Politica de Privacidade

1. Informacoes que Coletamos

Coletamos informacoes que voce nos fornece diretamente, incluindo quando cria uma conta, faz um pedido, agenda uma consulta, se inscreve em nossa newsletter ou nos contata. Isso pode incluir:

• Nome, endereco de e-mail, numero de telefone e endereco de envio/cobranca
• Informacoes de pagamento (processadas com seguranca pelo Stripe -- nao armazenamos numeros de cartao)
• Credenciais da conta (nome de usuario e senha criptografada)
• Historico de pedidos, preferencias e avaliacoes de produtos
• Comunicacoes que voce nos envia (e-mails, chat, relatorios de problemas)
• Detalhes de consultas e notas de atendimento

Tambem coletamos certas informacoes automaticamente quando voce visita nosso site:

• Endereco IP, tipo de navegador, sistema operacional e informacoes do dispositivo
• Paginas visualizadas, tempo no site e URLs de origem
• Localizacao geografica aproximada (pais/regiao, inferida do IP)
• Dados de cookies e valores de armazenamento local (veja Secao 4)

2. Como Usamos Suas Informacoes

Usamos as informacoes coletadas para:

• Processar e atender seus pedidos, incluindo pagamento e entrega
• Enviar confirmacoes de pedido, atualizacoes de envio e lembretes de consultas
• Fornecer suporte ao cliente e responder suas perguntas
• Enviar e-mails promocionais e newsletters (com seu consentimento; cancele a inscricao a qualquer momento)
• Personalizar sua experiencia de compra e recomendar produtos relevantes
• Detectar fraudes e proteger a seguranca da nossa plataforma
• Cumprir obrigacoes legais e fazer valer nossos termos
• Melhorar nosso site, produtos e servicos por meio de analises

Processamos seus dados pessoais com base nas seguintes bases legais: execucao de contrato (para atender seus pedidos), interesses legitimos (prevencao de fraudes, analises, melhoria de servicos), obrigacao legal (conformidade fiscal e regulatoria) e consentimento (comunicacoes de marketing).

3. Compartilhamento de Informacoes e Terceiros

Nao vendemos, alugamos ou comercializamos suas informacoes pessoais. Podemos compartilhar seus dados com as seguintes categorias de prestadores de servico que nos auxiliam na operacao do nosso negocio:

• Stripe -- Processamento de pagamentos. Seus dados de pagamento sao transmitidos diretamente ao Stripe e estao sujeitos a politica de privacidade deles.
• Uber Direct -- Servicos de entrega no mesmo dia para enderecos qualificados em New Jersey.
• Twilio -- Notificacoes de entrega por SMS e comunicacoes via WhatsApp.
• Resend -- Entrega de e-mails transacionais (confirmacoes de pedido, lembretes de consultas).
• Supabase -- Hospedagem segura de banco de dados e armazenamento de arquivos.
• Railway -- Provedor de hospedagem em nuvem e infraestrutura.

Tambem podemos divulgar suas informacoes quando exigido por lei, em resposta a processos legais, para proteger os direitos e a seguranca da Rivky Wigs e de terceiros, ou em conexao com uma transferencia comercial como fusao ou aquisicao.

4. Cookies e Tecnologias de Rastreamento

Usamos cookies e tecnologias similares (como armazenamento local) para melhorar sua experiencia em nosso site. Estes incluem:

• Cookies essenciais -- Necessarios para o funcionamento do site, incluindo sessoes de autenticacao e dados do carrinho.
• Cookies de preferencia -- Lembram seu idioma, moeda e preferencias de exibicao.
• Cookies de analise -- Nos ajudam a entender como os visitantes interagem com nosso site para que possamos melhora-lo.

Voce pode controlar os cookies pelas configuracoes do seu navegador. Desabilitar certos cookies pode afetar a funcionalidade do nosso site. Ao aceitar nosso banner de cookies, voce consente com o uso de cookies nao essenciais.

5. Retencao de Dados

Retemos suas informacoes pessoais pelo tempo necessario para cumprir os propositos descritos nesta politica, cumprir nossas obrigacoes legais, resolver disputas e fazer valer nossos acordos.

Os dados da conta sao retidos enquanto sua conta estiver ativa. Se voce excluir sua conta, excluiremos ou anonimizaremos seus dados pessoais em ate 30 dias, exceto dados que somos obrigados a reter para fins legais ou regulatorios (como registros de pedidos para conformidade fiscal, que podem ser retidos por ate 7 anos).

Biometric Data, AI Processing, and Location

Some optional features collect or derive sensitive data. You can use the site fully without using any of these:

• Head Profile / SmartMeasure. If you opt into our head-profile wizard, your camera captures a short series of frames and we derive a 468-point face mesh + head circumference + face-shape classification using on-device MediaPipe (Google). Individual frames are not kept. The derived mesh + measurements are stored in your account so wig-fit recommendations stay accurate.
• Face Swap preview. If an admin uploads a customer photo to preview a wig on, that photo is sent over HTTPS to our GPU provider (Modal) for inference using the InsightFace + GFPGAN models. Input photos are not retained by Modal beyond the request, and the resulting swap image is stored only where the admin saved it.
• Wig tag scans (NFC + QR). When you scan a woven NFC or QR tag on a wig, we log the scan (timestamp, approximate location, wig ID) so Rivky can offer wig history + service bookings. Scans are strictly opt-in — your phone prompts before opening the page.
• Driver GPS. For staff drivers delivering locally, the driver portal collects location every ~30 seconds while a route is active. Customers on that route see a live ETA. GPS data is retained for 30 days for dispute / audit purposes.
• Quick Link / private storefront tokens. Quick-link URLs (/shop/[token]) carry a random token so an admin can send a curated selection to a specific client. The token identifies the link, not the recipient; when you log in, your order is attributed to that link.

You may request deletion of your head profile, face-swap images, or scan history at any time via legal@rivkywigs.com. Deletion is irreversible and removes the data from our systems within 30 days.

6. Seus Direitos de Privacidade

Dependendo da sua localizacao, voce pode ter os seguintes direitos em relacao aos seus dados pessoais:

• Acesso -- Solicitar uma copia dos dados pessoais que mantemos sobre voce.
• Retificacao -- Solicitar correcao de dados incorretos ou incompletos.
• Exclusao -- Solicitar exclusao dos seus dados pessoais ("direito ao esquecimento").
• Portabilidade -- Receber seus dados em formato estruturado e legivel por maquina.
• Restricao -- Solicitar que limitemos o processamento dos seus dados em certas circunstancias.
• Objecao -- Opor-se ao processamento baseado em interesses legitimos, incluindo marketing direto.
• Revogar consentimento -- Revogar o consentimento a qualquer momento quando o processamento for baseado em consentimento (ex.: cancelar inscricao em e-mails de marketing).

Residentes da UE/EEE possuem esses direitos sob o Regulamento Geral de Protecao de Dados (GDPR). Residentes da California possuem direitos sob a Lei de Privacidade do Consumidor da California (CCPA). Para exercer qualquer um desses direitos, entre em contato conosco em legal@rivkywigs.com. Responderemos em ate 30 dias.

Se acredita que nao abordamos adequadamente suas preocupacoes com privacidade, residentes da UE tem o direito de apresentar uma reclamacao a sua Autoridade de Protecao de Dados local.

7. Privacidade de Menores

Nosso site nao e direcionado a menores de 16 anos. Nao coletamos intencionalmente informacoes pessoais de menores. Se acredita que um menor nos forneceu dados pessoais, entre em contato e tomaremos medidas para exclui-los prontamente.

8. Seguranca dos Dados

Implementamos medidas tecnicas e organizacionais de seguranca comercialmente razoaveis para proteger suas informacoes pessoais contra acesso, uso, alteracao ou divulgacao nao autorizados. Estas incluem transmissao de dados criptografada (HTTPS/TLS), armazenamento de senha com hash e controles de acesso. No entanto, nenhum metodo de transmissao pela internet e 100% seguro, e nao podemos garantir seguranca absoluta.