O que a gente sabe sobre você, e por quê.

Quem cuida dos seus dados

A controladora dos dados é PIXIE, em São Paulo — SP. Para qualquer assunto de privacidade, inclusive falar com a pessoa encarregada, escreve para contato@thepixiebox.com.

O que coletamos

Quando você compra

• Nome, e-mail e WhatsApp — para confirmar o pedido e combinar a entrega.
• Endereço de entrega.
• O bilhete, se você escrever um, para ir à mão dentro da caixa.
• Os dados do pedido: o que foi comprado, valores, cupom e a situação do pagamento. Os dados do cartão nunca passam pela PIXIE: vão direto do seu navegador para o Mercado Pago, criptografados.

Quando você pede para ser avisada, sugere um livro ou propõe uma parceria

• Nome (quando pedido), e-mail e, em alguns formulários, WhatsApp.
• O que você escreveu: o livro sugerido, a caixa de interesse, a proposta da sua marca.

Quando você conversa com a gente

• As mensagens no WhatsApp, Instagram ou e-mail, e o que for combinado nelas (como uma caixa personalizada).

Automaticamente

• Um código derivado do seu endereço IP, embaralhado e impossível de reverter — nunca o IP em si. Serve só para barrar robôs e envios repetidos em sequência.
• A sacola fica guardada no seu próprio navegador (armazenamento local), para não sumir se você fechar a aba. A gente não usa cookies de publicidade nem de rastreamento.

Para que usamos

• Para cumprir o seu pedido (execução de contrato): montar, cobrar, entregar, emitir recibo e resolver qualquer problema.
• Para avisar o que você pediu para saber (seu consentimento): que uma caixa saiu, que o livro que você sugeriu virou caixa.
• Para mandar novidades por e-mail, só se você marcou a opção — ela nunca vem marcada. A gente guarda a data e a hora em que você aceitou, e você pode sair a qualquer momento.
• Para proteger o site (legítimo interesse): barrar abuso e fraude.
• Para cumprir a lei: guardar registros de venda pelo prazo que a legislação fiscal e de consumo exige.

Com quem compartilhamos

A gente não vende nem empresta seus dados. Eles passam só pelos serviços que fazem o site funcionar:

• Mercado Pago — processa o pagamento (Pix e cartão).
• Vercel — hospeda o site.
• Neon — guarda o banco de dados.
• Resend — envia os e-mails de confirmação e de aviso.
• Telegram — avisa a equipe, num grupo privado, quando chega um pedido ou mensagem; o aviso leva nome e contato para a gente conseguir responder.
• ViaCEP — recebe só o CEP que você digita, para preencher o endereço.
• Quem faz a entrega — recebe nome, endereço e telefone, só para entregar.

Alguns desses serviços guardam dados fora do Brasil (principalmente nos Estados Unidos). Escolhemos empresas que oferecem garantias de proteção compatíveis com a LGPD.

Por quanto tempo

• Pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e de consumo (em geral, 5 anos).
• Lista de espera e livros sugeridos: até a gente avisar você, ou até você pedir para sair.
• Novidades por e-mail: até você descadastrar.
• Propostas de parceria: enquanto a conversa fizer sentido para os dois lados.

Seus direitos

Pela LGPD, você pode pedir a qualquer momento, sem custo:

• a confirmação de que tratamos seus dados e uma cópia deles;
• a correção do que estiver errado ou desatualizado;
• a exclusão dos dados (salvo o que a lei obriga a guardar);
• a revogação de um consentimento, como o das novidades por e-mail;
• informação sobre com quem compartilhamos.

É só escrever para contato@thepixiebox.com. A gente responde em até 15 dias. Se não ficar satisfeita, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Menores de idade

As caixas levam bebida alcoólica e são vendidas só para maiores de 18 anos. Não coletamos de propósito dados de menores; se isso acontecer, apagamos.

Mudanças nesta política

Quando algo mudar, a data no topo muda junto. Se a mudança for importante, a gente avisa por e-mail quem tem pedido em andamento.

Veja também os termos de uso e a política de trocas.