Política de Privacidade

Esta política explica como a W SPORT, loja de uniformes esportivos, trata os dados pessoais de quem compra ou é atendido pela loja, no site e no balcão. A W Sport decide como esses dados são usados (é a controladora, nos termos da Lei Geral de Proteção de Dados — LGPD, Lei nº 13.709/2018).

• WhatsApp: (92) 98157-0224
• E-mail: wsport.ofc@gmail.com
• Loja física: Av. Atroaris, 45, Nova Cidade, Manaus / AM, CEP 69090-220
• Horário de atendimento na loja: Seg a Sex · 09h às 18h; Sáb · 09h às 15h

A loja não indicou um encarregado de proteção de dados. Pedidos e dúvidas sobre os seus dados vão pelos canais acima.

Ao fazer um pedido pelo site (você informa)

Nome e telefone (obrigatórios); e-mail (opcional); para entrega, o endereço — CEP, rua, número, bairro, cidade e UF, além de complemento e ponto de referência, que são opcionais; uma observação, se você escrever. Também os itens, tamanhos, quantidades, a forma de receber e a forma de pagamento.

Ao montar o carrinho

Para calcular preços e disponibilidade, o site envia ao servidor da loja os itens, os tamanhos, as quantidades e a personalização escolhida — sem seu nome nem contato. Esse cálculo não é guardado.

Personalização

O nome e o número que você pede para estampar no uniforme. Eles podem ser de outra pessoa (um atleta do seu time, por exemplo): informe só o que vai na peça.

Ao comprar ou ser atendido na loja

A equipe pode cadastrar nome, telefone e e-mail para registrar o seu pedido no sistema da loja.

Pagamento

O site não pede nem guarda dados de cartão ou de conta bancária. No PIX, você paga pela chave PIX informada pela loja; no extrato, a loja vê os dados que o seu banco transmite (como o nome de quem pagou). Na retirada, o pagamento é feito no balcão.

Dados técnicos de acesso

O endereço IP do seu acesso, a data e a hora, a página pedida e um código interno de cada requisição. Servem para segurança (limitar abuso, como muitas tentativas de pedido em sequência) e para investigar falhas. O IP não é gravado no banco de dados da loja.

Não pedimos CPF, data de nascimento, documento ou dado sensível (saúde, religião, biometria e outros da mesma natureza).

• Preparar e entregar o seu pedido: separar os produtos, aplicar a personalização, conferir o pagamento, entregar no endereço informado ou separar para retirada.
• Falar com você sobre o pedido: por WhatsApp, telefone ou e-mail, sobre pagamento, retirada, entrega, trocas e dúvidas.
• Manter o histórico da loja: pedidos, pagamentos, estornos e o registro de quem alterou o quê no sistema, para a operação, para obrigações legais (como as fiscais e as do Código de Defesa do Consumidor) e para a defesa de direitos.
• Segurança: proteger o site e o sistema contra abuso e acesso indevido.

Não usamos seus dados para publicidade, não vendemos dados, não criamos perfis de comportamento e não usamos ferramentas de análise ou de anúncio no site. O nome e o número da personalização servem só para produzir, conferir e registrar aquele pedido.

Nome e telefone são necessários para fazer um pedido: sem eles, a loja não consegue preparar a compra nem falar com você sobre ela. Seus direitos sobre esses dados estão na seção 9.

• Equipe da loja: cada pessoa acessa o sistema com login próprio e vê só o que a sua função exige. Quem produz a personalização vê o nome do cliente e o que estampar, mas não o telefone, o e-mail nem o endereço.
• Provedores de infraestrutura, que tratam os dados em nome da loja para o site e o sistema funcionarem:
  • Netlify — hospeda o site e o sistema da loja, entrega as páginas e processa o envio do pedido;
  • Render — executa o servidor da loja e o banco de dados;
  Esses provedores tratam os dados em nome da loja (são operadores); a W Sport responde pelas decisões sobre o tratamento. O Render usa a rede da Cloudflare na frente do servidor.
• Serviços de mensagem e e-mail do atendimento: quando você fala com a loja pelo WhatsApp (Meta) ou por e-mail (Gmail, do Google), a conversa fica também nesses serviços.
• Autoridades, quando houver obrigação legal ou ordem de autoridade competente.

Não compartilhamos seus dados com anunciantes ou parceiros comerciais.

O banco de dados da loja fica em servidores do provedor Render nos Estados Unidos. O site e o envio do pedido passam pela infraestrutura da Netlify e da Cloudflare, que podem atender a partir de outros países, e as conversas do atendimento ficam nos serviços do WhatsApp e Gmail, do Google. Por isso, dados pessoais são transferidos para fora do Brasil.

O site não usa cookies — nem de análise, nem de publicidade, nem de terceiros. Ele guarda no próprio navegador:

• Carrinho: os produtos, tamanhos, quantidades e a personalização escolhida, até você finalizar a compra ou removê-los. Para calcular os preços, esses itens são enviados ao servidor da loja (seção 2).
• Pedidos confirmados neste aparelho: uma cópia da confirmação (código, itens, valores, forma de receber e de pagar, endereço de entrega), sem o seu nome, telefone ou e-mail. Ficam os 5 últimos, por até 30 dias, para você reabrir a tela de pagamento ou de retirada.
• Envio do pedido: um código técnico que evita pedido duplicado se a conexão cair. Não contém seus dados em forma legível e é apagado quando a aba é fechada (o navegador pode trazê-lo de volta se você reabrir a mesma aba).

Você pode apagar tudo isso limpando os dados do site nas configurações do navegador. Em computador compartilhado, faça isso ao terminar.

Algumas das medidas que usamos:

• conexão cifrada (HTTPS) no site e no sistema;
• acesso da equipe por login individual, com perfis de permissão, senhas guardadas em forma irreversível e sessões com prazo;
• registro das alterações feitas no sistema;
• limites contra tentativas repetidas de acesso e de pedido;
• registros técnicos sem senhas, tokens, cookies e sem o conteúdo dos formulários;
• cópias de segurança; as exportadas para fora do provedor ficam cifradas com senha.

Nenhum sistema é imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos comunicar você e a Agência Nacional de Proteção de Dados (ANPD), como a lei exige.

• Pedidos, cadastro de cliente e histórico: enquanto forem necessários para a operação da loja, para cumprir obrigações legais (por exemplo, fiscais e de defesa do consumidor) e para a defesa de direitos. Ainda não há prazo definido para apagar esses dados; quando houver, esta política será atualizada.
• Registros técnicos de acesso (IP, página, horário): até 7 dias, no provedor do servidor. Os do site ficam no provedor de hospedagem pelo período que ele mantém.
• Cópias de segurança: a recuperação do banco no provedor cobre os últimos 3 dias; uma cópia exportada fica até 7 dias no provedor; as guardadas fora dele ficam cifradas, no máximo as 3 mais recentes. Um dado apagado do sistema pode continuar nessas cópias até que elas sejam substituídas.
• No seu navegador: como descrito na seção 6.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados, nos termos da regulamentação;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e revogação do consentimento. A loja não pede consentimento para nenhum uso; se um dia pedir, você poderá recusar ou revogar;
• oposição a um tratamento feito sem consentimento, quando ele não cumprir a lei (art. 18, § 2º).

Como pedir: pelos canais da seção 1 ou por e-mail, com a mensagem pronta. Não cobramos nada. Para proteger você, podemos confirmar a sua identidade de forma simples — por exemplo, pelo telefone usado nos pedidos. Não pedimos documento por padrão.

Confirmação de tratamento e acesso: de imediato, em formato simplificado; a declaração completa, em até 15 dias do seu pedido (art. 19 da LGPD).

Limites: alguns dados precisam ser mantidos mesmo depois de um pedido de exclusão — por exemplo, os de pedidos e pagamentos, para cumprir obrigação legal (art. 16, I, da LGPD) e, quando necessário, para a defesa em processo judicial, administrativo ou arbitral (art. 7º, VI). Pedidos já feitos guardam os dados como estavam na compra; uma correção atualiza o seu cadastro e fica registrada. Se não pudermos atender, vamos dizer o motivo.

Você também pode reclamar à ANPD e aos órgãos de defesa do consumidor.

O site não pede idade nem data de nascimento e não é feito para coletar dados de crianças. Quando o nome a estampar for de uma criança ou de um adolescente, ele é usado só para produzir, conferir e registrar aquele pedido.

Quando esta política mudar, a nova versão é publicada nesta página, com a data no topo. As regras da compra estão nos Termos de compra.