Política de Privacidade

Esta Política de Privacidade descreve como a NYXY Comercio de Produtos Ltda. ("NYXY", "nós"), CNPJ 66.766.371/0001-97, coleta, usa, armazena e protege os dados pessoais de quem visita e compra em nosso site, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Coletamos apenas os dados necessários para operar a loja e prestar um bom atendimento:

• Cadastro: nome, e-mail, senha (armazenada com hash, nunca em texto puro), telefone e CPF.
• Compra e entrega: endereço, CEP, dados de contato para rastreio do pedido.
• Pagamento: processado inteiramente pela InfinitePay, em ambiente próprio dela. A NYXY não coleta, não recebe e não armazena número de cartão, validade, CVV, senha, dados de conta bancária ou chaves Pix do pagador — guardamos apenas a confirmação de status da transação (aprovado, pendente, recusado) e o valor.
• Navegação: páginas visitadas, produtos vistos, itens no carrinho e endereço IP, coletados via cookies (ver seção 6).
• Atendimento: conteúdo de mensagens enviadas ao nosso SAC.

• Processar e entregar seus pedidos, incluindo comunicação sobre status e rastreio.
• Criar e gerenciar sua conta, carrinho e lista de favoritos.
• Prevenir fraudes e proteger a segurança da plataforma (ex: rate limiting, detecção de login suspeito).
• Cumprir obrigações legais e fiscais (emissão de nota fiscal, guarda de registros de transação).
• Com seu consentimento explícito: enviar newsletter e mensurar audiência/publicidade (Google Analytics, Meta Pixel).

Tratamos seus dados com base em uma das seguintes hipóteses legais do art. 7º da LGPD:

• Execução de contrato: dados de pedido, entrega e pagamento.
• Cumprimento de obrigação legal: dados fiscais e contábeis.
• Consentimento: cookies de análise/marketing e newsletter — você pode revogar a qualquer momento.
• Legítimo interesse: prevenção a fraude e segurança da aplicação, sempre limitado ao necessário.

Compartilhamos dados apenas com operadores estritamente necessários à operação do serviço:

• InfinitePay (gateway de pagamento) — para processar sua transação. Os dados financeiros que você informa a ela são tratados conforme a política de privacidade da própria InfinitePay.
• Transportadoras/correios — para entrega do seu pedido.
• Provedor de e-mail transacional (Resend) — para envio de confirmações de pedido.
• Ferramentas de analytics e publicidade (Google Analytics, Meta Pixel) — somente se você consentir no banner de cookies.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Nunca vendemos seus dados pessoais a terceiros.

Usamos cookies necessários (login, carrinho, segurança — sempre ativos) e, mediante seu consentimento, cookies de análise de audiência e de marketing. Você pode gerenciar suas preferências a qualquer momento pelo link "Preferências de cookies" no rodapé do site.

Dados de conta são mantidos enquanto sua conta estiver ativa. Dados de pedidos são mantidos pelo prazo exigido pela legislação fiscal e consumerista brasileira (até 5 anos). Você pode solicitar a exclusão de dados não sujeitos a obrigação legal de retenção a qualquer momento.

A NYXY não armazena dados bancários nem dados de cartão. O pagamento acontece na página segura da InfinitePay; qualquer questão sobre cobrança, autorização, estorno de cartão, Pix ou boleto — incluindo a segurança dos dados financeiros informados nessa etapa — é de responsabilidade da InfinitePay e deve ser tratada diretamente com ela. A NYXY continua responsável pelo produto, pela entrega, pela troca/devolução e pelos dados cadastrais listados na seção 2 (nome, e-mail, CPF, telefone e endereço), e ajuda a encaminhar o caso quando você nos procura.

Adotamos medidas técnicas e organizacionais para proteger seus dados: conexão criptografada (HTTPS/TLS) em todo o site, senhas armazenadas com hash forte (bcrypt), autenticação de dois fatores disponível para contas administrativas, limitação de tentativas de login, registros de auditoria para ações sensíveis e backups periódicos do banco de dados.

Conforme o art. 18 da LGPD, você pode, mediante solicitação ao nosso canal de atendimento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados (também disponível em Minha Conta);
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Revogar o consentimento dado a qualquer momento;
• Obter informação sobre com quem compartilhamos seus dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@nyxy.store. Respondemos em até 15 dias, conforme prazo legal.

Nosso Encarregado de Proteção de Dados pode ser contatado pelo e-mail privacidade@nyxy.store para qualquer dúvida relacionada ao tratamento de dados pessoais nesta plataforma.

Esta política pode ser atualizada periodicamente para refletir mudanças legais ou operacionais. A data da última atualização está sempre indicada no topo desta página. Mudanças materiais serão comunicadas por e-mail ou aviso no site.