Política de Privacidade

O controlador dos seus dados é a MonsterCups, loja da coleção Goth Girl Spit, operada no Brasil.

Todo contato sobre os seus dados — dúvida, correção, exclusão ou o exercício de qualquer direito da seção 9 — é por monstercupsinc@gmail.com. Esse é o mesmo endereço do nosso atendimento, e é lido por quem opera a loja.

• Dados de identificação e contato: nome completo, CPF, e-mail e telefone.
• Dados de entrega: endereço completo (CEP, logradouro, número, complemento, bairro, cidade e estado).
• Dados do pedido: produtos comprados, valores, forma de pagamento e status.
• Dados de pagamento: processados pela nossa parceira de pagamento. O número do cartão nunca fica nos nossos servidores: ou ele é digitado no ambiente dela, ou vai do seu navegador direto para ela, que devolve apenas um token de uso único.
• Registros de acesso: endereço IP, data e hora, tipo de dispositivo/navegador e endereço acessado, gravados automaticamente pelo servidor a cada requisição.
• Dados de audiência (desligáveis a qualquer momento): um identificador de sessão aleatório — não é, nem deriva de, nome, e-mail ou CPF — e os eventos descritos na seção 4.

• Processar e entregar seu pedido (cobrança, frete, comunicação) — base: execução de contrato (art. 7º, V).
• Emitir nota fiscal e cumprir obrigações fiscais/tributárias — base: cumprimento de obrigação legal (art. 7º, II).
• Prevenir fraudes e garantir a segurança das transações — base: legítimo interesse (art. 7º, IX).
• Guardar os registros de acesso à aplicação — base: cumprimento de obrigação legal (art. 7º, II, combinado com o art. 15 do Marco Civil da Internet).
• Medir a audiência do site (seção 4) — base: legítimo interesse (art. 7º, IX), em entender e melhorar a loja, com aviso na primeira visita e direito de oposição a qualquer momento (art. 18, § 2º).
• Enviar comunicações de marketing (quando aplicável) — base: consentimento (art. 7º, I), que pode ser revogado a qualquer momento.

Precisamos entender em que ponto a venda se perde e quanto cada parceira que divulga a loja realmente traz — esta última pelo código de cupom que ela usa. Para isso medimos a audiência do site nós mesmos.

• Se você começa a compra e não termina, guardamos seu contato. Ao preencher o e-mail no checkout, salvamos ele — e o nome, telefone e o que estava no carrinho, se você tiver preenchido — mesmo que a compra não seja concluída. Usamos só para falar sobre esse pedido em aberto, nunca para lista de e-mails ou propaganda, e toda mensagem terá como pedir para parar. A base é o legítimo interesse (LGPD, art. 7º, IX): você forneceu o contato para concluir aquela compra. Para apagar, escreva para o e-mail da seção 1 — apagamos na hora.
• Gravamos a navegação, sem o que você digita. Para ver onde a compra trava, guardamos o caminho do mouse, os cliques e a rolagem — como um vídeo da tela. Todo campo de formulário é ocultado antes de sair do seu navegador: nome, e-mail, CPF, telefone e endereço nunca são gravados, nem chegam até nós por essa via. A gravação fica no nosso servidor por 1 dia e depois é apagada automaticamente.
• Nada sai daqui. Os eventos são enviados para o servidor da própria loja e ficam nele. Não usamos Google Analytics nem qualquer outra ferramenta de terceiros para medir audiência, e não há rede de anúncios, pixel ou perfilamento publicitário na loja.
• Ligada ao navegar — e desligar é um clique. Um aviso informa a medição na sua primeira visita. Ao continuar navegando, ela segue ligada; se preferir não ser medido, use o botão “Não quero ser medido” no aviso ou aqui embaixo, e nada mais é coletado a partir daquele momento. Se o seu navegador envia o sinal de privacidade Global Privacy Control, não medimos, sem você precisar pedir. Não ser medido não limita nada: navegar, montar o carrinho, aplicar cupom e comprar funcionam exatamente igual.
• Um cookie próprio guarda um identificador de sessão aleatório, e só isso. Ele serve para ligar os eventos de uma mesma visita entre si — não carrega o seu nome, e-mail ou CPF, não é lido por nenhum outro site e vence em 24 horas, porque o que medimos é a visita, não a pessoa.
• O endereço IP da visita fica guardado junto dos eventos, pelo mesmo prazo deles, com uma finalidade só: separar o movimento da nossa própria equipe (que testa a loja) do movimento real. Ele não é ligado a pedido, cadastro ou contato.

Neste navegador, a medição está ligada.Não quero ser medido

O que registramos enquanto a medição está ligada:

• as páginas que você viu;
• de onde você chegou — o site ou o link anterior, incluindo os parâmetros de campanha do endereço (por exemplo, o link de uma parceira ou de um anúncio) — e o tipo de aparelho e de navegador;
• cliques nos elementos da loja (botões, produtos, seções);
• o tempo de permanência em cada página;
• as etapas do funil de compra: ver produto, adicionar ao carrinho, iniciar o checkout e aplicar cupom — incluindo o código do cupom aplicado.

A visita não é ligada ao seu pedido: para medir a divulgação, contamos de um lado as visitas que aplicaram um cupom e de outro os pedidos pagos com aquele código — pelo código, nunca por pessoa.

Esses dados são usados só para essas duas finalidades, não são vendidos, não são cruzados com bases de terceiros e são eliminados após 12 meses.

Além do botão acima, você pode se opor à medição escrevendo para monstercupsinc@gmail.com. A sua escolha fica guardada por 12 meses neste navegador; depois disso o aviso aparece de novo.

Levamos a segurança a sério. Os dados pessoais sensíveis ao pedido (nome, CPF, e-mail, telefone e endereço) são armazenados criptografados (AES-256-GCM) em nosso banco de dados, e todo o tráfego do site usa conexão segura (HTTPS/TLS). O acesso aos dados é restrito e controlado.

Compartilhamos dados apenas com operadores necessários para a operação da loja, que tratam os dados em nosso nome:

• Processadora de pagamento — para gerar e confirmar as cobranças, recebe seus dados de identificação, contato e do pedido. O número do cartão vai do seu navegador direto para ela e não passa pelos nossos servidores. O seu endereço IP é informado a ela junto com o pedido, e na tela de pagamento ela também pode carregar um script próprio que o coleta — a análise antifraude dela usa esse dado para decidir se aprova a cobrança.
• Logística e transporte (Melhor Envio e Jadlog) — para cotar frete e entregar o pedido.
• Infraestrutura e hospedagem — servidor próprio, com banco de dados e arquivos sob nossa administração direta, para operar a loja e armazenar os pedidos.
• Envio de e-mails transacionais (provedor de e-mail) — para confirmações de pedido.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Os dados de audiência não entram nessa lista: eles não são compartilhados com ninguém, nem para medição, nem para publicidade.

Alguns desses parceiros podem processar dados fora do Brasil. Nesses casos, a transferência internacional observa as garantias previstas nos arts. 33 a 36 da LGPD.

• Dados do pedido e de contato: enquanto durar a relação de consumo e pelos prazos exigidos por lei (obrigações fiscais e prazo para eventual exercício de direitos).
• Dados de audiência: 12 meses contados do evento, e depois são eliminados.
• Registros de acesso: no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet.

Encerrados esses prazos, os dados são eliminados ou anonimizados.

A loja usa o mínimo:

• Armazenamento local (localStorage): guarda o conteúdo do carrinho, se o aviso da promoção já foi fechado e, se você desligou a medição, a marca que mantém a gravação da navegação desligada neste aparelho. Não é cookie e não é enviado ao nosso servidor — fica no seu aparelho.
• Cookie de medição de audiência: criado na visita, salvo se você tiver desligado a medição (seção 4), contendo apenas um identificador de sessão aleatório e válido por 24 horas.
• Cookie com a sua escolha sobre o aviso (ciente ou “não quero ser medido”), para o aviso não reaparecer a cada página. Vale 12 meses. Se você desligar a medição, o cookie de medição é apagado na mesma hora.
• Cookies da processadora de pagamento, na tela de pagamento, sob a política dela.

Você pode apagar ou bloquear cookies nas configurações do navegador. Apagar o cookie de medição interrompe a medição; limpar o armazenamento local esvazia o carrinho.

Você pode, a qualquer momento e gratuitamente, solicitar (art. 18 da LGPD):

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre o compartilhamento dos seus dados;
• revogação do consentimento e oposição a tratamentos.

Para exercer qualquer um desses direitos, escreva para monstercupsinc@gmail.com. Responderemos dentro dos prazos legais. Isso vale também para os dados de audiência da seção 4: você pode pedir acesso, correção ou exclusão, ou se opor à medição, pelo mesmo e-mail.

Para qualquer questão relativa aos seus dados pessoais, você pode contatar nosso Encarregado de Proteção de Dados pelo e-mail monstercupsinc@gmail.com.

Se entender que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Podemos atualizar esta política periodicamente. A data da última atualização está indicada no topo desta página (26 de setembro de 2026). Recomendamos revisá-la de tempos em tempos.

Veja também nossos Termos de Uso e a página de Trocas e Devoluções.