Política de privacidade

Última atualização: 2026-10-09. Esta política descreve como tratamos dados pessoais nos termos da LGPD (Lei 13.709/2018).

1. Dados que coletamos

Cadastro: nome, sobrenome, e-mail, data de nascimento, senha (armazenada apenas como hash).
Compradores: CPF e telefone, pedidos no primeiro checkout.
Vendedores: nome ou razão social, CPF ou CNPJ, telefone, endereço de origem dos envios, dados da loja e a chave Pix para receber. O pagamento é feito por Pix direto ao vendedor: não recebemos o valor da compra nem armazenamos dados de cartão.
Mensagens e anexos: conversas dentro dos pedidos, fotos de disputas e comprovantes enviados por você.
Pedidos: endereços de entrega, itens comprados, valores e rastreio.
Uso: registros técnicos (IP, data e hora, navegador, páginas acessadas) para segurança e desempenho. Os registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014).

2. Para que usamos

Criar e manter sua conta e processar pedidos (execução de contrato).
Verificar idade mínima e prevenir fraudes (obrigação legal e legítimo interesse).
Enviar comunicações sobre pedidos e alterações nos termos.
Melhorar a plataforma com métricas agregadas.

3. Com quem compartilhamos

Com o vendedor: nome e endereço de entrega necessários para enviar o pedido.
Com o comprador de um pedido seu (se você vende): a chave Pix e o nome do titular que você cadastrou, só depois de ele aceitar o frete, para que possa pagar.
Com operadores que prestam serviços à plataforma, só no necessário para cada serviço: Hostinger (servidor no Brasil), Cloudflare (DNS, armazenamento de fotos e anexos, cópias de segurança cifradas), Resend (envio dos e-mails do site) e Sentry (registro de erros técnicos). Alguns desses serviços podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.
Com autoridades, quando exigido por lei.

4. Seus direitos

Você pode acessar, corrigir, portar ou excluir seus dados, e revogar consentimentos, em Minha conta › Seus dados (baixar os dados num arquivo ou excluir a conta) ou pelo canal de atendimento. Alguns dados podem ser mantidos pelo prazo legal (por exemplo, registros de pedidos).

5. Cookies

Usamos cookies estritamente necessários para manter sua sessão (autenticação). Não usamos cookies de publicidade de terceiros.

6. Segurança e retenção

Adotamos medidas técnicas como criptografia em trânsito, hash de senhas e controle de acesso. Dados de conta são mantidos enquanto a conta existir; dados de pedidos, pelo prazo exigido por lei.

7. Contato

Solicitações sobre dados pessoais podem ser enviadas ao encarregado (DPO) pelo e-mail brickplacebr@gmail.com, com o assunto "LGPD". Veja também a página de contato.