Política de privacidade

Esta política explica quais dados o site gratiamix.com.br trata, por quê e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e do Marco Civil da Internet (Lei nº 12.965/2014).

Quem é o responsável

O controlador dos dados é a Gratia Mix, CNPJ 69.169.778/0001-25. O canal para assuntos de privacidade, inclusive para falar com o encarregado de dados, é o e-mail contato@gratiamix.com.br.

O que este site faz, e o que não faz

O site é uma vitrine. Ele apresenta a marca, as categorias e os produtos e leva você à página do produto no marketplace (Shopee hoje; Amazon e TikTok Shop em breve). Não há cadastro, não há carrinho e não há pagamento aqui. Por isso, não coletamos nome, endereço, CPF nem dados de cartão. A compra, a entrega e a troca acontecem no marketplace e seguem a política de privacidade dele.

Dados que tratamos

• Registros de acesso. Como todo site, o servidor registra endereço IP, data e hora, página acessada e identificação do navegador. Usamos esses registros para segurança e para manter o site funcionando. Base legal: cumprimento de obrigação legal (art. 15 do Marco Civil) e legítimo interesse. Guardamos por até 6 meses.
• Cookies técnicos. Dois cookies necessários ao funcionamento: o cookie de sessão e o token de proteção contra falsificação de requisições (CSRF). Eles não identificam você, não rastreiam navegação e expiram em até 2 horas. Também gravamos no armazenamento do seu navegador (não enviado ao servidor) duas marcações simples: que a animação de abertura já foi exibida e que você fechou o aviso de rastreio.
• Estatísticas de audiência (Google Analytics 4). Usamos o Google Analytics para saber quantas pessoas visitam o site, de onde vêm (busca, redes sociais, marketplace), quais páginas veem e em que tipo de aparelho. Ele grava os cookies _ga e _ga_*, que duram até 2 anos e contêm um identificador aleatório, não o seu nome. O Google Analytics 4 não armazena o endereço IP completo; a localização é aproximada (cidade). Desligamos os "sinais do Google" e a personalização de anúncios: os dados servem só para medir o site, não para publicidade. Base legal: legítimo interesse (art. 7º, IX, da LGPD), com esta transparência e o direito de oposição. Para não ser contabilizado, use a extensão de desativação do Google Analytics ou um bloqueador de rastreadores; o site funciona normalmente sem ele. Não usamos cookies de publicidade nem pixels de redes sociais.
• Código de rastreio. Ao usar "Acompanhar pedido", o código que você digita é enviado diretamente ao site dos Correios, em uma nova aba. Nós não recebemos nem guardamos esse código.
• E-mail. Se você escrever para contato@gratiamix.com.br, usamos seu nome, e-mail e o conteúdo da mensagem apenas para responder. Guardamos a conversa pelo tempo necessário ao atendimento e ao cumprimento de obrigações legais, como garantia e defesa em processos.

Com quem compartilhamos

Não vendemos nem cedemos dados pessoais. Os registros de acesso ficam no servidor que hospeda o site. Os dados de audiência são processados pela Google LLC (Google Analytics), o que envolve transferência internacional de dados para os Estados Unidos, com as cláusulas contratuais padrão do Google e as configurações de coleta mínima descritas acima (art. 33 da LGPD). Ao clicar em um link externo (Shopee, Amazon, TikTok Shop, Correios, Receita Federal), você passa a estar no site de terceiros, com as regras de privacidade deles.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação, informação sobre compartilhamentos e revogação de consentimento. Basta escrever para contato@gratiamix.com.br. Respondemos em até 15 dias. Se entender que seus direitos não foram atendidos, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O site usa HTTPS em todas as páginas, cabeçalhos de segurança no servidor e mantém apenas os dados descritos acima. Como não guardamos dados de pagamento nem de cadastro, o risco para você em caso de incidente é reduzido ao mínimo.

Crianças e adolescentes

O site não é direcionado a menores de 18 anos e não coleta dados deles intencionalmente.

Mudanças nesta política

Quando a política mudar, a data no topo desta página será atualizada. Mudanças relevantes, como a adoção de cadastro ou de novas ferramentas de terceiros, serão destacadas aqui antes de entrar em vigor.

Histórico

• 23/09/2026: adotado o Google Analytics 4 para estatísticas de audiência, com sinais de anúncios desligados.
• 23/09/2026: primeira versão.