua sessão ativa enquanto navega.
  • Guardar os itens do carrinho de compras.
  • Salvar sua lista de desejo.

Não utilizamos cookies de rastreamento, publicidade ou análise de comportamento (como Google Analytics ou Facebook Pixel).

Você pode desativar os cookies nas configurações do seu navegador, mas isso pode impedir o funcionamento de algumas funções do site.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

  • Comunicação criptografada via HTTPS (SSL/TLS).
  • Senhas armazenadas com hash criptográfico (bcrypt) — nunca em texto simples.
  • Acesso ao painel administrativo restrito por autenticação.
  • Banco de dados hospedado em infraestrutura segura com backups regulares.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exige a lei.

9. Seus Direitos

Como titular de dados, você tem os seguintes direitos garantidos pela LGPD (Art. 18):

  • Confirmação e acesso — saber se tratamos seus dados e acessá-los.
  • Correção — corrigir dados incompletos, inexatos ou desatualizados.
  • Exclusão — solicitar a exclusão dos seus dados (quando não houver obrigação legal de guarda).
  • Portabilidade — receber seus dados em formato estruturado.
  • Revogação do consentimento — cancelar o recebimento de e-mails de marketing a qualquer momento.
  • Oposição — se opor a tratamentos realizados com base em legítimo interesse.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo.

10. Contato e DPO

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e ao tratamento de dados, entre em contato com nosso responsável:

Encarregado de Dados (DPO)

Bavatos Papelaria e Livraria Ltda

bavatos@bavatos.com.br (41) 99232-9281

Rua Eduardo Sprada, 3846 – Curitiba/PR – CEP 81210-370

Caso sua solicitação não seja atendida de forma satisfatória, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

Última atualização: maio de 2026