Política de privacidade
O que eu coleto, para quê, por quanto tempo guardo, quem mais tem acesso e como retomar o controle. Escrita na primeira pessoa, porque sou eu que trato esses dados.
Quem é responsável pelos seus dados
A responsável pelo tratamento é Jade, editora de jade-ijada.com, cujo endereço profissional é Tartu mnt 52, 10115 Tallinn, Estônia, e cuja identidade completa aparece no aviso legal. Para qualquer dúvida sobre os seus dados: contact@jade-ijada.com.
Nenhum encarregado de proteção de dados foi designado, e prefiro escrever isso a anunciar uma função que não existe. Esta loja não faz monitoramento em larga escala nem trata dados sensíveis: a designação não é obrigatória. Sou eu que respondo.
O que eu coleto, e para quê
Quatro situações, e só. Não coleto nada «por via das dúvidas».
| Situação | O que é coletado | Base legal | Prazo |
|---|---|---|---|
| Você faz um pedido | Nome, endereço de entrega e de faturamento, e-mail, telefone se você informar, detalhe do pedido | Execução do contrato | 10 anos, obrigação contábil |
| Você me escreve | E-mail e conteúdo da mensagem | Interesse legítimo em responder a você | 3 anos após a última troca |
| Você cria uma conta | Credenciais, histórico de pedidos, endereços salvos | Execução do contrato | Até a exclusão da conta |
| Você navega no site | Endereço IP e registros técnicos do servidor | Interesse legítimo na segurança | 13 meses no máximo |
Nada mais é coletado. Nenhum campo opcional serve para outra coisa além do que está escrito acima, e eu não formo nenhum cadastro de prospecção.
Os seus dados de pagamento
Eu nunca os vejo. O pagamento é tratado de ponta a ponta pelo prestador de pagamento: o número do seu cartão não passa por este site e nunca é registrado aqui. Recebo apenas a confirmação de que o pagamento foi aprovado, o valor, e os quatro últimos dígitos para conciliação contábil.
Quem mais tem acesso
A lista completa, sem omitir nenhum. Cada um acessa só o que lhe é necessário.
- A hospedagem
- o2switch, na França. Hospeda o site e o banco de dados dele, portanto o conjunto dos dados acima. Servidores situados na União Europeia.
- O prestador de pagamento
- Trata a transação e é o único a deter os dados do cartão. Está sujeito às próprias obrigações regulatórias em matéria de combate à fraude e de conservação.
- A transportadora
- Recebe o nome, o endereço de entrega e, conforme o serviço, o e-mail ou o telefone para os avisos de entrega. Não é nomeada aqui porque varia conforme o destino, e escrever que varia é mais exato do que citar um nome que seria falso uma vez em cada duas.
- Google Fonts
- As fontes tipográficas do site são carregadas dos servidores da Google LLC. Isso transmite o seu endereço IP à Google e implica uma transferência para fora da União Europeia. Nenhum outro dado é enviado, e esse serviço não deposita nenhum cookie.
Nenhum pixel publicitário, nenhuma rede social embutida, nenhuma revenda de dados. Os únicos servidores de terceiros chamados pelas páginas deste site são os do Google Fonts, e essa lista é conferida no código realmente servido, não de memória.
Cookies e medição de audiência
O que é depositado hoje
Apenas cookies estritamente necessários ao funcionamento do site: o carrinho, a sessão, o login em uma conta de cliente e a segurança do formulário de pedido. São dispensados de consentimento prévio, porque a loja não poderia funcionar sem eles. Somem ao fechar a sessão ou depois de um prazo curto.
A medição de audiência
Nenhuma ferramenta de medição de audiência está ativa na data de publicação desta página. Nada de Google Analytics, nada de pixel publicitário, nada de cookie de rastreamento de terceiros.
Se eu instalar alguma, três coisas serão verdade no mesmo dia: ela será nomeada aqui com o prazo dela e a eventual transferência para fora da União Europeia; ficará sujeita ao seu consentimento, pedido por um banner em que recusar seja tão simples quanto aceitar; e só carregará depois desse consentimento. Uma ferramenta de medição não é um cookie necessário, e eu não vou colocá-la nessa categoria.
Você pode a qualquer momento configurar o navegador para recusar cookies. A recusa dos cookies necessários impede o carrinho e o pedido de funcionarem; é um limite técnico, não uma imposição minha.
Os seus direitos
Você dispõe, sobre os dados que lhe dizem respeito, dos seguintes direitos:
- acesso: saber quais dados eu tenho e obter cópia deles;
- retificação: corrigir um dado inexato ou incompleto;
- eliminação: pedir a exclusão, ressalvadas as obrigações contábeis que me impõem conservar as faturas;
- limitação do tratamento e oposição a um tratamento fundado no interesse legítimo;
- portabilidade: receber os seus dados num formato legível por máquina;
- retirada do consentimento a qualquer momento, para os tratamentos que dele dependem, sem que isso questione o que foi feito antes.
Basta um pedido para contact@jade-ijada.com. Respondo no prazo de um mês. Posso pedir que você comprove a identidade se a dúvida for razoável, e só nesse caso.
Reclamação junto a uma autoridade
Se a minha resposta não lhe satisfizer, você pode recorrer a uma autoridade de controle, e pode escolher entre duas:
- a autoridade de proteção de dados do país de estabelecimento da vendedora, na Estônia;
- a autoridade de proteção de dados do seu próprio país de residência dentro da União Europeia.
Indico as duas porque escrever que só a autoridade estoniana seria competente iria dissuadi-lo de exercer um direito que você tem.
Segurança
O site é servido em HTTPS em todas as páginas dele. O acesso à administração é protegido por uma autenticação reforçada e por um firewall de aplicação. Os backups são criptografados, e eu limito os acessos ao estritamente necessário: sou a única a administrar este site.
Nenhuma medida é perfeita. Em caso de violação de dados capaz de gerar risco para os seus direitos, informarei a autoridade de controle nos prazos previstos, e você diretamente se o risco for elevado.
Esta política pode evoluir, em especial se uma nova ferramenta for instalada no site. A versão on-line é a que vale, e qualquer modificação substancial será sinalizada nesta página.
Publicada em 9 de setembro de 2026.