Política de privacidade

1. Bases legais (LGPD)

• Execução de contrato: para viabilizar compras, assinatura, cobrança e suporte.
• Consentimento: para comunicações opcionais e finalidades específicas quando solicitado.
• Legítimo interesse: para segurança da plataforma, prevenção a fraude e melhoria de experiência.

2. Dados coletados

• Supabase Auth: nome e e-mail para autenticação e gestão de acesso.
• Stripe: dados necessários para processar pagamento e recorrência. Os dados completos do cartão não trafegam nem ficam armazenados na Gomush.
• Supabase Storage: imagens enviadas no uso da plataforma, quando aplicável.
• Cookies essenciais: manutenção de sessão, segurança e funcionamento básico do site.

3. Como usamos os dados

• Processar pedidos e entregas.
• Gerenciar assinatura, renovações e suporte.
• Cumprir obrigações legais e regulatórias.
• Prevenir fraude, abuso e acessos indevidos.

4. Direitos do titular (art. 18 da LGPD)

• Confirmação da existência de tratamento.
• Acesso, correção e atualização de dados.
• Anonimização, bloqueio ou eliminação quando cabível.
• Portabilidade, revogação de consentimento e informação sobre compartilhamentos.

5. Prazo de retenção

Mantemos dados pessoais pelo tempo necessário para cumprir finalidades de operação, suporte, obrigações legais e defesa em processos.

Quando o armazenamento deixa de ser necessário, os dados são excluídos ou anonimizados, respeitando prazos mínimos legais.