Política de privacidade

Última atualização: 12/10/2026

37.137.607 THALYS ROBERTO CORREA SILVA (CNPJ/CPF 37.137.607/0001-28), com endereço em Rua Guimarães, 278, Forquilhas, São José/SC, CEP 88107-368, é a controladora dos dados pessoais tratados no site TLKMoldes e explica aqui como trata seus dados, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Última atualização: 12/10/2026.

1. Dados coletados

• Cadastro: nome, e-mail e senha (armazenada de forma criptografada, sem acesso ao texto original).
• Compras: produtos adquiridos, valores, status e identificadores do pagamento. Dados de cartão são tratados diretamente pelo Mercado Pago e não são armazenados por nós.
• Uso e técnicos: endereço IP, data e hora de acesso, registros de cada download (arquivo, pedido, data e horário, endereço IP e identificação do navegador/“user agent”), usados para aplicar o limite de download e para auditoria contra compartilhamento indevido, cookies essenciais de sessão e o carrinho salvo no seu navegador.
• Atendimento: as informações que você nos enviar ao entrar em contato.

2. Finalidades e bases legais

• Criar e manter sua conta, processar pedidos, liberar e reliberar downloads e prestar atendimento: execução de contrato (art. 7º, V).
• Cumprir obrigações fiscais (a nota fiscal é emitida quando exigida por lei ou a pedido do cliente) e guardar registros de acesso por 6 meses (art. 15 do Marco Civil da Internet): cumprimento de obrigação legal (art. 7º, II).
• Defender nossos direitos em processos e reclamações, inclusive de consumo: exercício regular de direitos (art. 7º, VI).
• Prevenir fraudes e proteger os arquivos contra compartilhamento indevido (por exemplo, controle de downloads, personalização dos arquivos com primeiro nome e inicial do sobrenome, e-mail parcialmente oculto e número do pedido, e registro de IP e navegador em cada download): legítimo interesse (art. 7º, IX, e art. 10 da LGPD). Usamos apenas os dados estritamente necessários (o e-mail impresso no arquivo é parcialmente oculto e não incluímos nome completo, CPF ou endereço), com acesso restrito a administradores e prazo de retenção limitado. Fizemos uma avaliação de legítimo interesse (LIA) que conclui que esse tratamento é proporcional; você pode pedir mais informações ou se opor pelo canal do item 10.
• Enviar novidades e ofertas, apenas se você autorizar: consentimento (art. 7º, I), que pode ser revogado a qualquer momento pelo link no e-mail ou pelo nosso contato.

3. Compartilhamento (operadores)

Não vendemos seus dados. Compartilhamos apenas o necessário com:

• Mercado Pago: processamento de pagamentos (Pix e cartão), que também atua como controlador dos dados que coleta, segundo a política própria dele.
• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Vercel Inc.: hospedagem do site.
• Supabase (Supabase Auth): envio de e-mails transacionais (confirmação de conta, pedidos e recuperação de senha).
• Autoridades públicas, quando houver exigência legal ou ordem judicial.

4. Transferência internacional

Alguns desses fornecedores podem armazenar ou processar dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência ocorre com as garantias previstas na LGPD (art. 33), como cláusulas contratuais padrão, ou quando necessária à execução do contrato com você (art. 33, IX).

5. Retenção

Mantemos os dados enquanto a conta estiver ativa. Depois disso, guardamos apenas o necessário: registros de acesso por 6 meses (art. 15 do Marco Civil). Registros de download (IP, navegador, data e horário) são guardados por 6 (seis) meses contados de cada download e depois eliminados; se for identificado indício de compartilhamento indevido ou houver reclamação, disputa ou processo, apenas os registros relacionados ao caso são mantidos até a sua conclusão ou o fim do prazo prescricional aplicável. A contagem de downloads usada para o limite permanece vinculada ao pedido, sem IP. Mantemos ainda dados de pedidos e fiscais pelo prazo exigido pela legislação tributária (em regra, 5 anos) e dados necessários à defesa em eventuais reclamações pelo prazo prescricional aplicável. Após esses prazos, os dados são excluídos ou anonimizados. Dados de marketing são apagados quando você revoga o consentimento.

6. Seus direitos (art. 18)

Você pode pedir, gratuitamente: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento irregular. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer: envie um e-mail para tlkmoldes@gmail.com a partir do e-mail cadastrado (podemos pedir confirmação de identidade). A confirmação de existência e o acesso em formato simplificado são atendidos imediatamente; a declaração completa, em até 15 (quinze) dias (art. 19). Os demais pedidos são respondidos em até 15 (quinze) dias.

7. Cookies

Usamos apenas cookies e armazenamento local essenciais: para manter você conectado (sessão) e guardar o carrinho no seu navegador. Eles são necessários para o site funcionar e não são usados para publicidade. Se passarmos a usar cookies de análise ou marketing, pediremos seu consentimento antes. Você pode apagar cookies nas configurações do navegador, mas o login e o carrinho podem deixar de funcionar.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas criptografadas, controle de acesso por perfil, regras de segurança no banco de dados e links de download temporários. Nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

9. Crianças e adolescentes

O site não é direcionado a menores de 18 anos. Menores só devem usar o site com autorização e acompanhamento dos pais ou responsáveis, e não coletamos intencionalmente dados de crianças (menores de 12 anos) sem o consentimento específico de um dos pais ou responsável (art. 14). Se identificarmos esse tratamento sem consentimento, os dados serão eliminados.

10. Encarregado (DPO) e canal de privacidade

Encarregado pelo tratamento de dados pessoais: Canal de comunicação com o titular: tlkmoldes@gmail.com (agente de tratamento de pequeno porte dispensado de indicar encarregado, Res. CD/ANPD 2/2022, art. 11). E-mail: tlkmoldes@gmail.com. Endereço: Rua Guimarães, 278, Forquilhas, São José/SC, CEP 88107-368. Por esse canal você pode exercer seus direitos, tirar dúvidas e fazer reclamações sobre privacidade.

11. Alterações

Esta política pode ser atualizada. A versão vigente e a data da última atualização ficam sempre nesta página; mudanças relevantes serão comunicadas por e-mail ou aviso no site.