1Quem cuida dos seus dados
A Oracyn é a controladora dos dados tratados neste site: [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].
O encarregado pelo tratamento de dados (DPO) é [NOME DO ENCARREGADO]. Fale com ele pelo e-mail contato@oracyn.com.br ou pelo WhatsApp (14) 99869-9341.
2O que coletamos e por quê
Só pedimos o que precisamos para cada situação:
| Quando | O que | Para quê | Base na LGPD |
|---|---|---|---|
| Você compra | Nome ou razão social, CPF ou CNPJ, inscrição estadual (empresa), e-mail, telefone/WhatsApp, endereço de entrega, produto e forma de pagamento | Cobrar, emitir a nota fiscal, entregar e avisar você sobre o pedido | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Você cria uma conta | E-mail, senha e os dados do cadastro | Acompanhar pedidos e comprar sem digitar tudo de novo | Execução de contrato |
| Você registra um produto | Modelo, número de série, data e local da compra e as observações que você escrever | Garantia e suporte técnico | Execução de contrato |
| Sua empresa faz encomendas | Dados da empresa, da pessoa de contato e da encomenda | Cotar, vender e entregar | Execução de contrato |
| Você chega pelo link de um influencer | Qual influencer indicou você | Dar o desconto da indicação e pagar a comissão de quem indicou | Execução de contrato e legítimo interesse (art. 7º, IX) |
| Você navega no site | Páginas vistas, de onde você veio (site, app ou campanha), tipo de aparelho, sistema, navegador, horário e até que etapa da compra chegou | Entender o que funciona e melhorar a loja | Legítimo interesse (art. 7º, IX) |
| Você fala com a gente | O que você mandar por WhatsApp ou e-mail | Responder e resolver o que você pediu | Execução de contrato ou legítimo interesse |
Cartão de crédito
Os dados do cartão são digitados direto no formulário do Mercado Pago. A Oracyn recebe só um código de uso único para fazer a cobrança — nunca o número, a validade ou o código de segurança.
Contagem de visitas sem IP
Para saber quantas pessoas visitam o site e de onde vêm, usamos uma contagem própria, sem Google Analytics, Pixel ou ferramenta parecida. Não guardamos o seu endereço IP e não gravamos cookie para isso. Cada visitante vira um código que muda todo dia; depois de dois dias, não dá mais para saber a quem ele pertencia. Não montamos perfil e não usamos isso para publicidade. Se mesmo assim quiser se opor, escreva para contato@oracyn.com.br.
Senha
A senha da sua conta é guardada só em forma criptografada (hash). Nem a equipe da Oracyn consegue lê-la.
3Com quem compartilhamos
Não vendemos nem alugamos seus dados. Eles só saem daqui para quem ajuda a Oracyn a vender e entregar:
- Mercado Pago
- Processa o pagamento e a prevenção a fraudes: recebe nome, e-mail, CPF ou CNPJ, endereço e valor. O script do Mercado Pago é carregado nas páginas da loja para o pagamento funcionar.
- Melhor Envio e a transportadora
- Calculam o frete e geram a etiqueta: recebem nome, telefone, e-mail, CPF ou CNPJ e endereço de entrega.
- ViaCEP
- Quando você digita o CEP no checkout, seu navegador consulta o endereço nesse serviço. Só o CEP é enviado.
- Mandamos avisos do pedido pelo WhatsApp (Meta), por meio de um serviço que liga o site ao WhatsApp: seu telefone e os dados do pedido passam por eles.
- Hostinger
- Hospeda o site, o banco de dados e o e-mail da Oracyn.
- Google Fonts
- Seu navegador baixa as fontes do site dos servidores do Google, que recebem o seu IP nesse momento.
- YouTube
- Só quando você aperta play em um vídeo. Usamos o modo sem cookies do YouTube (youtube-nocookie.com).
- Influencer que indicou você
- Vê o seu primeiro nome, a inicial do sobrenome e os valores usados no cálculo da comissão. Nunca vê CPF, e-mail, telefone ou endereço.
- Contabilidade e órgãos públicos
- Para a nota fiscal e as obrigações fiscais — e autoridades, quando a lei ou uma ordem judicial exigir.
Alguns desses serviços, como Google e Meta, podem tratar dados fora do Brasil. Isso acontece nas hipóteses permitidas pelo art. 33 da LGPD.
5Por quanto tempo guardamos
- Pedidos, notas e dados fiscais: pelo prazo que a lei fiscal exige (em regra, 5 anos).
- Conta: enquanto ela existir. Se você pedir para apagar, apagamos tudo o que a lei não nos obriga a guardar.
- Registro de produto: durante a garantia e pelo prazo em que você ainda pode reclamar dela.
- Contagem de visitas: 13 meses, para comparar um mês com o mesmo mês do ano anterior.
- Indicação de influencer: 30 dias no seu navegador.
- Conversas: pelo tempo necessário para resolver o que você pediu.
6Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- a confirmação de que tratamos seus dados e uma cópia deles;
- a correção de dados errados ou desatualizados;
- a exclusão, o bloqueio ou a anonimização do que for desnecessário;
- a portabilidade para outro fornecedor;
- a lista de com quem compartilhamos;
- a oposição a um tratamento feito por legítimo interesse.
Como pedir: escreva para contato@oracyn.com.br ou mande mensagem no WhatsApp (14) 99869-9341. Respondemos em até 15 dias. Podemos pedir uma confirmação de que é você, para não entregar seus dados a outra pessoa.
Se não ficar satisfeito com a resposta, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
7Como protegemos
- Todo o site funciona em conexão criptografada (HTTPS).
- Senhas ficam guardadas só em forma criptografada.
- O cartão fica com o Mercado Pago, não com a Oracyn.
- O painel interno tem acesso restrito à equipe.
- A Oracyn nunca pede sua senha ou código de verificação por WhatsApp, telefone ou e-mail.
8Mudanças nesta política
Quando esta política mudar, a data no topo da página muda junto. Se a mudança for importante, avisamos aqui no site.
ORACYN