Política de privacidade

Última atualização: 17 de setembro de 2026.

1. Quem trata os seus dados

O controlador dos seus dados pessoais é a D&D COMPANY LTDA, CNPJ 65.345.507/0001-22, com sede na Av. Carlos Gomes, 700, Sala 606, Boa Vista, Porto Alegre/RS, CEP 90.480-000, responsável pela marca FORJA e pela loja theforja.com.br.

Esta Política descreve como coletamos, usamos, compartilhamos e protegemos suas informações pessoais quando você visita a loja, faz uma compra ou fala com a gente. Ela é regida pela Lei nº 13.709/2018 — Lei Geral de Proteção de Dados (LGPD).

Havendo conflito entre os nossos Termos de Serviço e esta Política, prevalece esta Política no que diz respeito à coleta, ao tratamento e ao compartilhamento de dados pessoais.

2. Canal de privacidade

Para qualquer pedido, dúvida ou reclamação sobre seus dados pessoais, escreva para contato@theforja.com.br, com o assunto "LGPD".

A D&D COMPANY LTDA é agente de tratamento de pequeno porte e, nos termos da Resolução CD/ANPD nº 2/2022, está dispensada de indicar encarregado. Este e-mail é o canal oficial que mantemos para receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados.

3. Quais dados coletamos

Dependendo de como você interage com a loja, podemos tratar:

• Dados de contato e entrega: nome, CPF, e-mail, telefone, endereço de entrega e de cobrança.
• Dados de pagamento: forma de pagamento, dados da transação e comprovantes. Não temos acesso ao número completo do seu cartão — ele é tratado diretamente pela instituição de pagamento.
• Dados de conta: login, senha (armazenada de forma cifrada), preferências e configurações.
• Dados de pedido: itens visualizados, adicionados ao carrinho, comprados, devolvidos ou trocados, e seu histórico de pedidos.
• Comunicações: o que você nos escreve quando fala com o atendimento.
• Dados de dispositivo e navegação: endereço IP, navegador, identificadores, páginas visitadas e como você navega pela loja.

Não coletamos dados sensíveis de saúde. Se você mencionar uma condição de saúde ao falar com o atendimento, tratamos essa informação apenas para responder você e pelo tempo necessário para isso.

4. De onde vêm esses dados

• De você, quando faz um pedido, cria uma conta, assina nossa lista, responde um quiz ou nos escreve.
• Automaticamente, pelo seu dispositivo, por cookies e tecnologias similares, quando você navega pela loja.
• Dos nossos parceiros, como a plataforma da loja, o meio de pagamento e o operador logístico, quando processam dados em nosso nome.

5. Para que usamos, e com qual base legal

A LGPD exige que todo tratamento tenha uma hipótese legal. As nossas são:

• Executar a sua compra — processar o pedido e o pagamento, emitir nota fiscal, separar, enviar, rastrear, conduzir trocas e devoluções e manter sua conta. Base legal: execução de contrato (art. 7º, V).
• Cumprir obrigações legais — guarda de documentos fiscais, atendimento a órgãos de defesa do consumidor e a determinações judiciais. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Segurança e prevenção à fraude — autenticar acesso, analisar pedidos suspeitos e proteger a loja. Base legal: legítimo interesse (art. 7º, IX).
• Melhorar a loja — entender como as páginas são usadas e corrigir problemas. Base legal: legítimo interesse (art. 7º, IX).
• Marketing — enviar e-mails promocionais e exibir anúncios personalizados. Base legal: consentimento (art. 7º, I), que você pode revogar a qualquer momento.

Mensagens sobre um pedido que você fez — confirmação, nota fiscal, rastreio, entrega — não são marketing: fazem parte da execução do contrato e continuam sendo enviadas mesmo que você cancele a inscrição na lista.

6. Com quem compartilhamos

Compartilhamos seus dados apenas com quem precisa deles para a compra acontecer:

• Shopify, que hospeda e opera a loja.
• Instituições de pagamento e antifraude, para processar e validar a transação.
• Operador logístico e transportadoras, para armazenar, separar e entregar o seu pedido.
• Emissor de nota fiscal e contabilidade, para cumprir obrigações fiscais.
• Ferramentas de e-mail e de publicidade, quando você consentiu com marketing.
• Autoridades públicas, quando houver requisição legal válida.

Não vendemos os seus dados pessoais.

Também podemos transferir dados em caso de reorganização societária, fusão ou aquisição, hipótese em que esta Política continua valendo para os dados transferidos.

7. O papel da Shopify

A loja é hospedada pela Shopify, que coleta e trata dados sobre o seu acesso e uso da loja para oferecer e melhorar o serviço. As informações que você envia à loja são transmitidas e compartilhadas com a Shopify e com terceiros que podem estar em países diferentes do seu.

Usamos também recursos da Shopify que incorporam dados das suas interações com a nossa loja, com outras lojas e com a própria Shopify. Nesses casos, a Shopify é responsável pelo tratamento desses dados, inclusive para responder a pedidos seus relacionados a eles. Para entender como a Shopify usa seus dados e quais direitos você tem perante ela, veja a Política de Privacidade do Consumidor da Shopify e o portal de privacidade da Shopify.

8. Transferência internacional

Parte dos nossos fornecedores — incluindo a Shopify e ferramentas de e-mail e publicidade — mantém servidores fora do Brasil. Isso significa que seus dados podem ser armazenados e tratados em outros países.

Essas transferências são feitas nos termos do art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às exigidas pela lei brasileira.

9. Cookies e tecnologias similares

Usamos cookies e tecnologias parecidas para manter seu carrinho funcionando, lembrar preferências, medir o uso das páginas e, quando você consentiu, exibir anúncios relevantes.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Alguns cookies são necessários para a loja funcionar — sem eles, o carrinho e o checkout podem não operar corretamente.

10. Por quanto tempo guardamos

• Dados de pedido e nota fiscal: pelo prazo exigido pela legislação fiscal e pelo prazo de prescrição aplicável às relações de consumo.
• Dados de conta: enquanto a conta existir. Se você pedir a exclusão, apagamos, ressalvado o que a lei nos obrigar a manter.
• Dados de marketing: até você revogar o consentimento.
• Registros de acesso: pelo prazo do Marco Civil da Internet (Lei nº 12.965/2014).

Encerrado o prazo, os dados são eliminados ou anonimizados.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, como conexão cifrada, controle de acesso e uso de fornecedores que seguem padrões reconhecidos de segurança.

Ainda assim, nenhum sistema é totalmente infalível e não podemos garantir segurança absoluta. Evite enviar informações sensíveis por meios não seguros. Se acontecer um incidente de segurança com risco relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.

12. Seus direitos

O art. 18 da LGPD garante a você o direito de solicitar, a qualquer momento e gratuitamente:

• confirmação de que tratamos seus dados;
• acesso aos dados que temos sobre você;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir, e o que acontece se você não consentir;
• revogação do consentimento a qualquer momento.

Alguns desses direitos têm limites: se a lei nos obriga a manter um dado — uma nota fiscal, por exemplo — não podemos apagá-lo enquanto durar essa obrigação.

13. Como exercer seus direitos

Escreva para contato@theforja.com.br com o assunto "LGPD", dizendo o que você quer. Podemos pedir informações para confirmar a sua identidade antes de atender — é uma proteção sua, para que ninguém peça seus dados se passando por você.

Respondemos dentro dos prazos da lei. Você não será prejudicado de nenhuma forma por exercer qualquer um desses direitos.

Para cancelar e-mails de marketing, você também pode usar o link de descadastro no rodapé de qualquer mensagem que enviarmos.

14. Menores de 18 anos

A loja e o produto são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Se você é pai, mãe ou responsável e acredita que um menor nos forneceu dados pessoais, escreva para contato@theforja.com.br que apagamos.

15. Sites de terceiros

A loja pode conter links para sites operados por terceiros. Não controlamos esses sites nem respondemos pelas práticas de privacidade deles — recomendamos ler as políticas de cada um antes de fornecer seus dados.

16. Reclamações

Se você tiver uma reclamação sobre como tratamos seus dados, fale primeiro com a gente por contato@theforja.com.br — queremos resolver.

Você também pode, a qualquer momento, apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

17. Alterações nesta Política

Podemos atualizar esta Política por mudança nas nossas práticas ou por razões legais e operacionais. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo.

18. Contato

D&D&D COMPANY LTDA — CNPJ 65.345.507/0001-22
Av. Carlos Gomes, 700, Sala 606, Boa Vista — Porto Alegre/RS — CEP 90.480-000
contato@theforja.com.br