Legal — LGPD
Política de Privacidade
Última atualização: Junho 2026
1. Quem somos (Controlador dos dados)
Gallo — CNPJ 45.607.985/0001-56, com sede na Rua Ernesto Censi, 2220.
Contato: contato@usegallo.com.br
Encarregado de Proteção de Dados (DPO): contato@usegallo.com.br
2. Dados que coletamos
- Cadastro: nome, e-mail, CPF, telefone, data de nascimento, senha (criptografada).
- Endereço e entrega: CEP, logradouro, número, complemento, bairro, cidade, UF.
- Pedidos e pagamentos: histórico de compras, itens, valores, status. Dados de cartão NÃO são armazenados por nós — são processados diretamente pelo gateway Asaas (PCI-DSS).
- Navegação: cookies, endereço IP, tipo de dispositivo, páginas visitadas, origem de tráfego.
- Comunicação: mensagens enviadas pelos canais de atendimento.
3. Finalidades e base legal (Art. 7º da LGPD)
- Execução de contrato: processar pedidos, cobrar, entregar e dar suporte pós-venda.
- Obrigação legal: emitir nota fiscal, atender fisco, responder autoridades.
- Legítimo interesse: prevenção a fraudes, segurança da plataforma, melhoria de produtos.
- Consentimento: envio de newsletter, marketing, cookies não essenciais (analytics, pixel Meta).
4. Compartilhamento com terceiros
- Asaas — processamento de pagamentos (Pix, cartão, boleto).
- Melhor Envio / Correios / transportadoras — cálculo de frete e entrega.
- Resend — envio de e-mails transacionais.
- Supabase — hospedagem do banco de dados (servidores em conformidade com LGPD/GDPR).
- Meta (Facebook/Instagram) e Google Analytics — mensuração de campanhas, mediante consentimento via banner de cookies.
5. Cookies
Usamos cookies essenciais (carrinho, sessão, segurança — sempre ativos) e cookies opcionais de analytics e marketing, que dependem do seu consentimento via banner LGPD exibido no primeiro acesso. Você pode revogar a qualquer momento limpando os cookies do navegador.
6. Retenção dos dados
- Cadastro ativo: enquanto a conta existir.
- Dados fiscais e de pedidos: 5 anos após a compra (Art. 174 CTN).
- Logs de acesso: 6 meses (Marco Civil da Internet).
- Após esses prazos, os dados são anonimizados ou excluídos.
7. Seus direitos (Art. 18 da LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade para outro fornecedor
- Eliminação dos dados tratados com consentimento
- Informação sobre com quem compartilhamos seus dados
- Revogação do consentimento
Solicite via contato@usegallo.com.br. Respondemos em até 15 dias.
8. Segurança
Adotamos medidas técnicas e organizacionais: criptografia em trânsito (HTTPS/TLS), controle de acesso baseado em função, RLS no banco, senhas com hash, monitoramento e backup. Nenhum sistema é 100% imune — em caso de incidente que possa gerar risco, comunicaremos você e a ANPD nos termos do Art. 48 da LGPD.
9. Crianças e adolescentes
Nosso site não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores; caso identifique tal coleta, entre em contato para exclusão imediata.
10. Alterações desta política
Esta política pode ser atualizada. A versão vigente sempre estará disponível nesta página, com a data de "última atualização" abaixo.
11. Autoridade Nacional
Você também pode apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd).