Política de Privacidade

Última atualização: 15 de junho de 2026.

Esta Política de Privacidade explica como a Umbra Phylacterium coleta, usa, compartilha e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador dos dados

O controlador responsável pelo tratamento dos seus dados é Umbra Phylacterium, sob responsabilidade de Yann De Franca (CNPJ 41.925.063/0001-36), acessível em umbramagus.com.br. Para assuntos de privacidade e exercício de direitos, utilize o canal de contato indicado no item 10.

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone/WhatsApp, foto de perfil, cidade e data de nascimento.
• Entrega e fiscais: CPF, CEP e endereço completo (logradouro, número, complemento, bairro, cidade e UF).
• Pedidos: itens comprados, valores, histórico e status.
• Comunidade: publicações, mensagens, status (stories) e interações que você escolhe compartilhar.
• Navegação: dados técnicos como endereço IP, dispositivo, páginas visitadas e identificadores armazenados no seu navegador (armazenamento local/cookies) para funcionamento e métricas.

Não coletamos dados sensíveis de forma intencional. Não solicitamos dados completos de cartão — eles são tratados diretamente pelo provedor de pagamento.

O cadastro é destinado a maiores de 18 anos. Verificamos a idade a partir da data de nascimento informada no cadastro e não permitimos a criação de conta por menores de 18.

3. Para que usamos

• Processar e entregar seus pedidos, e prestar atendimento.
• Criar e gerenciar sua conta, níveis e recompensas.
• Operar a comunidade (fórum, chat, mensagens).
• Comunicar novidades, status de pedidos e avisos importantes.
• Prevenir fraudes e garantir a segurança da plataforma.
• Cumprir obrigações legais, fiscais e regulatórias.

4. Bases legais

Tratamos seus dados com fundamento na LGPD, especialmente: execução de contrato (suas compras), cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse (segurança e melhoria do serviço) e consentimento (quando aplicável, como comunicações e cadastro).

5. Compartilhamento

Compartilhamos dados apenas no necessário, com:

• Pagamentos: Mercado Pago, para processar transações com segurança.
• Entrega: Correios e/ou transportadoras, para envio dos pedidos.
• Infraestrutura: provedores de hospedagem e banco de dados que operam a plataforma.
• Inteligência artificial: provedor de IA (Groq) que processa o conteúdo das conversas com o assistente apenas para gerar as respostas.
• Autoridades: quando exigido por lei ou ordem judicial.

Não vendemos os seus dados pessoais.

6. Transferência internacional

Alguns de nossos provedores de tecnologia podem armazenar dados em servidores fora do Brasil. Nesses casos, adotamos salvaguardas para garantir um nível de proteção adequado, conforme a LGPD.

7. Retenção e segurança

Mantemos os dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais (por exemplo, fiscais). Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas:

• Sua senha fica protegida: ela é guardada de forma cifrada e irreversível (hash bcrypt). Nem a nossa equipe nem ninguém com acesso ao banco de dados consegue ver a sua senha.
• Pagamento seguro: os dados do seu cartão são preenchidos em ambiente seguro do Mercado Pago e não passam nem ficam armazenados no nosso site.
• Conexão criptografada: todo o tráfego do site usa HTTPS (SSL/TLS).
• Controle de acesso às áreas administrativas e proteções contra usos abusivos e automações.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade e informação sobre compartilhamentos.
• Revogação do consentimento e exclusão da conta.

Boa parte desses controles está disponível diretamente em Minha Conta:

• Consultar e editar seus dados de perfil a qualquer momento.
• Excluir a sua conta você mesmo, na aba “Editar Perfil” (“Zona de perigo”). Por segurança, pedimos a sua senha antes de concluir. A exclusão é permanente; informações que a lei nos obriga a guardar (como dados fiscais de pedidos) são desvinculadas de você.
• Tornar o seu perfil privado e ajustar as configurações de privacidade, controlando o que os outros membros veem.

9. Comunidade e inteligência artificial

Suas conversas com o Familiar de Umbra (assistente de IA) podem ser salvas para você retomá-las depois. Elas ficam vinculadas apenas à sua conta e são privadas: só você tem acesso e pode apagá-las quando quiser. O texto que você escreve é enviado a um provedor especializado de IA (Groq) apenas para gerar a resposta; esse processamento ocorre em servidores no exterior e, por padrão, o conteúdo não é retido pelo provedor após a resposta. Ainda assim, evite compartilhar dados sensíveis ou de outras pessoas nas conversas.

Na comunidade (fórum, chat e mensagens), usamos filtros automáticos que bloqueiam conteúdo proibido, e você pode excluir as suas mensagens, denunciar perfis, publicações e mensagens, além de bloquear membros. Os status (stories) expiram automaticamente em 24 horas, e as mensagens do chat podem ter um prazo de expiração automática definido pela administração. Saiba mais nas Diretrizes da Comunidade.

10. Encarregado e contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o nosso encarregado pelo WhatsApp (11) 96573-3133. Responderemos no menor prazo possível.

11. Cookies e armazenamento local

Usamos armazenamento local e cookies essenciais para manter você conectado, lembrar do carrinho e medir o uso do site. Você pode limpar esses dados nas configurações do seu navegador, ciente de que isso pode afetar funcionalidades.

12. Alterações desta política

Podemos atualizar esta Política periodicamente. A versão vigente é sempre a publicada nesta página, com a data no topo.