Política de privacidade

• A gente só pede o necessário para orçar, vender e entregar.
• Não vendemos seu dado, e não mandamos propaganda sem você pedir.
• Não guardamos número de cartão — quem processa o pagamento é o Mercado Pago.
• Para entregar, a transportadora precisa do seu nome, endereço, telefone e documento. Eles vão na etiqueta.
• Você pode pedir seus dados, corrigir ou apagar, escrevendo para a gente.

Cada linha abaixo corresponde a algo que o site realmente faz. Quando você não usa aquela função, o dado não é coletado.

Sobre o seu IP, com precisão: nos formulários a gente guarda só uma impressão embaralhada, que não volta a ser um endereço. Já no registro da sua sessão de login, o serviço de autenticação guarda o IP e o navegador de forma legível — é o que permite encerrar um acesso indevido, e é a mesma coisa que o Marco Civil da Internet manda registrar.

Criar conta é opcional: dá para comprar sem ela. Se você criar, o acesso é por link enviado no seu e-mail — não existe senha para vazar, e a gente nunca guarda uma.

Ficam salvos na conta o seu e-mail, o nome e o telefone que você informar, os endereços de entrega que você escolher guardar e a ligação com os pedidos que você já fez.

Você pode pedir a exclusão da conta a qualquer momento. Os endereços salvos e os dados de cadastro somem. O que não some é o pedido já feito: nota fiscal e registro de venda a gente é obrigado a guardar, pelo prazo da seção abaixo.

Só os que fazem o site funcionar. Nenhum é de propaganda ou de rastreamento, nenhum segue você para outros sites, e por isso não existe banner de consentimento aqui.

Os três são invisíveis para o JavaScript da página e, em produção, só trafegam por conexão criptografada. Apagar os cookies do navegador esvazia o carrinho e desloga a conta — nada mais.

Para produzir, cobrar e entregar o que você comprou, para manter a sua conta e para responder ao orçamento que você pediu, a base é a execução do contrato e os procedimentos que antecedem um contrato, a pedido de quem pergunta (art. 7º, V). Não faz sentido pedir consentimento para isso: sem esses dados a compra não acontece, e um “aceite” que não pode ser recusado não é escolha.

Para guardar a nota fiscal e o histórico do pedido, e para manter o registro de acesso que o Marco Civil da Internet exige, a base é o cumprimento de obrigação legal (art. 7º, II).

Para impedir abuso nos formulários e entender quais peças geram contato, a base é o legítimo interesse (art. 7º, IX) — e é por isso que o IP dos formulários é guardado embaralhado, e não em claro.

Consentimento a gente só pede para o que é realmente opcional, em caixa separada e nunca pré-marcada. Hoje o site não envia comunicação de marketing, então não há nenhum em uso.

Só com quem é necessário para o pedido acontecer, e cada um recebe apenas o pedaço de que precisa. Todos tratam por conta da Casa Dos Chaminés, seguindo os termos de proteção de dados de cada serviço:

• Mercado Pago — processa o pagamento. Recebe seu nome, e-mail e o valor. Os dados do cartão são digitados no ambiente deles e nunca passam pelo nosso site.
• Melhor Envio — duas coisas diferentes, e a distinção importa. Na cotação, recebe só o CEP de destino e o peso e as medidas das caixas. Na etiqueta, que é emitida depois que você compra, recebe nome, endereço completo, telefone e documento — sem isso a encomenda não é postada.
• A transportadora escolhida — Correios, Jadlog, Loggi, Azul, LATAM, J&T, Buslog ou Total Express, conforme a opção do frete. Recebe o que está na etiqueta, para entregar na sua porta.
• ViaCEP — preenche o endereço a partir do CEP. Recebe só o CEP.
• Resend — envia os e-mails de pedido, de orçamento e o link de acesso à conta. Recebe seu nome, seu e-mail e o conteúdo da mensagem.
• Supabase — hospeda o banco de dados, os arquivos que você envia e o serviço de login, em servidores no Brasil (São Paulo). O registro da sua sessão de login, com IP e navegador, fica lá.
• Hostinger — hospeda o servidor que roda este site, nos Estados Unidos. Tudo o que você digita passa por ele.
• WhatsApp (Meta) — quando você clica em “Chamar no WhatsApp”, a conversa passa a acontecer no aplicativo, sob a política de privacidade da Meta. A gente não manda seus dados para lá: quem abre a conversa é você.

A gente não vende e não cede seus dados para ninguém fazer publicidade. Fora dessa lista, só compartilhamos se a lei ou uma ordem judicial exigir.

O servidor que roda este site fica nos Estados Unidos (Hostinger), e o envio dos e-mails também é feito por empresa sediada lá (Resend). Na prática, os dados que você digita passam por servidores fora do Brasil enquanto o pedido é processado. O banco de dados onde eles ficam guardados está no Brasil, em São Paulo.

A LGPD permite essa transferência quando ela é necessária para executar o contrato que você pediu — é o caso aqui (art. 33, IX, combinado com o art. 7º, V) —, e a gente informa isso abertamente em vez de deixar escondido na infraestrutura.

Cada dado tem um prazo, e ele termina quando a finalidade termina. Guardar mais do que o necessário é tão errado quanto guardar menos do que a lei manda.

É por isso que apagar sua conta não apaga um pedido já feito: a gente não pode descartar o registro de uma venda antes do prazo.

Boa parte disso você resolve sozinho, na hora, entrando na sua conta: lá dá para ver e corrigir seu cadastro, baixar um arquivo com o que a conta guarda e apagar a conta. Apagar não tira os pedidos já feitos — a gente é obrigado a guardar a nota fiscal pelo prazo da seção acima.

Por esta página ou pelo e-mail, você pode pedir, a qualquer momento e sem custo:

• confirmação de que a gente trata algum dado seu, e acesso a ele;
• correção do que estiver errado, incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
• portabilidade dos seus dados;
• eliminação da sua conta e dos dados que não somos obrigados a guardar;
• informação sobre com quem a gente compartilhou, e a possibilidade de revogar um consentimento que você tenha dado.

Escreva para acessoriosparachamine@gmail.com, do mesmo e-mail que você usou na loja — é assim que a gente confere que o pedido é seu. A gente responde no menor prazo possível, e a lei nos dá até 15 dias para o pedido de acesso. É por aqui que saem também os dados que não ficam ligados à conta, como os orçamentos.

Se achar que a gente não resolveu, você pode procurar a ANPD — Autoridade Nacional de Proteção de Dados.

O site roda inteiro sobre conexão criptografada, o acesso ao painel interno é restrito a pessoas autorizadas por lista, o croqui que você envia fica em área privada, o IP dos formulários é guardado embaralhado e o banco de dados aceita conexão de poucos lugares conhecidos. Uma cópia de segurança do banco é feita todo dia, criptografada.

Nenhuma medida elimina risco por completo. Se acontecer um incidente que possa causar risco ou dano relevante, a gente avisa você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.

A loja é feita para maiores de 18 anos e não coleta dado de criança ou adolescente de propósito. Se isso acontecer por engano, escreva para a gente que apagamos.

Quando esta página mudar, a data de atualização no topo muda junto. Se a mudança for relevante para quem já comprou, a gente avisa por e-mail.

Veja também os termos de uso e a política de trocas e devoluções.