Política de Privacidade

A Sashay Sourcing LLC ("Sashay", "nós") é a controladora dos dados tratados nesta plataforma digital de coleta de pedidos B2B da coleção licenciada de activewear do Clube de Regatas do Flamengo. A operação no Brasil (importação e distribuição) é conduzida em conjunto com a Vila Porto International Business S/A. Esta plataforma é exclusiva para lojistas autorizados (atacado), no território brasileiro.

Encarregado de Proteção de Dados (DPO): dpo@sashaysourcing.com

Coletamos os seguintes dados pessoais:

• Identificação: nome completo, CNPJ ou código de gestor
• Contato: e-mail, telefone
• Dados da loja: CNPJ da loja, razão social, endereço, cidade, estado, CEP
• Dados de pedido: produtos selecionados, quantidades, valores estimados, observações
• Acesso: data e hora do login, endereço IP, versão dos termos aceitos

Esta plataforma NÃO coleta dados de pagamento. Nenhum cartão, conta bancária ou dado financeiro é tratado aqui.

• Autenticar lojistas autorizados e garantir acesso seguro à plataforma
• Registrar e organizar solicitações de pedido B2B
• Comunicar status de pedidos e informações comerciais
• Cumprir obrigações legais e fiscais (retenção por 5 anos, conforme exigência fiscal)
• Registrar consentimento LGPD (Art. 7º, I, Lei 13.709/2018)

Seus dados são compartilhados apenas com:

• Vila Porto International Business S/A: importadora e distribuidora oficial no Brasil, corresponsável pela operação comercial e logística dos pedidos
• Clube de Regatas do Flamengo: dados agregados de pedidos (sem identificação individual de lojistas), para fins de licenciamento e fiscalização
• Supabase (infraestrutura): banco de dados seguro, servidores no Brasil/EUA com garantias de proteção
• Google Sheets / Google LLC: espelho de pedidos para controle operacional interno
• Resend (e-mail): envio de confirmações de pedido

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais.

Você tem direito a:

• Acesso: solicitar cópia de todos os seus dados pessoais
• Correção: corrigir dados incompletos ou desatualizados
• Exclusão: solicitar a exclusão dos seus dados (com ressalva: dados de pedidos podem ser mantidos por obrigação fiscal por até 5 anos)
• Portabilidade: receber seus dados em formato estruturado
• Revogação do consentimento: a qualquer momento, sem prejuízo das operações realizadas

Para exercer qualquer direito, entre em contato com o DPO: dpo@sashaysourcing.com

• Comunicação exclusivamente por HTTPS (criptografia em trânsito)
• Banco de dados com Row Level Security (cada lojista acessa apenas seus dados)
• Backups diários automatizados
• Sem armazenamento de senhas (login por identificador único)

Dados cadastrais e de pedidos são mantidos por 5 anos após a última transação, em cumprimento às obrigações fiscais brasileiras. Após esse período, os dados são anonimizados ou excluídos.

Esta política pode ser atualizada. Em caso de alterações relevantes, notificaremos os gestores cadastrados por e-mail. A data da versão vigente consta no início deste documento.

Sashay Sourcing LLC · DPO: dpo@sashaysourcing.com · Comercial: comercial@sashaysourcing.com

Nota: os textos desta política foram redigidos pela equipe de desenvolvimento e devem ser revisados por advogado especializado em LGPD antes da publicação oficial.