Este texto é informativo e descreve as práticas atuais do site. Não constitui aconselhamento jurídico.
1. Quem controla os dados
O controlador dos dados tratados neste site é a operação da marca Koma Store, disponível em koma-store.com.br. O canal de contato para titulares e para a ANPD (função de encarregado / DPO, enquanto não houver nomeação distinta publicada) é [email protected].
2. Escopo
Esta política cobre a vitrine pública (catálogo, ofertas, páginas de produto, discovery e páginas institucionais) e o painel administrativo usado pela equipe para operar o catálogo. Visitantes da vitrine não precisam criar conta para navegar ou seguir links de compra.
3. Quais dados tratamos
3.1 Vitrine (visitantes)
- Dados técnicos de navegação necessários ao funcionamento do site (cookies estritamente necessários, preferência de consentimento de cookies; e, no provedor de hospedagem, registros típicos como endereço IP e user-agent em logs de infraestrutura).
- Analytics (opcional) — se você aceitar cookies de analytics no banner, enviamos eventos de uso (ex.: visualização de produto, clique em “Comprar na Amazon”) ao Google Analytics 4 (GA4), apenas após o consentimento. Identificadores de medição podem ser tratados pelo Google conforme as configurações da propriedade.
- Contato espontâneo — se você nos escrever por e-mail (ex.: [email protected]) ou usar fluxo de discovery/agendamento eventualmente configurado, trataremos o conteúdo da mensagem para responder ao pedido.
- Não coletamos na vitrine: cadastro de visitante, wishlist, login público ou captura de e-mail de alerta (recursos fora do escopo atual do produto).
3.2 Painel administrativo
- Contas de administradores (nome, e-mail, autenticação de sessão) para operar o catálogo, scrapes e conteúdo editorial. Acesso restrito a pessoas autorizadas.
3.3 Ao clicar em links da Amazon
Quando você segue um link de afiliado para a Amazon, a compra e o tratamento de dados do pedido ocorrem no ambiente da Amazon, sob as políticas da Amazon. A Koma Store não processa pagamento nem dados de cartão na vitrine.
4. Finalidades e bases
- Operar a vitrine (interesse legítimo / execução do serviço de informação sobre o catálogo — Art. 7º, IX e/ou V da LGPD, conforme o caso).
- Medir e melhorar a experiência com analytics — somente com consentimento aos cookies opcionais (Art. 7º, I).
- Segurança e prevenção a abusos no painel admin e na infraestrutura (interesse legítimo — Art. 7º, IX).
- Responder contatos que você inicia (execução de diligências a pedido / interesse legítimo — Art. 7º, V ou IX).
5. Cookies
Usamos um banner de consentimento (“Privacidade e cookies”):
- Necessários — para o site funcionar e lembrar suas escolhas de cookies.
- Opcionais (Analytics) — medem visualizações e cliques afiliados para melhorar a vitrine; só após aceite explícito. Você pode recusar ou alterar preferências a qualquer momento pelo próprio banner (revogação facilitada do consentimento).
6. Compartilhamento e transferência internacional
Podemos utilizar provedores de infraestrutura (hospedagem, banco de dados) e, com consentimento, o Google Analytics 4. Categorias de destinatários: provedores de nuvem/ hospedagem e Google (analytics). Não vendemos dados pessoais de visitantes. Links afiliados podem gerar comissão para a Koma Store quando há compra elegível na Amazon — isso não implica transferência de dados de pagamento para nós.
O uso de GA4 e de provedores com infraestrutura fora do Brasil pode implicar transferência internacional de dados (Art. 33 da LGPD). Nesses casos, confiamos nas medidas contratuais e políticas dos fornecedores e no consentimento quando a transferência decorre do analytics opcional.
7. Retenção
Dados de analytics seguem a retenção configurada na propriedade GA4 e as políticas do Google. Logs de infraestrutura seguem a política do provedor de hospedagem. Contas admin permanecem enquanto o acesso for necessário à operação; removemos contas quando o vínculo operacional encerra. Mensagens de contato: pelo tempo necessário para atender e documentar o atendimento.
8. Seus direitos (LGPD)
Nos termos da Lei nº 13.709/2018 (Art. 18), você pode solicitar confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação (quando cabível), portabilidade, informação sobre compartilhamentos, informação sobre a possibilidade de não consentir e consequências, revogação de consentimento e oposição a tratamento em desconformidade. O pedido é gratuito. Fale conosco em [email protected]. Também é possível apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Crianças e adolescentes
A vitrine não é dirigida a crianças. Não solicitamos dados de menores de forma consciente na storefront pública.
10. Alterações
Podemos atualizar esta política quando as práticas do site mudarem. A data no topo indica a versão vigente.