Clareza sobre dados, escolhas e direitos.
Versão 2026-09-13. Esta política descreve os controles digitais e deve acompanhar a governança interna da operação.
Controlador e contato
68.286.086 Jean Antonio Padoan, CNPJ 68.286.086/0001-02, responsável pela Reppo. Canal para titulares e, quando aplicável, para o encarregado: contato.reppo@gmail.com.
Dados e finalidades
Tratamos identificação, contato, informações de pedido, compatibilidade e entrega para atendimento, medidas pré-contratuais, execução da compra, obrigações legais, prevenção a fraude e defesa de direitos. Carrinho e comprovantes também podem ficar no dispositivo.
Bases legais
Usamos execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse após avaliação de necessidade e consentimento para medição e publicidade opcionais.
Operadores e compartilhamento
Firebase hospeda catálogo, pedidos e protocolos; Asaas processa os pagamentos em seu ambiente; Frenet recebe os dados necessários ao cálculo de frete; Tiny recebe os dados necessários à operação e ao documento fiscal; Resend entrega mensagens transacionais. A Reppo não recebe o número completo nem o código de segurança do cartão. WhatsApp recebe a mensagem apenas quando você decide abrir o atendimento; Google Analytics e Ads dependem das escolhas de cookies. Não comercializamos dados pessoais.
Transferência internacional e segurança
Fornecedores globais podem tratar dados fora do Brasil somente com mecanismo válido, como decisão de adequação, cláusulas-padrão ou outra salvaguarda aplicável. Adotamos minimização, controle de acesso, regras de banco e armazenamento, criptografia em trânsito, auditoria e segregação de segredos.
Retenção
Pedidos e documentos fiscais seguem os prazos legais e de defesa de direitos. Protocolos ficam pelo tempo necessário à resolução e prestação de contas. Códigos de acesso expiram em 10 minutos e sessões de consulta em uma hora; são eliminados na limpeza periódica. Tarefas concluídas de e-mail e integração são eliminadas após sete dias. Incidentes de segurança são registrados por no mínimo cinco anos. Dados sem finalidade devem ser eliminados ou anonimizados.
Direitos do titular
Você pode solicitar confirmação, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informação sobre compartilhamento, oposição, revisão de decisões automatizadas e revogação do consentimento.
Crianças, decisões e atualizações
A loja não é dirigida a crianças, não realiza decisão exclusivamente automatizada com efeito jurídico e atualiza esta política quando a operação ou a legislação mudam.
Você controla o que é opcional.
Cookies essenciais mantêm carrinho, comprovantes e preferências. Medição e publicidade ficam desligadas até sua escolha e podem ser recusadas ou revogadas a qualquer momento.