1. Quem somos
A KROKI é uma marca da Nishitani Comércio de Produtos Naturais, inscrita no CNPJ 54.185.286/0001-56. Somos a controladora dos dados pessoais tratados neste site e aplicamos esta Política de Privacidade em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
2. Dados que coletamos
Coletamos apenas os dados necessários para oferecer a melhor experiência de compra:
- Identificação: nome, e-mail, telefone/WhatsApp e CPF (quando exigido para emissão de nota fiscal ou processamento de pagamento).
- Endereço: CEP, rua, número, complemento, bairro, cidade e UF, informados para cálculo de frete e entrega.
- Dados de login: quando você opta por entrar com Google, recebemos nome, e-mail e foto de perfil conforme autorizado por você na tela de permissões do Google.
- Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas e cookies, usados para melhorar performance, segurança e relevância.
- Dados de compra: itens do carrinho, pedidos, pagamentos e histórico de entrega.
3. Finalidades do tratamento
Usamos seus dados para:
- Processar pedidos, pagamentos, frete e entregas;
- Pré-preencher dados em compras futuras, quando você autorizar;
- Emitir notas fiscais e atender obrigações legais;
- Comunicar status do pedido, promoções e novidades (se você consentir);
- Manter a segurança da conta e prevenir fraudes;
- Melhorar a experiência do site e o atendimento ao cliente.
4. Login com Google
Oferecemos login simplificado via Google OAuth. Quando você escolhe essa opção, é redirecionado para uma tela segura do Google, onde decide quais dados compartilhar. A KROKI não armazena a senha do Google nem acessa informações além do que você autoriza. O e-mail recebido é usado apenas para identificação, preenchimento automático de dados e comunicação sobre seus pedidos.
5. Base legal
Tratamos seus dados com base em: execução de contrato ou de procedimentos preliminares (compra e entrega), cumprimento de obrigação legal (nota fiscal, fiscal), legítimo interesse (segurança e prevenção de fraude) e consentimento, quando aplicável (envio de marketing).
6. Compartilhamento de dados
Seus dados podem ser compartilhados apenas com prestadores de serviço essenciais à operação:
- Shopify: plataforma de e-commerce que processa carrinho, checkout, pedidos, clientes e estoque;
- Mercado Pago: processamento de pagamentos (cartão, Pix, boleto);
- Melhor Envio: cotação, geração e rastreamento de etiquetas de frete;
- Transportadoras parceiras: para realizar a entrega do pedido;
- Google: apenas durante o fluxo de autenticação OAuth.
Não vendemos dados pessoais. Os parceiros são obrigados a usar as informações somente para os fins contratados e em conformidade com a LGPD.
7. Cookies e tecnologias semelhantes
Utilizamos cookies para manter sua sessão, lembrar itens do carrinho, entender como o site é usado e oferecer conteúdo relevante. Você pode gerenciar cookies nas configurações do navegador. Cookies essenciais para segurança e funcionamento do checkout não podem ser desativados sem impactar a compra.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso, monitoramento de segurança e parceiros que seguem padrões de conformidade. Nenhum sistema é 100% invulnerável, mas trabalhamos continuamente para reduzir riscos.
9. Tempo de retenção
Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas e as obrigações legais (ex.: prazo prescricional e fiscal). Quando não forem mais necessários, os dados serão anonimizados ou eliminados de forma segura.
10. Seus direitos
De acordo com a LGPD, você tem direito a:
- Confirmar a existência de tratamento dos seus dados;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Solicitar portabilidade dos dados;
- Revogar consentimento, quando o tratamento se basear nele;
- Solicitar revisão de decisões automatizadas.
Para exercer seus direitos, envie um e-mail para privacidade@krokioficial.com.br com seu nome completo, e-mail usado no cadastro e a solicitação desejada.
11. Encarregado de dados (DPO)
Nosso Encarregado de Proteção de Dados pode ser contatado pelo e-mail privacidade@krokioficial.com.br.
12. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças na legislação, nos serviços ou na operação. A data da última atualização será sempre exibida no início desta página. Recomendamos consultá-la periodicamente.
13. Contato
Dúvidas sobre privacidade? Fale com a gente pelo e-mail privacidade@krokioficial.com.br ou pelo WhatsApp disponível no site.