ROYAL CRYPT

Política de Privacidade

Última atualização: 23 de outubro de 2026.

Antes de publicar, substitua os campos entre colchetes pelas informações da pessoa ou empresa responsável. Este texto descreve os recursos incluídos nesta versão do projeto e não substitui uma revisão jurídica.

Quem controla os dados

Controlador: [NOME/RAZÃO SOCIAL], contato para privacidade: [E-MAIL DE CONTATO], endereço: [ENDEREÇO COMERCIAL].

Quais dados são tratados

• Para o painel: e-mail e credenciais de administradores são tratados pelo Supabase Auth; o site não recebe nem armazena a senha em texto aberto. O Supabase guarda o verificador de senha.
• Para operar o catálogo: títulos, descrições, categorias, preços, custos e fotos dos produtos. Custos e fotos ficam em áreas protegidas e não são disponibilizados a visitantes.
• Para auditoria administrativa: identificador do administrador, tipo de operação, identificador do produto e horário. O conteúdo do produto não é copiado para o log.
• A vitrine não cria contas de clientes nem guarda histórico de pedidos ou prompts. A sacola existe apenas na memória da página e é perdida quando a página é fechada.
• O formulário de novidades é demonstrativo nesta versão: o e-mail digitado não é enviado nem salvo.

Serviços e compartilhamento

O Supabase processa autenticação, banco de dados, arquivos e envio de convites/reset de senha. A biblioteca de autenticação é carregada do CDN jsDelivr na página administrativa. A hospedagem do site será escolhida pelo responsável; se Cloudflare for usado, ela receberá os dados técnicos necessários para servir o site e aplicar proteção. Nenhuma API de IA, OpenAI ou Anthropic está integrada.

Ao escolher finalizar pelo WhatsApp, o visitante abre uma conversa com os itens, quantidades e total do pedido. O visitante decide se envia a mensagem; o WhatsApp passa a tratar esses dados sob suas próprias políticas.

Cookies e armazenamento no navegador

Esta versão não instala cookies de publicidade ou analytics e não carrega rastreadores. O painel usa armazenamento de sessão do próprio navegador (sessionStorage) para manter temporariamente o token de autenticação do administrador na aba atual. Esse armazenamento é necessário para login; não contém uma chave secreta do projeto. Por não haver rastreadores opcionais, não há banner de consentimento para publicidade nesta versão.

Segurança e transferências

O tráfego deve ser servido por HTTPS. No Supabase hospedado, o provedor informa TLS para dados em trânsito e criptografia AES-256 para banco e backups em repouso. As políticas do banco restringem os dados administrativos a administradores com MFA. O navegador contém apenas a URL do projeto e a chave pública, que foi projetada para ser exposta; nunca deve conter a chave service_role/secret. Os dados podem ser processados em região escolhida pelo responsável no projeto Supabase e por provedores necessários ao funcionamento.

Retenção e exclusão

Dados de catálogo ficam até serem alterados ou excluídos pelo responsável. Dados de acesso ficam enquanto a conta de administrador existir. Os metadados de auditoria devem ser apagados após 90 dias; o responsável precisa ativar o job de retenção descrito em README_SETUP.md para cumprir esse prazo. Logs operacionais do provedor seguem a retenção definida pelo plano e configurações do Supabase. Backups seguem os prazos e rotinas do provedor.

Para revogar um administrador, exclua ou desative a conta em Authentication → Users; a associação do painel será removida em cascata. Para solicitar cópia, correção ou exclusão de dados, contate [E-MAIL DE CONTATO]. Sem contas ou histórico de pedidos de clientes nesta versão, não existe um histórico individual de cliente para apagar. O responsável também pode excluir o projeto Supabase para remover os dados associados, conforme os prazos de backup do provedor.

Seus direitos

Solicitações de acesso, correção, portabilidade, informação ou exclusão podem ser feitas pelo contato indicado acima, observado o prazo e as exceções legais aplicáveis. Esta loja não toma decisões automatizadas por IA.