1. Quem trata os seus dados
A KOSH (“KOSH”, “nós”) é responsável pelo tratamento dos dados pessoais coletados através deste site, na condição de controladora, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
2. Quais dados coletamos
Para operar a loja online, coletamos:
- Dados de cadastro ou de compra sem cadastro: nome, e-mail e telefone (WhatsApp). Na compra sem cadastro, esses dados ficam ligados a uma sessão temporária do seu navegador, sem senha.
- Endereço de entrega: CEP, logradouro, número, complemento, bairro, cidade, estado (UF) e, quando informado, um ponto de referência. É usado exclusivamente para identificar para onde o pedido deve ser enviado; sua coleta é opcional no cadastro, mas obrigatória para finalizar um pedido. Para preencher o endereço e calcular o frete, consultamos a partir do CEP informado os serviços públicos ViaCEP e BrasilAPI (endereço), OpenStreetMap/Nominatim (localização aproximada) e OSRM (distância de rota a partir de Cariacica/ES). Enviamos a esses serviços apenas o CEP e o endereço correspondente, nunca seu nome ou contato. Não utilizamos GPS nem a geolocalização do seu navegador.
- Dados de autenticação: credenciais de acesso e registros técnicos de sessão. As credenciais são tratadas pelo provedor de autenticação com mecanismos seguros de hash criptográfico; a aplicação não armazena a senha em texto puro.
- Dados de pedido: itens comprados, quantidades, valores, observações do pedido, endereço de entrega daquele pedido específico e histórico de status.
- Dados de pagamento: os dados do cartão e bancários são inseridos diretamente no ambiente da InfinitePay e não passam pelos nossos servidores. Tratamos apenas o resultado da transação (aprovação, valor, forma de pagamento, parcelas e comprovante).
- Dados de navegação: cookies de sessão necessários ao funcionamento do site e estatísticas agregadas de visitas (páginas vistas, origem e tipo de dispositivo), coletadas sem cookies de rastreamento e sem identificar você.
3. Para que usamos esses dados
- Criar e gerenciar sua conta de cliente;
- Processar, confirmar, entregar e acompanhar pedidos, incluindo identificar corretamente o endereço de entrega de cada compra;
- Enviar a confirmação do pedido por e-mail e, se você autorizar na finalização, as atualizações do pedido pelo WhatsApp;
- Cumprir obrigações legais, fiscais e regulatórias aplicáveis a operações de venda;
- Prevenir fraudes e proteger a segurança da plataforma.
4. Com quem compartilhamos
Compartilhamos dados pessoais somente com operadores estritamente necessários à operação do serviço, e apenas na medida necessária para cada finalidade:
- Provedor de infraestrutura e banco de dados, responsável pelo armazenamento seguro das informações;
- InfinitePay, processadora dos pagamentos (itens, valores, nome, e-mail, telefone e endereço do pedido);
- Meta (WhatsApp Business), para enviar as atualizações do pedido, somente com a sua autorização (nome, telefone e número do pedido);
- Provedor de e-mail transacional, para enviar a confirmação e as atualizações do pedido;
- Serviços de CEP e mapas descritos acima, apenas com CEP e endereço, para preencher o endereço e calcular o frete;
- Transportadora ou entregador, com os dados necessários à entrega;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais a terceiros.
5. Segurança da informação
Adotamos controles técnicos e administrativos para proteger os dados pessoais, incluindo controle de acesso por autenticação, isolamento de dados por cliente (cada cliente só acessa os próprios pedidos) e permissões restritas para a equipe administrativa.
6. Retenção dos dados
Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta política e das obrigações legais e fiscais aplicáveis a registros de venda, podendo ser conservados por prazo adicional exigido pela legislação vigente.
7. Seus direitos como titular
Nos termos da LGPD, você pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade e informações sobre com quem compartilhamos seus dados. Você também pode revogar consentimentos e solicitar a exclusão da sua conta.
8. Como falar conosco
Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato pelos canais indicados na página Contato. Você também pode escrever para koshworldwide@gmail.com.
9. Alterações desta política
Esta política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A data da última atualização é sempre indicada no topo desta página.