Política de privacidade

Versão de 16/10/2026.

Esta política diz que dados pessoais a Zero K trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos (Lei Geral de Proteção de Dados, Lei 13.709/2018).

Quem cuida dos seus dados

A controladora dos dados é a Zerok General Store LTDA, CNPJ 65.065.119/0001-98, Rua Mario Mapeli, 300, Jardim Paraíso II, Tabatinga/SP, CEP 14913-222. Como microempresa, ela não tem encarregado de dados nomeado (Resolução CD/ANPD nº 2/2022): o canal para qualquer assunto de dados pessoais é contato@zerokstore.com.br.

Que dados a loja trata, e para quê

• Conta: o seu e-mail, para entrar com o código, receber os e-mails da compra e o aviso de quando a conta passa a entrar pelo Google. Se você entra pelo Google, ele informa à loja o identificador da sua conta Google, o e-mail e o nome.
• Cadastro: nome, CPF, telefone e endereço de entrega, para produzir, entregar e emitir a nota fiscal da compra.
• Pedidos: as peças, os valores, o frete, o andamento, o rastreio e uma cópia do cadastro do dia da compra, que é o que foi para a entrega e para a nota.
• Pagamento: o número e a situação do pagamento no Mercado Pago. Os dados do cartão ou da conta que pagou ficam com o Mercado Pago, e a loja não os vê.
• Desistência: a data em que você desistiu da compra, quando desiste pela página do pedido.
• Acesso ao site: o endereço IP, que o servidor usa só na memória, para limitar tentativas seguidas, e os registros técnicos do servidor, sem CPF, telefone, endereço nem e-mail em claro.

As bases legais são as da LGPD (art. 7º):

• a execução do contrato de compra (inciso V), para a conta, o cadastro, o pedido, o pagamento, a entrega e os e-mails da compra;
• o cumprimento de obrigação legal (inciso II), para a nota fiscal e a guarda dos registros da venda;
• o exercício regular de direitos (inciso VI), para guardar o pedido pelo prazo em que a compra ainda pode ser discutida;
• o legítimo interesse (inciso IX), para a segurança do site e os limites contra abuso.

A loja não vende os seus dados, não usa ferramenta de análise nem de anúncios no site e não manda e-mail de propaganda.

Com quem a loja compartilha

Só com quem precisa deles para a compra acontecer, e só o necessário:

• Montink, a parceira que produz e envia: nome, e-mail, CPF, telefone, endereço e as peças do pedido. As fotos das camisetas vêm do servidor de imagens dela, que recebe o endereço IP de quem abre a página.
• A transportadora escolhida no frete, contratada pela Montink: os dados da entrega.
• Mercado Pago: nome, e-mail e CPF, para a cobrança. O pagamento acontece na página dele, com a política de privacidade dele.
• Google: só se você escolher entrar pelo Google. Também é no Gmail que fica a caixa de e-mail da loja, aonde chegam as mensagens mandadas ao contato@zerokstore.com.br.
• Resend, que envia os e-mails da loja (o código de acesso, o aviso de conta ligada ao Google e os do pedido): o seu e-mail e o texto da mensagem, que leva o primeiro nome, as peças, os valores e o link do pedido.
• Cloudflare: todo acesso ao site passa por ela, que protege a loja contra ataques e leva a conexão até o servidor. Ela também encaminha o contato@zerokstore.com.br e guarda os backups cifrados do banco.
• Hostinger: o servidor em que a loja e o banco de dados rodam, em São Paulo.
• ViaCEP: só o CEP que você digita, para achar o endereço. A consulta sai do servidor da loja, sem outro dado seu.

Transferência para fora do Brasil

A Cloudflare, o Resend e o Google são empresas dos Estados Unidos e podem tratar os dados em outros países. Essa transferência é necessária para a compra e o login que você pede (LGPD, art. 33, IX).

Por quanto tempo

• Conta e cadastro: até você excluir a conta.
• Pedidos pagos, com a cópia do cadastro da compra: 5 anos depois da compra, o prazo em que ela ainda pode ser discutida (Código de Defesa do Consumidor, art. 27) e o da guarda fiscal. Depois disso, o pedido é apagado inteiro, sozinho.
• Pedidos nunca pagos: 90 dias.
• Códigos de acesso: 30 dias (cada código vale 10 minutos, uma vez só).
• Sessões: até vencerem, 30 dias depois do login, ou até você sair.
• Backups do banco, cifrados: 90 dias.
• Registros técnicos do servidor: 30 dias.
• E-mails no Resend: 30 dias.

Seus direitos, e como exercer

A LGPD (art. 18) garante a você: confirmar que a loja trata os seus dados e acessá-los; corrigi-los; pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário; levá-los a outro serviço; saber com quem a loja os compartilha; e revogar um consentimento. Na loja:

• Ver e levar os seus dados: em Sua conta, o botão Baixar meus dados gera um arquivo (JSON) com o cadastro e os pedidos.
• Corrigir: em Sua conta, no cadastro. O pedido já feito guarda o cadastro do dia da compra; para corrigir um pedido, escreva para a loja.
• Excluir a conta: em Sua conta, o botão Excluir minha conta. O cadastro, as sessões e os códigos de acesso saem na hora. Os pedidos ficam guardados, desligados da conta, pelo prazo acima, porque a lei manda guardar os registros da venda (LGPD, art. 16, I). As cópias nos backups cifrados saem em até 90 dias.
• O resto: por contato@zerokstore.com.br. A loja responde em até 15 dias (LGPD, art. 19).

Por segurança, baixar os dados e excluir a conta pedem um login feito há menos de 15 minutos. Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd, ou a um órgão de defesa do consumidor, como o Procon (LGPD, art. 18).

Cookies e o que fica no seu navegador

O site usa só o necessário para funcionar, e nenhum cookie de propaganda ou de análise:

• o cookie da sessão, que mantém você na conta por até 30 dias, ou até você sair;
• o cookie do login pelo Google, que dura 10 minutos, só durante o login;
• o carrinho, que fica guardado no seu navegador, e não na loja.

A Cloudflare, que protege o site, pode usar cookies de segurança próprios.

Segurança

O nome, o e-mail, o CPF, o telefone e o endereço são cifrados antes de ir ao banco de dados, e a chave fica separada dele. O site só abre com conexão cifrada (HTTPS). O painel da loja, que mostra o pedido com os dados da entrega, tem acesso restrito, e cada abertura fica registrada. Se um incidente de segurança puder causar risco ou dano relevante, a loja avisa você e a ANPD (LGPD, art. 48).

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Como a compra funciona está nos termos de compra.