Política de Privacidade

O controlador é VL Móveis, inscrita no CNPJ nº 39.930.081/0001-64, com estabelecimento em Estr. do Piaí, 6269 - Sepetiba, Rio de Janeiro - RJ, CEP 23545-353.

Controlador, na linguagem da LGPD, é quem decide como e para que os dados são usados. Ou seja: a responsabilidade por tudo o que está descrito aqui é nossa.

Coletamos apenas o necessário para vender e entregar:

Segurança aqui não é promessa de marketing — são medidas técnicas que estão implementadas no sistema:

• Senhas nunca são armazenadas. Guardamos apenas um hash bcrypt (cost 12), que é irreversível — nem nós conseguimos descobrir sua senha.
• CPF e telefone são criptografados com AES-256-GCM antes de serem gravados no banco de dados (LGPD, Art. 46).
• Todo o tráfego entre você e o site é criptografado por HTTPS/TLS, com HSTS obrigatório.
• O token de sessão fica em cookie HttpOnly: scripts da página não conseguem lê-lo, o que impede roubo de sessão via XSS.
• Content-Security-Policy com nonce por requisição bloqueia a execução de scripts injetados.
• Limitação de tentativas de login por IP e por conta, impedindo ataques de força bruta.
• IP e navegador são armazenados apenas em forma de hash — conseguimos detectar abuso sem guardar o dado identificável.
• Todas as consultas ao banco são parametrizadas, eliminando SQL Injection por construção.

Não vendemos seus dados. Nunca. O compartilhamento acontece somente com quem é indispensável para a compra funcionar:

• Provedor de pagamento (Mercado Pago) — recebe o valor, seu nome, e-mail e CPF para processar a cobrança e prevenir fraude.
• Transportadoras e nossa equipe de entrega — recebem o nome, endereço e telefone para conseguir entregar o produto.
• Provedor de hospedagem e banco de dados — armazena as informações de forma criptografada.
• Autoridades públicas — apenas quando houver ordem judicial ou obrigação legal expressa.

Todos os operadores acima têm obrigação contratual de proteger os dados no mesmo padrão descrito nesta política.

• Dados de cadastro: enquanto sua conta existir.
• Histórico de pedidos e notas fiscais: 5 anos após a compra, por exigência da legislação fiscal brasileira.
• Registros de acesso (hash de IP): 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, Art. 15).
• E-mail de newsletter: até você cancelar a inscrição.
• Tokens de recuperação de senha: 1 hora, e depois disso são invalidados automaticamente.

Quando você encerra a conta, os dados pessoais são anonimizados — deixam de identificar você — mas o registro fiscal da venda é preservado sem identificação, porque a lei nos obriga a mantê-lo.

A lei garante a você os direitos abaixo. Todos podem ser exercidos gratuitamente, e a maioria já está disponível diretamente no site:

Responderemos qualquer solicitação em até 15 dias, conforme o Art. 19, II da LGPD.

Usamos o mínimo possível de cookies, e nenhum deles serve para rastrear você em outros sites:

• Cookie de sessão (vl_sessao) — mantém você conectado. É essencial: sem ele não é possível ter conta nem finalizar compra.
• Armazenamento local do carrinho — guarda apenas os produtos escolhidos, dentro do seu próprio navegador. Não é enviado a terceiros.

Não utilizamos cookies de publicidade, pixels de redes sociais nem ferramentas de rastreamento comportamental.

A loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos um cadastro de menor de idade sem autorização dos responsáveis, a conta será removida.

Para qualquer dúvida, solicitação ou reclamação sobre seus dados pessoais, use um dos canais abaixo:

Você também pode registrar reclamação junto à ANPD — Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar o cumprimento da LGPD no Brasil.

Se mudarmos algo relevante, avisaremos por e-mail e atualizaremos a data no topo desta página. Recomendamos revisitá-la de tempos em tempos.