Política de Privacidade

1. Quem somos e como falar com a gente

O Gaveta83 é um marketplace de moda circular com curadoria. Ele é operado por Biliskinho Ltda., CNPJ 44.998.922/0001-05, com sede na Rua Cristóvão Pereira, 1626, Campo Belo, São Paulo/SP, CEP 04.620-012. Somos a controladora dos dados pessoais descritos nesta política, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Para qualquer assunto de privacidade, escreva para contato@gaveta83.com.br. Quem cuida desse canal, com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD), é Andrea Coleto.

2. O essencial, em poucas linhas

3. Quais dados tratamos e para quê

Cada linha abaixo diz quando o dado é coletado, para que serve e em que base legal da LGPD nos apoiamos.

Não coletamos dados de cartão: o pagamento acontece no ambiente do Mercado Pago. Não pedimos dados pessoais sensíveis (como saúde, religião ou origem racial). Evite colocá-los em descrições de anúncio e no chat.

Para contar as tentativas de uso e barrar abusos, guardamos por até 2 dias um contador por endereço IP, com o IP transformado em um código irreversível.

4. Quem vê o quê dentro do Gaveta83

• Qualquer visitante vê o que é público: anúncios aprovados e, no perfil de quem vende, primeiro nome e inicial do sobrenome (por exemplo, Ana C.), foto, cidade e estado, mini biografia, nota média e data de cadastro. O seu nome completo não aparece para outras pessoas.
• Quem vende vê só o necessário para preparar o envio (como o CEP de destino). CPF, telefone e endereço completo de quem compra ficam com o Gaveta83 e com as empresas de frete.
• Só você vê a sua lista de favoritos, as suas preferências, o seu endereço e a sua chave Pix. A equipe do Gaveta83 vê o total de favoritos de cada peça, sem saber de quem são.
• A equipe do Gaveta83 acessa os dados necessários para atender pedidos, fazer a curadoria e dar suporte. As ações administrativas ficam registradas.

As fotos dos anúncios ficam públicas. Evite mostrar rostos, documentos, endereços ou o interior da sua casa. Removemos das fotos as informações de localização e do aparelho antes de publicá-las.

5. Com quem compartilhamos

Só com quem precisa dos dados para prestar o serviço, e apenas o necessário.

Não vendemos seus dados nem os compartilhamos para publicidade de terceiros. Podemos compartilhar com autoridades quando a lei exigir ou para nos defendermos em processos.

6. Inteligência artificial: a Gabi

A Gabi é uma assistente automatizada que usa um serviço de IA da Anthropic, nos Estados Unidos. Não use o chat para enviar documentos, senhas ou dados que você não queira compartilhar.

• As conversas não ficam guardadas no Gaveta83: ficam na sua tela e são reenviadas ao serviço de IA a cada mensagem para que ela entenda o contexto.
• A Gabi só guarda suas preferências (tamanho, estilo, marcas…) depois que você confirma. Você pode ver, corrigir e apagar tudo em Perfil → Preferências.
• Retenção no fornecedor: a Anthropic informa que apaga automaticamente as entradas e saídas do serviço em até 30 dias do recebimento ou da geração. Há exceções: conversas sinalizadas por violar a política de uso do fornecedor podem ser guardadas por mais tempo (até 2 anos), e a lei pode exigir a guarda. Pelos termos comerciais, a Anthropic não treina seus modelos com o conteúdo enviado por esse serviço.Fontes: Política de retenção da Anthropic · Termos comerciais da Anthropic
• Se você perguntar pelos seus pedidos ou favoritos, a Gabi consulta esses dados e eles seguem para o serviço de IA na resposta.
• Decisões sobre pedidos, pagamentos e aprovação de peças não são tomadas apenas por IA: a curadoria é feita por pessoas. Você pode pedir a revisão de qualquer decisão por uma pessoa pelo contato@gaveta83.com.br.

7. E-mails de novidades

• Enviamos novidades e peças selecionadas só para quem aceitou. Há três formas de aceitar: marcar a caixa opcional “Quero receber novidades e peças selecionadas do Gaveta83 por e-mail” ao criar a conta (ela vem desmarcada e é separada do aceite dos Termos); ligar a chave “Receber novidades por e-mail” em Perfil → Privacidade e meus dados; ou marcar a opção no resultado da estimativa do armário.
• Quem criou a conta antes disso não recebe novidades automaticamente: só se ligar a chave no perfil.
• Guardamos a data, o lugar e a versão do texto em que você aceitou. Quem se cadastra com a caixa marcada só entra na lista depois de confirmar o e-mail.
• Quem já pediu para receber novidades da Miscoleto, nossa marca anterior, pode continuar recebendo. Qualquer pessoa pode sair quando quiser.
• Você cancela de duas formas, e as duas valem para as duas: desligando a chave no perfil ou clicando no link “cancelar inscrição” de qualquer e-mail de novidades (também pelo botão de cancelar do seu aplicativo de e-mail). Uma sempre reflete a outra. Ao cancelar, guardamos apenas o endereço em uma lista de bloqueio, para não enviar de novo por engano.
• Registramos os cliques nos links para saber o que interessa. Não registramos se você abriu o e-mail.
• Quem não interage por 24 meses é removido da lista.

Os e-mails do serviço (pedido, pagamento, entrega, segurança da conta) não são novidades e continuam chegando enquanto você tiver conta.

8. Dados fora do Brasil

Parte do tratamento acontece fora do Brasil, principalmente nos Estados Unidos: IA (Anthropic), e-mail (Resend), login (Google), WhatsApp (Meta) e a estrutura das empresas Vercel e Supabase. Nosso banco de dados e as funções do site ficam em São Paulo.

Quando os dados vão para o exterior, usamos os mecanismos que a LGPD admite, como as cláusulas contratuais padrão e as garantias oferecidas pelos próprios fornecedores em seus contratos de tratamento de dados.

9. Cookies e armazenamento no seu aparelho

Usamos só o necessário para o site funcionar. Não usamos cookies de publicidade nem ferramentas de medição de terceiros. Se isso mudar, só ativaremos depois do seu aceite, e você poderá recusar com a mesma facilidade.

Você pode bloquear cookies no navegador; nesse caso o login deixa de funcionar.

10. Por quanto tempo guardamos

Os provedores de infraestrutura (como Vercel e Supabase) mantêm por conta própria registros técnicos de acesso, nos prazos de seus contratos e da lei.

11. Seus direitos e como exercê-los

A qualquer momento você pode: confirmar se tratamos seus dados; acessar e receber uma cópia; corrigir dados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados sem base legal; pedir portabilidade; saber com quem compartilhamos; revogar consentimentos; se opor a um tratamento; e pedir a revisão de decisões automatizadas.

• Corrigir seus dados: em Perfil, dentro do site ou app.
• Excluir a conta: em Perfil → Privacidade e meus dados → Excluir minha conta.
• Os demais pedidos (cópia dos dados, acesso, portabilidade, oposição e outros): por e-mail, em contato@gaveta83.com.br.
• Confirmamos o tratamento de imediato; os demais pedidos respondemos em até 15 dias.
• Para sua segurança, podemos pedir uma confirmação de que a pessoa é você, sempre pelo e-mail cadastrado ou dentro da sua conta.

Se achar que não resolvemos bem o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

12. Excluir a sua conta

Você pode excluir a sua conta dentro do site ou do app, em Perfil → Privacidade e meus dados → Excluir minha conta. Não apagamos linhas de pedidos nem registros financeiros, porque a lei nos obriga a guardá-los; em vez disso, anonimizamos você.

O que acontece:

• Apagamos: seus endereços, chave Pix, preferências da Gabi, favoritos, carrinho, notificações, foto, mini biografia, CPF e telefone, e o e-mail e a senha de login.
• Anonimizamos: o seu nome passa a aparecer como “Usuária removida”. Avaliações que você escreveu ficam sem identificação.
• Mantemos, sem seu nome e sem dados de contato: os pedidos, pagamentos, comissões e repasses (itens, valores, datas e status), por 5 anos, por obrigação legal e para nos defendermos em disputas.
• Anúncios: os que não têm pedido são apagados; os que têm pedido saem da vitrine e ficam só com o que o pedido exige. As fotos são apagadas.
• Pedidos ainda não pagos são cancelados, sem nenhuma cobrança.
• Conta banida: se a conta tiver sido banida por violar os Termos, guardamos apenas um código irreversível (hash) do CPF, sem o número, para impedir que a pessoa crie uma nova conta. A base legal é o nosso legítimo interesse em prevenir fraudes e proteger a plataforma, e o prazo é de até 5 anos.

Para sua segurança, pedimos a sua senha (ou um login feito há poucos minutos) para confirmar. Não conseguimos concluir a exclusão enquanto houver pedido em andamento, repasse pendente ou devolução aberta. Nesse caso, mostramos o motivo e o que fazer. Depois de excluída, a conta não pode ser recuperada.

13. Como protegemos seus dados

Usamos conexão criptografada (HTTPS); regras no banco de dados que impedem uma conta de ver os dados de outra; limites contra uso abusivo; remoção de localização das fotos; acesso administrativo restrito, com registro das ações; e troca periódica das chaves de acesso. Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD nos termos da lei.

14. Menores de idade

O Gaveta83 é destinado a maiores de 18 anos. Se soubermos que um menor criou uma conta, vamos excluí-la.

15. Mudanças nesta política

Se mudarmos esta política de forma relevante, avisaremos por e-mail ou no site, e a data e a versão no topo da página serão atualizadas. Ao criar a conta, registramos qual versão você aceitou.