Esta política descreve como PIKBLU3D (a Loja) e a T3 Software (a Plataforma) tratam os seus dados pessoais quando você compra nesta Vitrine, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).
1. Quem é o controlador e quem é o operador
Nos termos do art. 5º da LGPD:
- Controlador dos seus dados: PIKBLU3D. É quem decide o que faz com o seu pedido, prazo e contato.
- Operador: T3 Software, que opera a vitrine, o checkout e o canal de mensagens em nome da Loja.
2. Quais dados coletamos no checkout
- Identificação: nome, e-mail e telefone.
- CPF: exigido pelo Asaas quando o pagamento é via Pix automatizado (obrigação regulatória para emissão da cobrança).
- Endereço de entrega: quando o pedido inclui envio.
- Conteúdo personalizado: textos que você digita para imprimir no produto.
- Telemetria: IP, user-agent, páginas visitadas (logs técnicos para diagnóstico e prevenção a fraude).
3. Base legal de cada tratamento
- Execução de contrato (art. 7º V): processar e entregar o seu pedido.
- Obrigação legal (art. 7º II): emissão de nota fiscal e exigências do BACEN para a cobrança Pix.
- Consentimento (art. 7º I): aceite explícito no checkout cobrindo este texto.
4. Como seus dados são protegidos
A segurança não é uma promessa — é arquitetura. Controles aplicados pela Plataforma:
- Pagamentos via Asaas (autorizada pelo BACEN). Dados de cartão de crédito ou senha bancária nunca passam pela Plataforma. Você gera o Pix no seu próprio aplicativo bancário.
- Isolamento multi-tenant por Row Level Security (RLS): o banco aplica a regra de que os seus dados pertencem exclusivamente a esta Loja. Outra loja na plataforma não tem acesso.
- TLS obrigatório em toda a navegação (cadeado verde + HSTS).
- Senhas em hash bcrypt (caso você crie uma conta para acompanhar pedidos).
- Content Security Policy estrita no navegador, bloqueando scripts externos não autorizados.
5. Com quem compartilhamos
Seus dados são compartilhados apenas com os terceiros necessários para entregar a compra:
- Asaas Internet Payments S.A. — processa a cobrança Pix (recebe nome, CPF, e-mail, telefone, valor).
- Transportadora ou Correios — quando há entrega (recebe nome e endereço).
- Provedor de e-mail — para enviar os transacionais (pedido recebido, em produção, pronto).
Não vendemos seus dados e não compartilhamos para marketing de terceiros.
6. Quanto tempo guardamos
Dados de pedidos são retidos enquanto a Loja precisar para fins fiscais (5 anos por padrão da Receita Federal). Dados de telemetria (logs) são purgados em até 90 dias.
7. Seus direitos sob a LGPD (art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação e acesso aos seus dados.
- Correção de dados incorretos.
- Anonimização, bloqueio ou eliminação.
- Portabilidade.
- Revogação de consentimento.
Primeiro canal: contate a Loja diretamente pelo WhatsApp ou e-mail informados no rodapé desta Vitrine.
Se preferir, escreva diretamente para o operador (T3 Software): dpo@t3software.com.br. Atendimento em até 15 dias úteis.
9. Alterações
Atualizações desta política são versionadas. Mudanças materiais serão comunicadas no banner desta Vitrine e, quando aplicável, por e-mail.