Política de Privacidade

Esta política explica como tratamos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quem é o controlador

O controlador dos dados descritos nesta política é Floricultura Christian Flores.

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com nosso Encarregado pelo Tratamento de Dados (DPO): privacidade@christianflores.com.br. Respondemos em até 15 dias.

2. Quais dados coletamos

• Cadastro: nome, telefone/WhatsApp, e-mail (opcional) e senha (armazenada de forma criptografada).
• Pedido e entrega: endereço de entrega, data/horário, e a mensagem do cartão (dedicatória).
• Pagamento: CPF/CNPJ e dados do cartão são informados no checkout e enviados diretamente ao nosso processador de pagamentos (Asaas). Não armazenamos número de cartão, validade ou código de segurança.
• Navegação: com seu consentimento, cookies de análise e publicidade (ver Política de Cookies).

3. Dados de quem recebe as flores (destinatário)

Quando o pedido é para outra pessoa, você nos fornece nome, endereço e telefone do destinatário apenas para realizar a entrega. Esses dados não são usados para marketing nem cadastrados como conta. Ao informá-los, você declara ter autorização da pessoa para compartilhá-los conosco e com a transportadora.

4. Para que usamos

• Processar e entregar seu pedido (execução do contrato).
• Comunicar o andamento do pedido (confirmação, pagamento, status, entrega).
• Cumprir obrigações legais e fiscais.
• Com seu consentimento: comunicações de marketing e medição de anúncios.

5. Com quem compartilhamos

• Asaas — processamento de pagamento (PIX e cartão).
• Transportadora / entregador — endereço e telefone para a entrega.
• WhatsApp — envio das notificações do pedido.
• Google e Meta — métricas de anúncios, somente se você consentir com os cookies.
• Provedores de infraestrutura (hospedagem e banco de dados) sob obrigação de confidencialidade.

Não vendemos seus dados pessoais.

6. Por quanto tempo guardamos

Dados de cadastro ficam enquanto sua conta estiver ativa. Dados do pedido são mantidos pelo prazo exigido por obrigações fiscais e para resolução de disputas. Os demais registros são descartados automaticamente por uma rotina diária, nos prazos abaixo:

• Registros de envio de mensagens: 90 dias.
• Registros técnicos de pagamento: 365 dias.
• Imagens geradas por IA no montador de buquê: 30 dias sem pedido, 180 dias quando vinculadas a um pedido.
• Histórico de status do pedido: 730 dias.
• Conta excluída por você: a PII é anonimizada na hora e o registro é eliminado após 90 dias quando não há pedidos.

7. Transferência internacional

Nossa hospedagem e nosso banco de dados ficam no Brasil (região de São Paulo), e o processamento de pagamento é feito pelo Asaas, empresa brasileira. Porém, alguns serviços que usamos processam dados fora do país:

• Google e Meta (Estados Unidos) — medição de anúncios, somente com seu consentimento de cookies.
• Sentry (Estados Unidos) — monitoramento de erros técnicos da aplicação.
• Google (Gemini) (Estados Unidos) — geração das imagens do montador de buquê.

Essas transferências ocorrem com base nas cláusulas contratuais e nas garantias de proteção oferecidas por cada fornecedor, nos termos do art. 33 da LGPD.

8. Seus direitos

Você pode solicitar: confirmação e acesso aos seus dados, correção, exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento. Podemos pedir uma confirmação de identidade antes de atender.

• Acesso e portabilidade: disponível na hora, em Perfil → Meus dados (exporta tudo em arquivo).
• Exclusão: disponível na hora, em Perfil → Excluir conta. Seus dados pessoais são anonimizados; os pedidos permanecem sem vínculo com você, por obrigação fiscal.
• Revogação do consentimento de cookies: link "Gerenciar cookies" no rodapé, a qualquer momento.
• Qualquer outro pedido: privacidade@christianflores.com.br.

9. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, verificação em duas etapas no painel administrativo e controle de acesso por perfil. O pagamento é processado por gateway homologado, e não armazenamos dados de cartão.

10. Alterações nesta política

Se mudarmos algo relevante, atualizamos a data no topo desta página. Quando a mudança exigir novo consentimento, pediremos seu aceite novamente.