Política de privacidade

Quem somos

A loja da Circuito Records opera em loja.circuitorecords.com (também acessível por store.circuitorecords.com) e é a loja oficial do selo musical Circuito Records, com sede em São Paulo, SP. O contato pra assuntos de privacidade é privacidade@circuitorecords.com.

Dados que coletamos

Pra entregar um pedido, coletamos: nome completo, e-mail, CPF (pra nota fiscal), endereço de entrega e telefone. Pra o pagamento, nenhum dado de cartão passa pelos nossos servidores — a cobrança é processada diretamente pelo Mercado Pago, que mantém política própria de privacidade.

Também coletamos dados técnicos de navegação (endereço IP, navegador, páginas visitadas) por meio de logs do servidor e cookies estritamente necessários — usados pra manter a sacola de compra e proteger contra fraude. Não usamos cookies de perfil publicitário.

Como usamos os dados

• Processar e entregar seu pedido;
• Emitir nota fiscal (obrigação legal);
• Enviar comunicação sobre o status do pedido;
• Atender dúvidas e trocas; e
• Prevenir fraude (análise de risco pelo Mercado Pago e logs internos).

Não enviamos newsletter nem marketing automatizado a partir desses dados. Não vendemos nem alugamos sua base pra terceiros.

Com quem compartilhamos

Compartilhamos o estritamente necessário com: (i) Mercado Pago, pra processar o pagamento; (ii) Correios ou transportadora, pra entregar; (iii) estamparia conveniada, pra produzir a peça; e (iv) o provedor de nuvem onde o site está hospedado. Todos operam sob contratos de confidencialidade e tratamento de dados.

Prazo de retenção

Dados do pedido ficam retidos pelo prazo legal exigido pela legislação fiscal brasileira (5 anos a partir da emissão da nota). Após esse prazo, são anonimizados ou excluídos. Dados de navegação (logs) são mantidos por até 6 meses.

Seus direitos (LGPD)

• Confirmar a existência de tratamento;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Revogar o consentimento (quando o tratamento se basear nele).

Pra exercer qualquer um desses direitos, escreva pra privacidade@circuitorecords.com. Respondemos em até 15 dias.

Segurança

O site é servido via HTTPS com cabeçalhos reforçados (HSTS, X-Frame-Options, Referrer-Policy, Permissions-Policy), validação de redirecionamento em callbacks de autenticação, e verificação HMAC nos webhooks de pagamento. Dados sensíveis não são logados; o e-mail do cliente nunca aparece em claro em nenhum log público.

Mudanças

Esta política pode ser atualizada quando houver mudança de operação ou exigência legal. A versão em vigor é sempre a publicada nesta página.