O que coletamos

Só o necessário pra operar a loja:

• Conta: e-mail, senha (armazenada com hash, nunca em texto), nome de operador (público) e data de nascimento (verificação de maioridade — venda exclusiva 18+).
• Pedidos: nome completo, endereço de entrega, CEP e histórico de compras.
• Navegação: o carrinho e a sessão de login ficam no armazenamento local do seu navegador. Não usamos cookies de rastreamento nem publicidade.

O que NÃO coletamos

Dados de pagamento. Cartão, Pix e boleto são processados inteiramente pelo Mercado Pago, em ambiente deles — número de cartão nunca passa pelos nossos servidores.

Com quem compartilhamos

• Mercado Pago — processamento do pagamento (valor e identificação do pedido).
• Transportadoras / Melhor Envio — nome, endereço e CEP, pra entregar.
• Fornecedores de itens sob demanda — dados de entrega dos itens importados.
• Resend — disparo dos e-mails transacionais (confirmações de pedido).

Não vendemos nem alugamos dados a ninguém. Ponto.

Onde ficam os dados

Em servidor próprio localizado no Brasil (Oracle Cloud, região São Paulo), com backup diário criptografado em trânsito. O site é distribuído pela Cloudflare.

Seus direitos (LGPD)

Você pode solicitar a qualquer momento: acesso aos seus dados, correção, exclusão da conta, portabilidade e informação sobre compartilhamentos. É só chamar emcontato@kombinat.com.br — respondemos em até 15 dias. Dados de pedidos são mantidos pelo prazo fiscal obrigatório mesmo após a exclusão da conta.

Segurança

Tráfego 100% criptografado (TLS), senhas com hash, acesso administrativo restrito, limite de tentativas de login e verificação de e-mail antes da primeira compra.