Política de Privacidade
Última atualização: 9 de agosto de 2026
Esta política explica quais dados pessoais a Submerso coleta quando você usa nossa loja, por que coletamos cada um deles, com quem compartilhamos e o que você pode exigir de nós. Escrevemos em linguagem direta de propósito: política que ninguém entende não protege ninguém.
Ela vale para o site loja-nego.vercel.app/ e para os atendimentos que fazemos por e-mail e WhatsApp. Não vale para sites de terceiros que você acesse a partir de links nossos — cada um tem as próprias regras.
Quem é responsável pelos seus dados
A Submerso, inscrita no CNPJ 00.000.000/0001-00, com endereço em Ed. Tropical, Bloco A, Sala 106 — Quadra 07, Setor A, Valparaíso I, Valparaíso de Goiás - GO, CEP 72876-901, é a controladora dos dados tratados aqui. Isso significa que somos nós que decidimos por que e como seus dados são usados — e que a responsabilidade por eles é nossa.
Para qualquer assunto envolvendo seus dados, fale com submersoloja@gmail.com.
O que coletamos, e quando
Quando você só navega
Você pode ver produtos, preços e categorias sem se identificar. Nessa navegação, nosso servidor registra dados técnicos comuns a qualquer site: endereço IP, tipo de navegador e páginas acessadas. Usamos isso para manter o site no ar e investigar falhas.
Quando você monta um carrinho
Guardamos um identificador do seu carrinho no seu navegador, para que os produtos escolhidos continuem lá quando você voltar. Esse identificador não contém seu nome nem seus dados.
Quando você calcula o frete
Usamos o CEP informado para descobrir a cidade e o estado e consultar os valores de entrega. O CEP é usado apenas para essa consulta e não fica salvo no seu cadastro.
Quando você compra
A finalização da compra acontece no ambiente da Shopify, que é quem coleta e processa nome, CPF, endereço de entrega, telefone, e-mail e dados de pagamento. Os dados do seu cartão nunca passam pelos nossos servidores — eles vão direto para o ambiente certificado da Shopify e do meio de pagamento. Nós recebemos os dados do pedido para separar, embalar e enviar, e para emitir a nota fiscal.
Quando você cria uma conta
O acesso à conta é feito pelo sistema de contas da Shopify, sem senha: você informa o e-mail e recebe um código de uso único. Guardamos no seu navegador as credenciais dessa sessão para manter você conectado. Na área da conta exibimos seu nome, e-mail, telefone, endereços e histórico de pedidos, buscados da Shopify no momento em que você abre a página.
Quando você fala com a gente
Por e-mail ou WhatsApp, ficamos com o conteúdo da conversa e o contato usado, para acompanhar o atendimento e resolver o que você precisa.
Não coletamos dados sensíveis — nada sobre saúde, religião, opinião política, biometria ou vida sexual. Se você nos enviar esse tipo de informação espontaneamente, vamos apagá-la.
Por que tratamos cada dado
A Lei Geral de Proteção de Dados exige que todo tratamento tenha uma justificativa. Estas são as nossas:
| Para quê | Base legal |
|---|---|
| Processar seu pedido, cobrar e entregar | Execução do contrato de compra |
| Emitir nota fiscal e guardar registros fiscais | Cumprimento de obrigação legal |
| Manter o site funcionando e prevenir fraude | Legítimo interesse |
| Responder seu atendimento | Execução do contrato ou legítimo interesse |
| Enviar novidades e promoções | Consentimento, que você pode retirar quando quiser |
Cookies que usamos
Cookies são pequenos arquivos que o site guarda no seu navegador. Estes são os nossos, todos necessários para a loja funcionar:
| Cookie | Para quê |
|---|---|
carrinho_id | Lembra qual é o seu carrinho, para os itens não se perderem |
conta_token, conta_refresh, conta_expira, conta_id_token | Mantêm você conectado à sua conta após o login |
conta_estado, conta_verificador | Protegem o login contra fraude, garantindo que a volta veio mesmo de um pedido seu. Duram poucos minutos |
Todos são gravados de forma que o JavaScript da página não consegue lê-los, o que dificulta o roubo de sessão. Não usamos cookies de publicidade, de rastreamento entre sites nem ferramentas de análise de audiência. Se um dia passarmos a usar, atualizaremos esta política antes.
Você pode bloquear cookies nas configurações do navegador. Como os nossos são essenciais, o carrinho e o login deixam de funcionar se você fizer isso.
Com quem compartilhamos
Compartilhamos apenas o necessário, e apenas com quem faz parte da sua compra funcionar:
- Shopify — plataforma que hospeda o catálogo, o checkout e as contas de cliente
- Meio de pagamento — recebe os dados necessários para processar a cobrança
- Transportadoras e serviços de frete — recebem nome, endereço e telefone para entregar seu pedido, e o CEP quando você faz uma simulação
- Vercel — hospeda o site e mantém registros técnicos de acesso
- BrasilAPI — consulta pública que usamos para descobrir cidade e estado a partir do CEP
- Autoridades — quando houver ordem judicial ou obrigação legal
Não vendemos seus dados, não alugamos e não cedemos para terceiros usarem em publicidade.
Dados fora do Brasil
Shopify e Vercel mantêm servidores no exterior, principalmente nos Estados Unidos. Ao comprar conosco, seus dados podem ser processados lá. Escolhemos fornecedores que adotam cláusulas contratuais e padrões de segurança compatíveis com a legislação brasileira.
Por quanto tempo guardamos
- Dados de pedidos e notas fiscais: pelo prazo que a lei fiscal exige, contado da compra
- Dados da sua conta: enquanto ela existir; se você pedir exclusão, apagamos o que não formos obrigados a manter
- Conversas de atendimento: pelo tempo necessário para resolver e comprovar o atendimento
- Registros técnicos de acesso: pelo prazo previsto no Marco Civil da Internet
Seus direitos
A LGPD garante que você pode, a qualquer momento e sem custo:
- saber se tratamos dados seus, e quais são
- pedir uma cópia deles
- corrigir o que estiver errado ou desatualizado
- pedir a exclusão do que não precisamos mais manter
- pedir que sejam enviados a outro fornecedor
- saber com quem compartilhamos
- retirar um consentimento que você tenha dado
- se opor a um tratamento que você considere indevido
Escreva para submersoloja@gmail.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é uma proteção sua, para que ninguém peça seus dados se passando por você.
Se você não ficar satisfeito com nossa resposta, pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD).
Como protegemos
O site trafega inteiramente por conexão criptografada. As credenciais de acesso à sua conta ficam em cookies que o navegador não expõe a scripts. Dados de pagamento não passam pelos nossos servidores. Ainda assim, nenhum sistema é infalível: se você suspeitar que sua conta foi acessada por outra pessoa, avise imediatamente.
Crianças e adolescentes
A loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos um cadastro nessa situação, ele será removido.
Mudanças nesta política
Podemos atualizar este texto. Quando isso acontecer, mudamos a data no topo da página. Se a alteração for relevante para você, avisaremos por e-mail ou por aviso na loja. Continuar comprando depois da mudança significa que você está de acordo com a versão nova.
Fale com a gente
Dúvidas sobre esta política ou sobre seus dados: submersoloja@gmail.com ou WhatsApp (61) 99907-5407.