1. Quem somos
A Fuel é uma marca brasileira de nutrição esportiva. Esta política descreve como tratamos os dados pessoais coletados no site fuel-it.lovable.app, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
2. Dados que coletamos
- Cadastro: nome, e-mail, telefone e senha (armazenada com hash irreversível).
- Endereço de entrega: CEP, rua, número, complemento, bairro, cidade, UF.
- Pedidos: itens comprados, valores, status, cupom aplicado, método de envio.
- Pagamento: processado exclusivamente pela Stripe. A Fuel não armazena números de cartão, CVV ou data de validade.
- Técnicos: IP, user-agent e cookies estritamente necessários à autenticação.
3. Bases legais e finalidades
- Execução de contrato — processar pedidos, pagamentos e entrega.
- Obrigação legal — emissão de nota fiscal e retenção de dados fiscais pelo prazo exigido.
- Legítimo interesse — prevenção a fraudes, segurança da conta e melhoria do serviço.
- Consentimento — comunicações opcionais (avisos de produto), quando aplicável.
4. Compartilhamento
Compartilhamos dados apenas com operadores estritamente necessários à prestação do serviço:
- Stripe — processamento de pagamentos (PCI-DSS Level 1).
- Melhor Envio / Correios / Jadlog — cotação e envio.
- Supabase — infraestrutura de banco de dados e autenticação (hospedagem gerenciada).
- Google — autenticação opcional via OAuth.
Não vendemos, alugamos ou cedemos seus dados a terceiros para fins de marketing.
5. Segurança
- Senhas armazenadas com hash seguro (bcrypt) — nunca em texto puro.
- Verificação de senhas vazadas (HIBP) no cadastro e na troca.
- Row-Level Security no banco: cada usuário só acessa os próprios dados.
- Comunicação criptografada via HTTPS/TLS.
- Nenhum dado de cartão trafega ou é armazenado em nossos servidores.
- Logs de auditoria para eventos administrativos e de segurança.
6. Seus direitos (LGPD Art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação e acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento.
Para excluir sua conta e dados pessoais, acesse Minha conta → Meus dados. Dados fiscais de pedidos são mantidos anonimizados pelo prazo legal.
7. Retenção
Mantemos dados de cadastro enquanto a conta estiver ativa. Após a solicitação de exclusão, os dados pessoais são apagados; registros fiscais de pedidos permanecem anonimizados pelo prazo mínimo exigido pela legislação tributária.
9. Alterações
Podemos atualizar esta política. A data no topo indica a última revisão. Alterações relevantes serão comunicadas por e-mail.