Versão 2026-08-07 — vigente a partir de 07 de agosto de 2026.

Esta Política explica, de forma transparente, como a POFE coleta, utiliza, compartilha, protege e conserva dados pessoais quando uma pessoa visita a loja, cria uma conta, monta um carrinho, solicita frete, realiza uma compra ou entra em contato. O tratamento observa a Lei Geral de Proteção de Dados Pessoais (LGPD), o Código de Defesa do Consumidor e as demais normas aplicáveis.

1. Identificação do controlador

O controlador dos dados pessoais é Polizeli Ferreira Comércio Online LTDA, CNPJ 61.263.114/0001-19, com sede na Av. Paulista, 1636, Conj. 04, Bela Vista, São Paulo/SP, CEP 01310-200, responsável pela loja POFE e pelas decisões essenciais sobre o tratamento descrito nesta Política.

O canal dedicado a privacidade e ao exercício de direitos é privacidade@pofestore.com. Para proteger o titular, poderemos pedir informações suficientes para confirmar a identidade de quem apresenta uma solicitação, sem exigir dados desnecessários.

2. Categorias e origem dos dados

Tratamos dados fornecidos diretamente pelo titular, como nome completo, CPF, e-mail, WhatsApp, senha administrada pelo serviço de autenticação, endereços de entrega e cobrança, preferências de comunicação e mensagens enviadas ao atendimento. Durante a compra, também tratamos itens do carrinho, pedidos, valores, modalidade de frete, histórico de pagamento, entrega, cancelamento e devolução. A POFE não armazena o número completo do cartão quando o pagamento é processado pelo provedor contratado.

Recebemos automaticamente dados técnicos necessários à operação e à segurança, como endereço IP, data e hora, identificadores de sessão, registros de autenticação, navegador, dispositivo e eventos de prevenção a abuso. Provedores de pagamento, logística e autenticação podem nos devolver situação da transação, código de rastreio, confirmação de identidade ou falha operacional. Não adquirimos listas de dados para publicidade e não coletamos intencionalmente dados pessoais sensíveis para concluir compras comuns.

3. Finalidades e bases legais

Usamos dados cadastrais, CPF, contato e endereço para criar e proteger a conta, confirmar identidade, calcular frete, formar e executar o contrato de compra, processar o pedido, emitir documentos fiscais, entregar produtos, atender solicitações e administrar cancelamentos, trocas e devoluções. Esses tratamentos se apoiam, conforme o caso, em procedimentos preliminares solicitados pelo titular, execução do contrato e cumprimento de obrigação legal ou regulatória.

Registros de segurança, prevenção a fraude, auditoria e defesa em processos podem ser tratados para cumprir deveres legais e exercer regularmente direitos, além de interesses legítimos avaliados com necessidade, proporcionalidade e expectativa do titular. Comunicações promocionais dependem de consentimento específico quando ele for a base aplicável; a recusa ou revogação não impede comunicações transacionais indispensáveis ao pedido. Não usamos consentimento como condição artificial para dados necessários à compra.

4. Compartilhamento e operadores

Compartilhamos somente os dados necessários com fornecedores que apoiam a operação: hospedagem e banco de dados, autenticação, envio de e-mail, atendimento, prevenção a fraude, pagamento, emissão fiscal, cálculo e execução de frete e armazenamento de cópias de segurança. Pagadores recebem dados da transação; transportadores recebem identificação, contato e endereço indispensáveis à entrega. Esses operadores devem atuar segundo contrato, instruções da POFE e medidas de segurança compatíveis.

Dados também podem ser comunicados a autoridades públicas quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos. Não vendemos dados pessoais. Em reorganização societária, eventual transferência observará esta Política, a finalidade original e as garantias previstas em lei.

5. Cookies e tecnologias necessárias

A loja utiliza cookies e armazenamento equivalente estritamente necessários para manter sessão, autenticação, carrinho, preferências essenciais, prevenção a fraude e segurança. Sem eles, recursos como entrar na conta ou preservar o carrinho podem não funcionar. Se tecnologias opcionais de medição ou publicidade forem adotadas, elas serão apresentadas separadamente, com informação de finalidade e mecanismo de escolha quando exigido. Não inserimos CPF, telefone ou endereço em URLs ou ferramentas de analytics.

6. Segurança

Aplicamos controles técnicos e administrativos proporcionais ao risco, incluindo restrição de acesso, separação de privilégios, registros de auditoria, transporte protegido e gestão de segredos. O CPF é cifrado no servidor com chave mantida fora do banco; uma chave distinta produz um código HMAC para busca exata e unicidade sem expor o documento. CPF e telefone são mascarados quando o valor integral não é operacionalmente necessário e não devem aparecer em logs, páginas públicas ou eventos analíticos.

Nenhum sistema é absolutamente imune a incidentes. Mantemos procedimentos de prevenção, detecção, resposta e comunicação. Quando um incidente puder causar risco ou dano relevante, adotaremos as medidas cabíveis e realizaremos as comunicações exigidas à autoridade e aos titulares afetados.

7. Retenção e eliminação

Conservamos dados pelo tempo necessário à finalidade informada. Dados de conta permanecem enquanto ela estiver ativa; rascunhos de cadastro incompletos expiram em prazo curto; pedidos e seus comprovantes podem ser mantidos pelos prazos necessários a obrigações fiscais, consumeristas, contábeis e ao exercício regular de direitos. Cópias de segurança seguem ciclos controlados de substituição e acesso restrito.

Encerrada a finalidade, os dados são eliminados ou anonimizados dentro dos limites técnicos, salvo quando a lei autorizar ou exigir conservação. Um pedido de exclusão remove ou anonimiza o que puder ser apagado e bloqueia para outras finalidades aquilo que precise ser retido por obrigação legal ou defesa de direitos.

8. Transferência internacional

Alguns prestadores de infraestrutura podem armazenar ou processar dados fora do Brasil. Nessas situações, a POFE verifica a existência de mecanismo permitido pela LGPD e de salvaguardas contratuais, técnicas e organizacionais adequadas. O compartilhamento permanece limitado ao necessário para o serviço contratado e não altera os direitos do titular descritos nesta Política.

9. Direitos do titular

O titular pode pedir confirmação da existência de tratamento, acesso aos dados, correção de informações incompletas, inexatas ou desatualizadas, informação sobre compartilhamentos e, quando cabível, portabilidade. Também pode solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, opor-se a tratamento irregular e pedir revisão de decisão exclusivamente automatizada que afete seus interesses.

Quando o tratamento depender de consentimento, o titular pode conhecer as consequências da recusa, revogá-lo por procedimento gratuito e facilitado e solicitar eliminação dos dados tratados nessa base, ressalvadas as hipóteses legais de conservação. O exercício de um direito é gratuito e será analisado conforme a base legal e as limitações aplicáveis. O titular também pode peticionar perante a Autoridade Nacional de Proteção de Dados e órgãos de defesa do consumidor.

10. Canal de atendimento

Solicitações, dúvidas ou reclamações sobre dados pessoais podem ser enviadas para privacidade@pofestore.com ou por correspondência a Polizeli Ferreira Comércio Online LTDA, CNPJ 61.263.114/0001-19, Av. Paulista, 1636, Conj. 04, Bela Vista, São Paulo/SP, CEP 01310-200. Responderemos com clareza e dentro dos prazos aplicáveis, podendo manter evidência do atendimento para demonstrar o cumprimento da solicitação.

11. Vigência, versão e histórico de alterações

Esta é a versão 2026-08-07, vigente desde 07 de agosto de 2026, e constitui a publicação inicial desta Política. Cada aceite fica vinculado à versão exibida. Alterações materiais serão publicadas como uma nova versão, com nova data de vigência e histórico próprio; o conteúdo desta versão não será sobrescrito. Mudanças relevantes serão comunicadas pelos meios adequados antes de produzirem efeitos quando a lei assim exigir.