Política de privacidade

1. Quem somos

Esta loja é operada por Cobra Artigos de Esporte e Lazer LTDA ("Cobra Coldres"), CNPJ 29.405.199/0001-10, com sede em Imbituba/SC — controladora dos dados pessoais tratados neste site. Canal do titular: cobracoldres@gmail.com.
2. Quais dados coletamos

    Cadastro e entrega: nome, CPF (para emissão de nota fiscal), endereço, e-mail e telefone.
    Pagamento: processado pelo gateway de pagamento; não armazenamos dados de cartão.
    Navegação: cookies e dados de uso do site (páginas visitadas, dispositivo).

3. Para que usamos (bases legais da LGPD)

    Execução do contrato: processar o pedido, entregar, emitir nota fiscal e prestar atendimento.
    Obrigação legal: guarda de documentos fiscais.
    Legítimo interesse: segurança da loja, prevenção a fraudes e melhoria do site.
    Consentimento: comunicações de marketing, quando você optar por recebê-las.

4. Com quem compartilhamos

Somente com operadores necessários à operação da loja: Shopify (plataforma de e-commerce — os dados podem ser armazenados em servidores fora do Brasil, com salvaguardas contratuais adequadas), gateway de pagamento, Correios e transportadoras (entrega), sistema de gestão para emissão fiscal e serviços de métricas. Não vendemos dados pessoais.
5. Cookies

Usamos cookies essenciais (carrinho e checkout — sem eles a loja não funciona) e cookies de métricas de uso. Você pode limpar ou bloquear cookies nas configurações do seu navegador; os essenciais são necessários para comprar.
6. Seus direitos (LGPD, art. 18)

Você pode solicitar: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados, informação sobre compartilhamentos e revogação de consentimento. Escreva para cobracoldres@gmail.com — respondemos em até 15 dias.
7. Retenção

Dados de pedidos são mantidos pelo prazo legal e fiscal aplicável. Dados de navegação, pelo mínimo necessário às finalidades acima.
8. Segurança

Todo o site trafega em HTTPS (TLS) e o checkout é processado em ambiente certificado PCI-DSS da plataforma.
9. Encarregado (DPO)

Pedidos relacionados a dados pessoais: cobracoldres@gmail.com.
10. Atualizações

Esta política pode ser atualizada; a versão vigente estará sempre nesta página, com a data acima.