Política de privacidade

O 77Fut Store foi estruturado para coletar o mínimo de dados necessário para operação de vendas, atendimento e segurança. Dados de clientes devem ser registrados apenas quando necessários, com finalidade definida e acesso restrito.

Dados

Nome, telefone e e-mail podem ser usados para atendimento e identificação de venda. Marketing é opcional e possui consentimento separado. Não use este sistema para armazenar dados sensíveis sem uma base legal e controles específicos.

Armazenamento e fornecedores

Cadastros, vendas, usuários, configurações, fontes do catálogo e registros de auditoria são guardados no banco configurado pelo responsável da loja. Na implantação online, esse banco pode ser o TiDB Cloud; a aplicação web é hospedada no Render. O responsável deve confirmar as regiões de processamento, os termos dos fornecedores e eventual transferência internacional de dados antes de publicar esta política como definitiva.

Links de fotos externas ficam registrados como URLs. Fotos enviadas diretamente do computador são gravadas no sistema de arquivos do serviço. No Render, esse sistema é normalmente temporário: os arquivos podem desaparecer em reinicializações ou novos deploys, a menos que seja configurado armazenamento persistente ou externo. A loja deve manter cópias de segurança adequadas e restringir o acesso a elas.

Prazo de retenção

A configuração de retenção do sistema aplica-se aos registros de auditoria. Cadastros de clientes, vendas e outros registros operacionais não são automaticamente eliminados por esse mesmo prazo; o responsável deve definir e documentar o período adequado para cada finalidade, respeitando obrigações legais e fiscais.

Direitos

Pedidos de confirmação, acesso, correção, informação ou eliminação devem ser encaminhados ao responsável pelo tratamento por um canal oficial da loja. O painel administrativo permite anonimizar o cadastro do cliente. Antes de publicar esta política, a loja deve informar aqui a identificação do controlador e um canal específico de privacidade, e estabelecer como cada solicitação será registrada e atendida.

Cookies e sessão

A área administrativa utiliza um cookie técnico de sessão para autenticar usuários. Ele é HttpOnly e, em produção, Secure, com duração configurada de até 12 horas. Não é necessário criar uma conta para navegar no catálogo público.

Segurança

Use HTTPS em produção, senhas longas e únicas, backups protegidos, contas individuais, menor privilégio, atualização de dependências e acesso administrativo restrito. A implementação técnica reduz riscos, mas conformidade com a LGPD depende também de processos, base legal, contratos, retenção e governança da empresa.

Esta página é um modelo técnico e não substitui revisão jurídica ou um programa formal de privacidade.