Política de privacidade

Última atualização: 31 de outubro de 2026

A tacria faz camisetas para cada identidade que você tem. Para isso, a gente precisa de alguns dados seus: para quem mandar, para onde mandar e como falar com você. Esta página explica quais dados são esses, por que a gente usa, com quem divide e como você controla tudo isso. Sem letra miúda.

Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem cuida dos seus dados

O controlador dos seus dados é Fernando Taliberti, responsável pela marca tacria, inscrito no 086023637-45.

O encarregado pelo tratamento de dados (o "DPO") é o próprio Fernando. Para qualquer assunto sobre os seus dados, fale com a gente em [email protected].

2. Quais dados a gente coleta

Quando você compra:

nome completo;
CPF (exigido para emitir a nota fiscal);
e-mail e telefone;
endereço de entrega (e de cobrança, se for diferente);
o que você comprou: estampas, tamanhos, cores, valores e cupons;
dados de pagamento. Os dados do cartão são digitados direto no ambiente do Nuvem Pago. A tacria não vê nem guarda o número completo do cartão nem o código de segurança.

Quando você fala com a gente (e-mail, formulário, redes sociais):

o que você escreve, o número do pedido e as fotos que manda (por exemplo, de uma peça com defeito).

Quando você navega na loja:

endereço IP, tipo de aparelho e de navegador, páginas visitadas, de onde você veio (por exemplo, de um anúncio) e o que pôs no carrinho. Parte disso vem de cookies (seção 7).

Quando você aceita receber novidades:

o e-mail (ou o celular, se for esse o canal), a data, o texto que você aceitou e de onde veio o aceite.

A gente não pede dados sensíveis (saúde, religião, opinião política, biometria e afins) e não precisa deles para nada.

3. Para que a gente usa e com qual base legal

A LGPD exige que todo uso de dado tenha uma justificativa, a "base legal". Aqui vai cada uso com a sua:

Entregar o seu pedido (produzir a camiseta, enviar, mandar o rastreio e avisar quando chegar): execução do contrato de compra (art. 7º, V).
Receber o pagamento e prevenir fraude: execução do contrato e legítimo interesse em evitar compras fraudulentas (art. 7º, V e IX).
Emitir nota fiscal e guardar registros fiscais: cumprimento de obrigação legal (art. 7º, II).
Atender você, fazer trocas, reembolsos e resolver defeitos (inclusive o direito de arrependimento do Código de Defesa do Consumidor): execução do contrato, obrigação legal e exercício regular de direitos (art. 7º, II, V e VI).
Controlar o limite de uma troca grátis por CPF a cada 90 dias: legítimo interesse, para manter a política de trocas justa para todo mundo (art. 7º, IX).
Manter a loja segura e guardar os registros de acesso: obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, II e IX).
Medir a loja e os anúncios (quantas visitas, de onde vieram, quais estampas vendem): legítimo interesse em entender o que funciona na loja (art. 7º, IX). Você pode recusar (seção 7).
Mostrar anúncios da tacria para quem já visitou a loja: legítimo interesse (art. 7º, IX). Você pode recusar (seção 7).
Mandar novidades, lançamentos e promoções: consentimento (art. 7º, I). Só para quem marcou que quer receber, e você sai com um clique.

Mensagens sobre o seu pedido (confirmação, rastreio, "chegou?") não são marketing: elas fazem parte da compra e não dependem de aceite.

4. Atendimento com ajuda de inteligência artificial

O nosso atendimento usa inteligência artificial para ler a sua mensagem, achar o pedido e responder rápido. Ela recebe o texto da conversa e o número do pedido, nunca o seu CPF, o seu endereço nem dados de cartão. Os casos fora das regras (dinheiro fora da política, contestação, dúvida) vão para uma pessoa. Se uma decisão automática afetar você e você não concordar, é só pedir em [email protected] que uma pessoa revê (art. 20 da LGPD).

5. Com quem a gente divide

A tacria é uma marca pequena que trabalha com parceiros. Cada um recebe só o necessário para fazer a sua parte, e não pode usar os seus dados para outra coisa.

Nuvemshop: a plataforma da loja. Guarda o cadastro, o carrinho e os pedidos.
Nuvem Pago: processa o pagamento (cartão, Pix ou boleto) e faz a análise antifraude.
Nosso ateliê parceiro (Dimona): produz e envia a camiseta. Recebe nome, CPF, e-mail, telefone e endereço para produzir, emitir a nota fiscal (que sai em nome do ateliê) e despachar. Os pedidos pagos chegam ao ateliê pela integração dele com a loja (Devapi) ou pela nossa automação.
Transportadoras (Correios e outras escolhidas pelo ateliê): recebem nome, endereço e telefone para entregar.
Nossa automação de pedidos e atendimento: um sistema próprio (n8n) num servidor contratado da Hostinger, no Brasil, que lê os pedidos, manda os avisos e organiza o atendimento.
Google Workspace (Gmail): o nosso e-mail. Onde ficam as conversas com você.
Anthropic: fornece a inteligência artificial do atendimento. Recebe o texto da conversa e o número do pedido, sem CPF, endereço nem dados de cartão.
Ferramenta de e-mail marketing: usada para as novidades e para os códigos de confirmação. Recebe só o e-mail (ou o celular) de quem pediu.
Telegram: usado para avisos internos de operação. Recebe só o número do pedido e o motivo do aviso, nunca o seu CPF, o seu endereço nem o seu contato.
Ferramentas de anúncio e medição: Google (Google Ads e Google Analytics 4), Pinterest (tag do Pinterest) e TikTok (pixel do TikTok). Elas recebem dados de navegação e de compra (por exemplo, "alguém comprou R$199,80") para medir os anúncios e mostrá-los a quem tem mais chance de gostar. A Meta (pixel do Facebook e do Instagram) ainda não está ativa; esta política será atualizada quando for.
Autoridades: quando a lei ou uma ordem judicial exigir.

A gente não vende os seus dados. Nunca.

6. Dados que saem do Brasil

Alguns desses parceiros (Google, Pinterest, TikTok, Anthropic, a ferramenta de e-mail marketing, Telegram e Cloudflare) guardam dados em servidores fora do Brasil, principalmente nos Estados Unidos e na Europa. Essa transferência segue o art. 33 da LGPD, com as garantias contratuais que esses serviços oferecem, e serve só para as finalidades desta política.

7. Cookies

Cookies são pequenos arquivos que o site guarda no seu navegador.

Essenciais: fazem a loja funcionar (carrinho, login, checkout, segurança). Não dá para desligar, senão a loja não funciona.
De medição: contam visitas e mostram quais páginas funcionam (Google Analytics 4).
De anúncio: ajudam a medir os anúncios e a mostrar a tacria para quem já visitou a loja (Google Ads, Pinterest e TikTok). O pixel da Meta ainda não está ativo.

Hoje a loja não mostra um aviso de cookies: os cookies de medição e de anúncio são carregados quando você abre a loja. Se não quiser, você pode bloqueá-los ou apagá-los quando quiser, pelas configurações do seu navegador (inclusive na navegação anônima), e pode desligar os anúncios personalizados nas configurações de anúncios do Google, do Pinterest e do TikTok. Recusar não impede você de comprar.

8. Por quanto tempo a gente guarda

Dados do pedido e notas fiscais: 5 anos depois da compra, porque a lei fiscal e o Código de Defesa do Consumidor exigem.
Cadastro de cliente que não aceitou receber novidades: até 24 meses depois da última compra. Depois disso, a gente apaga.
Contato de quem aceitou receber novidades: até você sair da lista. O registro de que você aceitou (e de quando saiu) fica guardado como prova, como a LGPD pede.
Conversas de atendimento: pelo mesmo prazo do pedido a que se referem.
Registros de acesso à loja: 6 meses, como manda o Marco Civil da Internet.
Registros técnicos da nossa automação (que podem conter dados do pedido, como nome e endereço): até 30 dias, contando as cópias de segurança.
Cookies: pelo prazo de cada ferramenta, ou até você apagar no navegador.

Quando um prazo acaba, o dado é apagado ou anonimizado (fica impossível saber de quem era).

9. Seus direitos

Você pode, a qualquer momento e de graça:

confirmar se a gente tem dados seus e pedir uma cópia;
corrigir dados errados ou desatualizados;
pedir que a gente apague, anonimize ou bloqueie dados desnecessários ou tratados fora da lei;
pedir a portabilidade dos seus dados para outro fornecedor;
pedir que a gente apague os dados usados com base no seu consentimento;
saber com quem a gente dividiu os seus dados;
saber o que acontece se você não der o consentimento;
retirar o consentimento (por exemplo, sair da lista de novidades com um clique no próprio e-mail);
se opor a um uso feito com base em legítimo interesse;
pedir que uma pessoa reveja uma decisão tomada só de forma automática.

Como pedir: mande um e-mail para [email protected] com o assunto "Meus dados". Para proteger você, a gente pode pedir uma confirmação de que o pedido é seu (por exemplo, o número de um pedido ou uma resposta pelo e-mail cadastrado). A resposta sai em até 15 dias.

Alguns dados não podem ser apagados antes do prazo, porque a lei manda guardar (as notas fiscais, por exemplo). Nesse caso, a gente explica o motivo e apaga o resto.

Se achar que a gente não resolveu, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Segurança

A gente usa conexão criptografada (HTTPS) na loja, acesso restrito e com senha forte aos sistemas, e guarda o mínimo possível pelo menor tempo possível: o nosso sistema de automação consulta o pedido na loja quando precisa, e os registros técnicos que passam pelos dados do pedido são apagados em até 30 dias. Nenhum sistema é 100% à prova de falhas. Se acontecer um incidente que possa trazer risco ou dano relevante para você, a gente avisa você e a ANPD, como a lei manda.

11. Crianças

A loja é feita para adultos comprarem, inclusive camisetas infantis. A gente não coleta, de propósito, dados de menores de 18 anos. Se algum dia uma camiseta levar o nome de uma criança (numa estampa personalizada, por exemplo), esse nome só é usado para fazer aquela peça, com o consentimento de quem comprou, e é apagado 90 dias depois da entrega.

12. Presente coletivo ("Segundo a turma")

Esta seção vale quando o recurso estiver no ar.

No presente coletivo, uma pessoa (o organizador) cria uma votação e manda o link para um grupo escolher as camisetas de alguém.

Organizador: informa o primeiro nome ou apelido de quem vai ganhar o presente. Ele é responsável por usar o nome de outra pessoa, e a gente pede só o primeiro nome, sem sobrenome e sem foto.
Quem vota: o voto fica ligado a um cookie do seu navegador, para que votar de novo mude o voto em vez de somar. O nome no voto é opcional e só o organizador vê. Para barrar robôs, a página usa uma verificação automática e limita votos por endereço IP.
Votos validados: se o organizador ligar essa opção, você informa o seu e-mail (ou celular, se o organizador liberar) e digita um código que a gente manda. O organizador nunca vê o seu contato, só um "validado" ao lado do voto. Esse contato serve só para confirmar o voto.
Novidades da tacria: depois de votar, aparece uma caixa desmarcada para quem quiser receber novidades. O voto não depende dela. Se você marcar, a gente guarda o seu contato e o registro do aceite até você sair da lista.
Quanto tempo: a votação, os votos, os nomes e os contatos usados só para validar são apagados 30 dias depois de a votação fechar. Você pode pedir antes para apagar o seu voto em [email protected].
Bases legais: a votação e a validação existem para prestar o serviço que o organizador pediu (legítimo interesse e execução do contrato, art. 7º, V e IX); a lista de novidades depende do seu consentimento (art. 7º, I).
Parceiros: a página e os votos rodam na Cloudflare, e o código de confirmação é enviado pela nossa ferramenta de e-mail marketing (por e-mail ou SMS).

13. Mudanças nesta política

Se esta política mudar, a gente atualiza esta página e a data lá em cima. Se a mudança for grande (um uso novo dos seus dados, por exemplo), a gente avisa quem está na nossa lista por e-mail antes de ela valer.

14. Fale com a gente

Dúvida, pedido ou reclamação sobre os seus dados: [email protected]. Quem responde por isso é o Fernando Taliberti, controlador e encarregado.

Quem é, entende. Quem não é, pergunta. Sobre os seus dados, pode perguntar à vontade.