Política de privacidade

Esta política explica como a Mauriza Óptica trata dados pessoais no site mauriza.com, na pesquisa de satisfação (mauriza.com/nps) e na área de controle (mauriza.com/controle), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

O controlador dos dados é a Mauriza Óptica, na Rua Dona Lalá, 95 — Centro, Monte Alegre de Minas - MG. Contato para assuntos de privacidade: mauriza@baciotti.com ou WhatsApp (34) 99977-1868.

2. Site público

A página inicial é apenas informativa: ela não usa cookies e não usa ferramentas de análise ou publicidade. O servidor de hospedagem pode registrar dados técnicos de acesso (como endereço IP, data e navegador) em registros de segurança mantidos pelo provedor, por tempo limitado.

As páginas carregam fontes (Google Fonts) e ícones (jsDelivr) de serviços externos, que recebem dados técnicos da requisição conforme as políticas desses serviços. Os botões de WhatsApp, Instagram, Google Maps e avaliação no Google levam a serviços de terceiros, que têm suas próprias políticas.

3. Pesquisa de satisfação (NPS)

A pesquisa é anônima: não pedimos nome, e-mail nem telefone. Guardamos a nota de 0 a 10, os motivos que você marcar, o comentário que escrever (se quiser escrever) e a data e hora da resposta. Para evitar respostas repetidas automáticas, guardamos por pouco tempo uma versão cifrada (hash) do endereço IP, que não permite identificar você. Evite escrever dados pessoais no comentário.

As respostas servem para a loja entender o que está bom e o que precisa melhorar no atendimento e nos produtos. Elas são vistas somente pelas pessoas autorizadas na área de controle.

4. Área de controle: dados que tratamos

A área de controle é restrita à equipe da loja, liberada pelos administradores. O acesso é feito somente com a conta Google (não criamos senhas). Tratamos:

• do Google, no login: nome, e-mail (e a confirmação de que foi verificado), foto do perfil e identificador da conta;
• pedidos de acesso: nome e e-mail de quem entrou com uma conta ainda não liberada, até a decisão dos administradores;
• clientes da loja: nome, telefone, endereço, observações e as compras a prazo (parcelas, vencimentos e pagamentos), necessários para a venda e a cobrança;
• trilha de auditoria: registro das ações administrativas e dos acessos (quem fez, o quê, quando e de qual endereço IP), para segurança.

Não temos acesso à sua senha do Google, aos seus e-mails, contatos ou arquivos.

5. Para que usamos e base legal

• liberar a área de controle somente a quem foi autorizado;
• registrar vendas, contas a receber e recebimentos dos clientes da loja (execução de contrato e exercício regular de direitos — LGPD, art. 7º, incisos V e VI);
• entender a satisfação dos clientes e melhorar o atendimento (legítimo interesse — art. 7º, IX);
• manter a segurança do acesso (sessões, prevenção de abuso).

6. Uso de dados do Google (Uso Limitado)

O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos apenas os escopos básicos de identificação (openid, email e profile), somente para o login na área de controle. Esses dados não são vendidos, não são usados para publicidade e não são transferidos a terceiros, exceto quando exigido por lei.

7. Cookies

A área de controle usa um único cookie, essencial, que mantém você conectado (sessão). Ele é marcado como seguro e não é acessível por scripts. No banco de dados guardamos apenas uma versão cifrada (hash) desse identificador. O botão “Fazer login com o Google” é fornecido pelo próprio Google, que pode usar seus cookies conforme a política dele. O site público e a pesquisa não usam cookies.

8. Compartilhamento

Não vendemos nem compartilhamos dados pessoais. Os dados ficam armazenados no servidor de hospedagem contratado pela loja. O acesso é restrito à equipe autorizada.

9. Por quanto tempo guardamos

• respostas da pesquisa (anônimas): enquanto forem úteis para acompanhar a satisfação ao longo do tempo;
• hash do IP usado contra respostas repetidas: até 30 dias;
• clientes e contas: enquanto houver relacionamento com a loja e pelo prazo exigido pela legislação;
• pedidos de acesso não aprovados: até 12 meses;
• sessões de login: até 30 dias sem uso;
• trilha de auditoria: enquanto for necessária à segurança (art. 16 da LGPD).

10. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando for o caso. Basta escrever para mauriza@baciotti.com ou falar com a loja. Você também pode revogar o acesso deste site à sua conta Google em myaccount.google.com/permissions.

11. Segurança

Usamos conexão cifrada (HTTPS), login sem senha própria, verificação da assinatura do Google em cada login, sessões com identificador aleatório e limites de tentativas. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente relevante, os afetados serão avisados.

12. Alterações

Esta política pode ser atualizada. A data no topo indica a versão em vigor.