Privacidade · versão de 21/09/2026

Seus dados na ATTON

A responsável pela ATTON e controladora dos dados pessoais é Malu Araujo Coutinho, pessoa física, sem CNPJ. A ATTON utiliza dados pessoais para administrar sua conta, atender solicitações e executar compras. Para dúvidas e pedidos sobre seus dados, escreva para maluacoutinho@gmail.com.

O que coletamos e por quê

No cadastro, pedimos nome, e-mail e senha. WhatsApp é opcional. Tratamos esses dados para fornecer a conta solicitada por você e proteger o acesso. Endereço e dados de entrega são solicitados na compra, para executar o pedido. Não informe dados sensíveis em campos livres.

A autenticação é realizada pela própria aplicação na infraestrutura Cloudflare. A senha original não é armazenada: o banco D1 recebe somente um hash protegido por sal individual e por um segredo mantido fora do banco. Também mantemos seu perfil, endereços, consentimentos, pedidos, sessões e registros de segurança necessários para prestar o serviço e proteger a conta.

Ao preencher o CEP, o servidor consulta o ViaCEP enviando somente os oito dígitos. Seu nome, senha, telefone, número e complemento não são enviados nessa consulta. Você pode conferir e corrigir o endereço ou preenchê-lo manualmente.

Ofertas e cookies

Receber ofertas depende da sua escolha, desmarcada por padrão. Guardamos a escolha, a data e a versão deste aviso. Você pode retirar essa autorização em Minha conta → Dados pessoais, sem perder sua conta. O registro de ciência deste aviso não é autorização obrigatória para publicidade.

O cookie de sessão é necessário para manter o acesso e expira em até 12 horas. Preferências de medição podem ser alteradas no botão de cookies do rodapé. A medição opcional depende da sua escolha.

Armazenamento, fornecedores e segurança

A loja utiliza Cloudflare Workers, D1 e R2 para hospedagem, banco operacional e arquivos, e Resend para entregar e-mails de confirmação e recuperação. Para enviar essas mensagens, a Resend recebe o endereço do destinatário, metadados de entrega e o conteúdo do e-mail, que pode conter um link temporário. A documentação da Resend informa armazenamento desses dados nos Estados Unidos e retenção padrão de e-mails e logs por 30 dias. Esse tratamento envolve transferência internacional e deve observar as garantias contratuais e legais aplicáveis.

Usamos HTTPS, confirmação de e-mail, cookies protegidos, controle de acesso e limites de tentativas. Tokens de confirmação e recuperação expiram, são de uso único e são guardados no D1 somente em forma derivada, nunca em texto aberto. Eles são retirados da URL assim que a página os recebe. Identificadores de segurança derivados de e-mail e IP são pseudonimizados e removidos após sua janela de validade, na próxima operação de autenticação. A sessão persistente da ATTON fica em cookie HttpOnly e não fica disponível ao JavaScript da página. E-mails de autenticação não usam rastreamento de abertura ou de cliques.

Por quanto tempo

Os dados da conta são mantidos enquanto necessários para prestar o serviço e atender solicitações. Cadastros iniciados e não confirmados expiram em até 48 horas; tokens de recuperação têm prazo menor. Quando você pedir exclusão, avaliaremos os dados que podem ser eliminados no D1 e nos fornecedores e os registros de pedidos que precisam ser mantidos para obrigações legais ou exercício de direitos. Informaremos o resultado e eventual motivo de retenção; enviar a solicitação não significa exclusão imediata.

Como exercer seus direitos

Em Minha conta, você pode consultar e corrigir seus dados, retirar a autorização de ofertas e solicitar cópia ou exclusão, com protocolo. Também pode usar o e-mail de contato para pedir confirmação do tratamento, informações sobre compartilhamento ou exercer outros direitos previstos na LGPD. Poderemos confirmar sua identidade para evitar entregar dados a terceiros.

Pedidos e personalizações antigos não são liberados apenas porque alguém informou o mesmo e-mail. Se precisar vinculá-los à sua conta, procure o atendimento para verificação.