Política de Privacidade

Esta Política de Privacidade descreve como a Editora Betel coleta, usa, armazena e compartilha os dados pessoais dos clientes e visitantes desta loja, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos e quando — No cadastro e login: nome, e-mail, senha (armazenada de forma criptografada), CPF, telefone e, opcionalmente, data de nascimento. No cadastro de endereço de entrega: nome do destinatário, CEP, rua, número, complemento, bairro, cidade e estado. Na finalização da compra: os itens do pedido e o método de pagamento escolhido. Na avaliação de produtos: nota e comentário, vinculados ao cliente que avaliou.

2. Dados de pagamento — Ao pagar com cartão de crédito, o número completo, a validade e o código de segurança (CVV) do cartão trafegam apenas no momento da transação, diretamente para o processador de pagamento; a loja não grava esses dados em seu próprio banco. Guardamos apenas os últimos 4 dígitos, a bandeira do cartão e uma referência da transação. Em pagamentos por PIX ou boleto, guardamos os dados necessários à cobrança (chave PIX, QR code, código de barras, data de vencimento).

3. Onde os dados ficam armazenados — Os dados são armazenados em banco de dados próprio da Editora Betel, hospedado em servidor próprio (VPS), e não em serviços de nuvem de terceiros.

4. Quem, dentro da Editora, tem acesso — O acesso aos dados de clientes e pedidos é restrito a usuários internos do painel administrativo (CMS), autenticados por senha e por um token de acesso ao PAINEL válido por 12 horas — diferente do token de login do CLIENTE da loja, que dura até 7 dias e está descrito na seção 7. De acordo com o perfil de cada colaborador: administração tem acesso a todos os dados; comercial/marketing e financeiro têm acesso à lista de clientes e pedidos; logística tem acesso aos pedidos para fins de envio; perfis editoriais (conteúdo do site) não têm acesso a dados de clientes ou pedidos.

5. Com quem compartilhamos seus dados, e para quê — Pagamento: os dados do seu cartão de crédito são processados pela Getnet (bandeira do grupo Santander); pagamentos por PIX e boleto são processados diretamente pelo Santander, por conexão segura com certificado próprio (mTLS) entre nossos servidores e os do banco. Recebem nome, CPF, e-mail e telefone; no boleto, também o endereço; no cartão, o número completo, validade e CVV trafegam só no momento da transação e não ficam guardados aqui. Correios: para calcular o frete, enviamos o CEP de destino e o peso da compra, sem dado pessoal; para realizar a entrega, enviamos nome do destinatário e endereço completo na etiqueta de postagem. Sistema de gestão (ERP): nome, CPF, e-mail, telefone, endereço e itens do pedido são enviados ao sistema de gestão da Editora para emissão de nota fiscal e controle comercial. WhatsApp (notificação de pedido): nome e telefone são compartilhados com o serviço que envia mensagens avisando sobre o andamento do pedido. E-mail transacional: seu e-mail é usado para enviar confirmação de pedido e redefinição de senha, através de um serviço de envio de e-mails. Atendimento por chat: o chat de atendimento do site é feito pela plataforma Huggy (um agente de inteligência artificial que encaminha você para as filas de atendimento). A Huggy trata o seu nome, o seu telefone e as mensagens que você enviar pelo chat, para fins de atendimento. O widget também carrega recursos dos servidores da Huggy e de serviços que ela utiliza (fontes do Google e métricas de uso do próprio widget). Não compartilhamos, vendemos ou alugamos dados de clientes para fins de publicidade de terceiros.

6. Análise de audiência do site — Usamos uma ferramenta de análise de audiência própria (Umami), hospedada na infraestrutura da Editora, que não usa cookies e não coleta dados pessoais identificáveis — apenas estatísticas agregadas de navegação (páginas visitadas, origem do acesso). Vídeos incorporados do YouTube usam o modo sem cookies (youtube-nocookie.com) e só carregam depois que você clica para assistir.

7. O que guardamos no seu dispositivo — Hoje esta loja não usa nenhum cookie (nem nosso, nem de nenhum serviço de infraestrutura à nossa frente). Usamos apenas o armazenamento local do seu próprio navegador, que nunca é lido automaticamente pelo nosso servidor: 'betel_customer_token' (localStorage) guarda o token de login do CLIENTE da loja (diferente do token do painel administrativo, de 12 horas, descrito na seção 4), válido por até 7 dias, e some antes disso se você clicar em "Sair"; 'betel_cart' (localStorage) guarda os itens do seu carrinho, até você finalizar a compra (aí é apagado sozinho) ou limpar os dados do navegador; 'betel_purchase_tracked_<número do pedido>' (sessionStorage) é uma marca técnica pra não contar a mesma compra duas vezes nas nossas estatísticas, e some quando você fecha a aba. 'huggy_widget_configs' (localStorage) é gravado pelo chat de atendimento da Huggy (seção 5) para lembrar as configurações do widget; ao iniciar uma conversa, a Huggy pode guardar dados da sessão do chat no seu navegador, conforme a política de privacidade dela.

8. Seus direitos como titular dos dados — Você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados, acesso aos dados que temos sobre você, correção de dados incompletos ou desatualizados, exclusão dos seus dados (respeitado o que a lei exige manter, como notas fiscais) e portabilidade dos seus dados para outro fornecedor. Para exercer esses direitos, entre em contato pelo e-mail ou WhatsApp informados na página de Contato.

9. Contato para assuntos de privacidade — Para dúvidas ou pedidos sobre os seus dados pessoais, use os canais informados na página de Contato.

10. Alterações desta política — Esta política pode ser atualizada para refletir mudanças na forma como tratamos os dados dos nossos clientes; a nova versão substitui a anterior nesta mesma página.