Política deprivacidade.

Atualizada em 16 de setembro de 2026.

Quem cuida dos seus dados

A loja Vinhos Churchill é operada pela PASP COMERCIAL LTDA, CNPJ 61.758.496/0001-51, com endereço na Rua Domingos Lopes da Silva, 890, conj. 1107, Vila Suzana, São Paulo – SP, CEP 05641-030. Para assuntos de privacidade, escreva para [email protected] ou use a página de contato.

Login com Google

Ao escolher “Continuar com Google”, você autoriza o Google a fornecer ao serviço de autenticação da Vinhos Churchill, o Supabase Auth, os dados básicos da sua conta: identificador da conta Google, endereço de e-mail e informação de verificação desse e-mail, nome e imagem de perfil, quando disponibilizados pelo Google. Esses dados podem ficar registrados nos dados de identidade e nos metadados de autenticação, mesmo quando não aparecem na interface da loja.

Usamos esses dados para identificar você, criar ou vincular sua conta e permitir o acesso à área do cliente. O e-mail também pode ser usado para mensagens necessárias à conta e às compras. Entrar com Google não autoriza o envio de publicidade: o recebimento de novidades depende de uma escolha separada.

Esse login não solicita acesso ao Gmail, Google Drive, contatos ou calendário, nem permite que a loja leia suas mensagens ou arquivos. A Vinhos Churchill não recebe sua senha do Google. O serviço de autenticação processa a resposta de autorização e mantém os registros de identidade; cookies e credenciais de sessão permitem reconhecer seu acesso à loja. Não usamos essa autorização para consultar outros serviços Google.

Os dados recebidos do Google são armazenados na infraestrutura de autenticação e de banco de dados do Supabase e utilizados pela loja para as finalidades acima. Não vendemos esses dados nem os usamos para segmentar anúncios. O acesso é limitado aos serviços e às pessoas que precisam dessas informações para operar a conta, prestar atendimento ou cumprir obrigações legais. Quando seu e-mail é usado para enviar uma mensagem de conta ou pedido, ele é compartilhado com o serviço de envio de e-mails.

Você pode remover a autorização da Vinhos Churchill na página de conexões com terceiros da sua Conta Google. Remover essa conexão não exclui automaticamente os registros já mantidos pela loja nem substitui a exclusão da conta. Para eliminar os dados da loja, use o procedimento descrito em “Exclusão da conta e dos dados”. Você também pode entrar pelo e-mail, usando o link ou código de acesso.

Dados e finalidades

Tratamos nome, e-mail, CPF, telefone, data de nascimento, endereços e informações de pedidos para manter sua conta, verificar a maioridade, processar compras e assinaturas, entregar produtos e atender solicitações. Mensagens enviadas ao atendimento também são tratadas para responder a você.

Essas informações são fornecidas por você no cadastro, na área da conta, no checkout e nos formulários de contato. Guardamos os itens, valores, status, endereço de entrega e registros de pagamento dos pedidos para acompanhar a compra, resolver problemas e cumprir obrigações fiscais. Para assinaturas, também tratamos a frequência, o plano e os identificadores necessários à cobrança recorrente. No atendimento a empresas, podemos receber razão social, CNPJ e dados do responsável pelo contato.

Durante o uso, também podemos tratar endereço IP, registros de tentativas de acesso ou pagamento e informações técnicas de erros para limitar abusos, investigar falhas e proteger a conta e as transações.

Informações necessárias à compra são tratadas para executar o contrato ou as etapas que você solicita antes dele. Documentos fiscais e registros exigidos por lei são tratados para cumprir obrigações legais. Registros técnicos de acesso e segurança podem ser usados para prevenir abusos e proteger o serviço, respeitando seus direitos e as bases legais aplicáveis.

Novidades por e-mail e recursos opcionais de análise e marketing dependem da sua autorização. Você pode cancelar o recebimento ou retirar essa autorização sem perder o acesso às funções essenciais da loja.

Pagamentos e compartilhamento

Os dados necessários ao pagamento são encaminhados ao provedor responsável pela modalidade escolhida. No pagamento por cartão via Stripe, o formulário envia os dados do cartão diretamente à Stripe; a loja recebe identificadores e o resultado da transação para conciliar o pedido. Não armazenamos o número completo do cartão nem o código de segurança. Compartilhamos informações necessárias com serviços de hospedagem, autenticação, comunicação, emissão fiscal e logística para operar a loja e cumprir o pedido. Entre os serviços integrados estão o Supabase para autenticação e banco de dados, a Stripe para pagamentos, o Melhor Envio e as transportadoras para frete e entrega, e o Resend para envio de e-mails, conforme a funcionalidade utilizada. A logística recebe os dados de remetente e destinatário necessários à entrega; os serviços de comunicação recebem o endereço de e-mail e o conteúdo da mensagem a enviar. Também podemos fornecer dados para cumprir determinações legais. Não vendemos seus dados pessoais.

Fornecedores de tecnologia podem tratar informações fora do Brasil. Quando houver transferência internacional, devem ser observadas as condições e garantias previstas na legislação brasileira de proteção de dados.

Cookies e navegação

Cookies essenciais mantêm a sessão, o carrinho e a confirmação de idade. Recursos de análise e marketing só são habilitados após sua autorização. A medição de desempenho usa o caminho da página, a métrica e o tipo de dispositivo, sem incluir seu nome, e-mail ou conteúdo do pedido.

Quando autorizadas e configuradas, as ferramentas de análise via Google Tag Manager podem receber eventos de navegação e de compra, como visualização de produtos, adição ao carrinho, início do checkout e compra, com os produtos, quantidades e valores associados. Esses eventos não incluem nome, e-mail ou CPF no conteúdo enviado pela loja. Essa análise é separada dos dados recebidos no login com Google.

Sua escolha de cookies é guardada por 180 dias. Use o bloco Suas preferências de cookies, logo abaixo desta política, para aceitar ou recusar os recursos opcionais, inclusive depois de uma escolha anterior.

Conservação e segurança

Mantemos informações pelo tempo necessário à finalidade informada, ao cumprimento de obrigações legais e ao exercício regular de direitos. Excluir uma conta não elimina automaticamente documentos sujeitos a retenção obrigatória. Encerrada a necessidade de conservação, os dados são eliminados ou anonimizados, conforme aplicável.

Os dados de identidade recebidos do Google são conservados enquanto necessários à manutenção da conta e à autenticação, até a exclusão solicitada, ressalvadas obrigações legais e o exercício de direitos. Os registros de pedidos podem permanecer mesmo após a exclusão da conta quando necessários a essas finalidades.

Adotamos controles de acesso por função, restrições de acesso aos registros de clientes e proteção das credenciais dos serviços. O CPF no cadastro é armazenado de forma criptografada e exibido de forma mascarada. Cuide das credenciais da sua conta e informe ao atendimento qualquer suspeita de uso indevido.

Exclusão da conta e dos dados

Para excluir sua conta, acesse Minha conta → Meus dados e use a opção “Excluir conta”, seguindo a confirmação apresentada. Você também pode solicitar a exclusão ou esclarecimentos por [email protected], inclusive se não conseguir entrar na conta.

A exclusão remove o usuário do serviço de autenticação, incluindo os dados de identidade vinculados ao login Google, e elimina os dados de perfil, os endereços salvos e os carrinhos associados à conta. Os pedidos já realizados preservam os dados necessários ao registro da operação, como os dados do comprador e o endereço usado na entrega, quando exigidos para obrigações legais ou exercício de direitos. Cancelar a autorização no Google e excluir a conta na loja são ações distintas. Para dúvidas sobre uma assinatura ou pedido em andamento, procure o atendimento.

Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável e eliminação, anonimização ou bloqueio nas hipóteses legais. Pode revogar consentimentos e apresentar oposição a tratamento irregular. Pedidos serão avaliados conforme a legislação, com eventual verificação de identidade para proteger seus dados.

Envie sua solicitação ao contato acima. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados e aos órgãos de defesa do consumidor.

Atualizações e legislação

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data no início identifica a versão. Mudanças que exijam nova autorização serão submetidas a você.

Referência: Lei Geral de Proteção de Dados — Lei nº 13.709/2018.