Política de Privacidade

Última atualização: 6 de outubro de 2026

Esta política explica quais dados a Josi Brito coleta, por que coleta, com quem compartilha e como você exerce seus direitos, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

A responsável pelo tratamento dos dados é a Josi Brito, titular da loja eletrônica publicada neste site.

Como falar com a loja

Para qualquer assunto sobre estes dados — confirmar o tratamento, acesso, correção, portabilidade, revogação ou eliminação — use um destes canais:

• E-mail: suporte@josibrito.com.br — canal preferencial para pedidos de

titular. Deixe por escrito o que você quer e identifique a conta pelo e-mail usado no cadastro.

• WhatsApp: o botão flutuante em todas as páginas do site, ou o número no

rodapé. Serve para falar rápido, mas pedido de titular vale melhor por e-mail, porque fica registrado.

Descreva o que você quer fazer com seus dados. Não é preciso enviar senha, número de cartão ou foto de documento: nossa equipe nunca vai pedir esses dados por WhatsApp ou e-mail. Se alguém pedir, não informe.

2. Quais dados coletamos

2.1 Dados que você fornece

O telefone é opcional no cadastro. Se você preferir não informar, a conta é criada sem ele e o acesso continua sendo pelo e-mail.

2.2 Dados gerados automaticamente

2.3 Dados técnicos do navegador

Esses dados ficam somente no seu navegador. Não vão para os nossos servidores.

2.4 Endereço IP

O endereço IP do visitante é registrado pelo servidor em requisições à API, usado para:

• aplicar limite de tentativas de login e de envio de SMS, o que impede ataques

de força bruta e o envio massivo de mensagens para números de terceiros;

• validar a submissão do formulário no momento do login (Google reCAPTCHA).

O endereço IP não é gravado em um banco de dados de clientes nem usado para publicidade.

2.5 Relatório de erros

O site usa o Sentry para detectar falhas técnicas. O que chega lá:

• o tipo do erro e a mensagem;
• o endereço da página onde ele aconteceu;
• a versão do navegador e do sistema;
• a lista de chamadas de rede que falharam, com o endereço de cada uma.

O que não é enviado: seu nome, e-mail, CPF, endereço e telefone, número de cartao e token de sessão. Não enviamos IP do visitante. Os campos de formulário são mascarados antes do envio.

O Sentry é uma empresa dos Estados Unidos, então esses dados saem do Brasil. O fornecedor firmou contrato de tratamento de dados conosco.

3. Para que usamos seus dados

Cada uso tem um motivo:

Não vendemos seus dados. Não usamos seus dados para publicidade. Não fazemos perfilamento para decisões automatizadas.

4. Com quem compartilhamos

Os dados são compartilhados apenas na medida do necessário para a finalidade correspondente.

5. Por quanto tempo guardamos

6. Seus direitos

A LGPD garante que você pode, a qualquer momento:

• Confirmar se tratamos seus dados
• Acessar seus dados
• Corrigir dados inexatos ou desatualizados
• Anonimizar ou bloquear dados desnecessários
• Eliminar dados tratados com consentimento
• Obter informação sobre compartilhamentos
• Portar seus dados a outro fornecedor
• Revogar o consentimento

Como exercer

Escreva para suporte@josibrito.com.br ou chame no WhatsApp, nos canais descritos na seção 1. Pedidos feitos por escrito recebem resposta em até 15 dias.

Informe o e-mail da sua conta e o que você quer fazer. Vamos confirmar sua identidade antes de atender — mas apenas com o que já consta no cadastro, sem pedir senha ou documento por WhatsApp.

Se a resposta não vier no prazo ou não resolver o que você pediu, você pode reclamar da loja junto à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

Pedidos de eliminação e portabilidade. Não há botão de exclusão nem download automático. Esses pedidos são feitos por escrito pelos canais da seção 1 e tratados um a um, no prazo informado acima. Quando o pedido é deferido, os pedidos e as notas fiscais já emitidos permanecem guardados pelo prazo legal de 5 anos, mesmo com a conta removida — a exigência é fiscal e não é uma escolha nossa. O que se apaga é o cadastro: nome, e-mail, telefone, CPF e endereço.

7. Segurança

• As senhas são gravadas apenas como hash, nunca em texto legível
• A sessão é invalidada quando a senha é trocada
• O acesso ao painel administrativo exige perfil específico
• O tráfego do site usa HTTPS
• O formulário de login é protegido por verificação automática de comportamento

Nenhum sistema é infalível. Se você identificar acesso indevido à sua conta, avise-nos imediatamente.

8. Cookies

O que o site guarda fica no seu próprio navegador, em localStorage, e é listado na seção 2.3. Esses dados servem só para o site funcionar — manter você conectado, lembrar o carrinho e o tema — e não dependem de consentimento, porque não acompanham você entre sites nem saem do seu dispositivo.

Cookies de terceiros: Google reCAPTCHA

Existem duas exceções, e nenhuma delas serve para publicidade. Nenhuma depende de cookie nosso.

Google reCAPTCHA

Ao abrir a tela de login, o site carrega o reCAPTCHA v3 do Google. Esse componente:

• grava cookies próprios nos servidores do Google;
• guarda uma chave de identificação no localStorage do seu navegador;
• analisa seu comportamento de navegação para estimar se a submissão foi feita

por uma pessoa e não por um robô.

O reCAPTCHA é acionado só na tela de login. Para o login funcionar com essa verificação desligada, você não precisa autorizar nada — o bloqueio contra ataques depende do limite de tentativas e do controle no servidor, que já existem. Se preferir não passar por ela, basta não usar o login e comprar como visitante.

Mercado Pago, na hora do pagamento

Ao chegar na etapa de pagamento, o site carrega o SDK do Mercado Pago. Como todo SDK de pagamento, ele coleta dados técnicos do seu navegador para evitar fraude — é o mesmo motivo pelo qual o cartão tem que ser processado por ele, e não por nós.

Esse SDK é carregado somente na etapa de pagamento. Ele pode gravar cookies próprios e uma chave de identificação no seu navegador.

Os dados do cartão não passam por este site: o formulário de cartão é renderizado dentro de um quadro (iframe) do Mercado Pago, e o número chega diretamente ao servidor deles.

Não usamos Google Analytics, Meta Pixel, Hotjar nem ferramenta equivalente de perfilamento, e não vendemos nem compartilhamos seus dados com anunciantes.

Caso a situação mude — por exemplo, se passarmos a usar uma ferramenta de métricas — esta política será atualizada e um aviso de consentimento aparecerá antes de qualquer coleta.

9. Crianças e adolescentes

Este site não é direcionado a menores de 18 anos e não coletamos dados de crianças de forma consciente. Se identificar que uma conta foi criada por menor de idade, entre em contato para que ela seja removida.

10. Alterações desta política

Atualizamos esta política quando o site muda. A data no topo desta página indica a última atualização.

Josi Brito — Essência do Lar Loja de presentes, cama, mesa e banho.