Política de Privacidade.

Esta página explica, em linguagem direta, como a NUNAKI trata os dados usados na conta, na compra e na entrega.

Última atualização: 30 de outubro de 2026

Quem é o controlador

O controlador dos dados tratados nesta loja é 67.312.154 Allan Pimenta Figueiredo (NUNAKI), pessoa jurídica inscrita no CNPJ sob o nº 67.312.154/0001-90, com sede em Caraguatatuba - SP.
Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para contato@nunaki.com.br. WhatsApp: +55 12 99687-5596.

Quais dados coletamos

Conta: nome, e-mail, senha (armazenada apenas como hash), WhatsApp (opcional), a data em que você aceitou esta política e, se você ativar, o segundo fator de autenticação.
Compra e entrega: nome do destinatário, endereço completo, e-mail, CPF e data de nascimento do destinatário, itens comprados, valores, forma de pagamento escolhida e situação do pagamento e da entrega.
Dados técnicos: cookie de sessão da loja (necessário ao carrinho e ao checkout), registros de segurança e de funcionamento (como limitação de acessos), o histórico de operações do pedido, o navegador usado na compra, de onde você chegou à loja (o site ou app de origem, como Instagram ou Google, e o link usado, na primeira visita e na visita da compra; vai junto com o pedido para sabermos quais divulgações funcionam) e, se você estiver logado, as tentativas de compra recusadas (por 30 dias, para podermos ajudar).
Não recebemos nem guardamos número de cartão: o pagamento é feito no ambiente do Mercado Pago.

Para que usamos e em que base legal

Executar a compra e o contrato (LGPD, art. 7º, V): processar o pedido, o pagamento, a entrega, o suporte e o pós-venda.
Cumprir obrigações legais e regulatórias (art. 7º, II): emissão de documentos fiscais e guarda de registros contábeis.
CPF: identificação do destinatário perante a transportadora e emissão da etiqueta de envio.
Data de nascimento: exigida pelo fornecedor internacional e pela plataforma de envio para identificar o destinatário nas encomendas importadas diretamente do fornecedor (remessa internacional e desembaraço), e para a emissão de etiquetas.
Consentimento (art. 7º, I): só se você marcar a caixa no cadastro, falamos com você por WhatsApp e e-mail com novidades, cupons e ajuda quando uma compra não for concluída. Você retira quando quiser: link “Parar de receber” no e-mail, Minha conta ou um pedido no WhatsApp.
Lembretes da compra (legítimo interesse, art. 7º, IX): se um pedido fica sem pagamento, podemos mandar até 2 e-mails lembrando do carrinho (às vezes com um cupom) e, depois da entrega, dicas de uso do produto. Todo e-mail tem o link "Parar de receber".
Aniversário: com o aceite de novidades, usamos a data de nascimento salva na sua conta para mandar um cupom de aniversário.
Medição dos anúncios (legítimo interesse, art. 7º, IX): quando um pagamento é confirmado, avisamos a Meta da compra, para saber quais anúncios trazem vendas e mostrar os anúncios a quem tem mais chance de se interessar. Vai só o valor, os produtos, o navegador usado e o e-mail/WhatsApp embaralhados em código irreversível (SHA-256), sem nome, CPF ou endereço. No site, pelo mesmo motivo, o Pixel da Meta e o Microsoft Clarity registram a navegação (veja "Cookies"). Para se opor, clique em "Recusar" no aviso de cookies, use o link "Parar de receber" de qualquer e-mail nosso ou escreva para contato@nunaki.com.br.
Legítimo interesse (art. 7º, IX): segurança da loja, prevenção a fraude e a abuso, e melhoria do serviço, sempre com o mínimo de dados necessário.

Com quem compartilhamos

Mercado Pago: processamento do pagamento.
SuperFrete e transportadoras: cotação e envio (nome, endereço, CEP, contato e CPF do destinatário).
Provedor de e-mail (Hostinger/SMTP ou Resend): envio de mensagens transacionais, como confirmação de compra e verificação de e-mail.
Hostinger: hospedagem da loja e do banco de dados.
Meta (Facebook/Instagram): dados de navegação do Pixel (a menos que você recuse no aviso de cookies) e, quando a compra é paga, o aviso da compra para medir os anúncios (valor, produtos, navegador e e-mail/WhatsApp embaralhados em código irreversível, SHA-256).
Microsoft (Clarity): dados de navegação para gravações de sessão e mapas de calor (a menos que você recuse no aviso de cookies).
Não vendemos seus dados. Podemos compartilhá-los com autoridades quando a lei exigir.

Como protegemos e por quanto tempo guardamos

CPF e data de nascimento são armazenados criptografados e só o administrador da loja os consulta, com registro de cada acesso.
Mantemos os dados do pedido pelo prazo legal de 5 anos (em conformidade com o Código Civil, Código de Defesa do Consumidor e normas tributárias e fiscais), e enquanto houver garantia, disputa ou obrigação legal a cumprir. Depois, eliminamos ou anonimizamos.
Contas e dados de cadastro são mantidos enquanto a conta existir, e podem ser eliminados a seu pedido.

Cookies e armazenamento no seu dispositivo

Usamos um cookie essencial de sessão da loja (carrinho e checkout) e o cookie de login, quando você entra na conta. A lista do comparador e a origem da sua visita ficam guardadas apenas no seu navegador (a origem só sai dele junto com um pedido).
Pixel da Meta (anúncios no Instagram e no Facebook): é carregado quando você entra na loja, como na maioria das lojas online, e deixa de ser carregado se você clicar em "Recusar" no aviso de cookies. Ele registra as páginas e os produtos visitados e o que vai para o carrinho, para medir os anúncios, e nunca roda nas páginas de checkout, conta, pedido ou descadastro. Sem recusa, o aviso da compra que nosso servidor manda à Meta quando o pagamento é confirmado (veja "Para que usamos") leva também os identificadores do Pixel, para ligar a compra ao anúncio. Para mudar sua escolha, limpe os dados do site no navegador e o aviso aparece de novo.
Microsoft Clarity: com a mesma regra (desliga com "Recusar") e fora das mesmas páginas, registra cliques, rolagem e movimentos na página (gravações e mapas de calor) para melhorarmos o site. Campos de formulário e textos sensíveis ficam mascarados. Não é usado para anúncios.

Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e a eliminação dos seus dados, ou revogar consentimentos, pelo e-mail contato@nunaki.com.br.
Alguns dados precisam ser mantidos por obrigação legal; nesse caso, explicamos o motivo e eliminamos o restante. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).