Política de privacidade

Esta política explica como o Armeiro Costa (Rodrigo Guimarães Oliveira Costa — MEI, CNPJ 43.861.898/0001-03), controlador dos dados, trata as informações pessoais coletadas neste site, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Quais dados coletamos

• Compras: nome, CPF, e-mail, telefone e endereço de entrega.
• Inscrições em cursos: nome, CPF, e-mail e telefone.
• Comprovantes de pagamento que você decidir enviar.
• Aviso de disponibilidade: apenas o e-mail, se você pedir para ser avisado quando um produto esgotado voltar ao estoque.
• Registros de acesso (data, hora e endereço IP) do painel administrativo e das compras e inscrições, guardados por 6 meses, como determina o Marco Civil da Internet (base legal: cumprimento de obrigação legal), usados para segurança e para atender ordem judicial.
• Aceite dos Termos: versão aceita, data e endereço IP, guardados junto com o pedido ou a inscrição.

Não é necessário criar conta para comprar: os dados ficam registrados apenas no pedido ou na inscrição.

Para que usamos

• Processar pedidos e inscrições, confirmar pagamentos e enviar produtos (base legal: execução de contrato).
• Emitir documentos e cumprir obrigações legais e fiscais (base legal: obrigação legal).
• Enviar e-mails sobre o andamento do seu pedido ou inscrição.
• Atender solicitações feitas por você pelo WhatsApp ou e-mail.
• O e-mail deixado para aviso de disponibilidade é tratado com base no seu consentimento, dado ao pedir para ser avisado.

Não usamos seus dados para publicidade e não os vendemos.

Com quem compartilhamos

Somente o necessário para prestar o serviço: transportadoras e a plataforma de fretes (Melhor Envio / Correios) para a entrega; quando você opta por pagar pelo Asaas, a plataforma de pagamentos Asaas Gestão Financeira Instituição de Pagamento S.A. (CNPJ 19.540.550/0001-21), que recebe nome, CPF ou CNPJ, e-mail, telefone e o valor da compra para processar o pagamento por Pix, cartão de crédito ou boleto; o provedor de e-mail para envio das notificações; o clube de tiro parceiro, no caso de cursos, para emissão do certificado; e autoridades, quando exigido por lei.

Por quanto tempo guardamos

Dados de pedidos e inscrições são mantidos por 5 (cinco) anos para cumprimento de obrigações fiscais. Quando houver disputa, reclamação ou processo em andamento relacionado a um pedido ou inscrição, os dados envolvidos são mantidos pelo prazo necessário à sua resolução, mesmo que esse prazo seja maior que 5 anos. Fora esses casos, os dados são excluídos ou anonimizados ao final do prazo de guarda.

Comprovantes de pagamento enviados por você são guardados junto com os dados do pedido ou da inscrição a que se referem, pelo mesmo prazo.

O e-mail deixado para aviso de disponibilidade é usado uma única vez e excluído em até 90 dias após o aviso.

Registros de acesso: 6 meses.

Registros internos de envio de e-mails (com seu nome, e-mail e número do pedido): 30 dias.

Cópias de segurança: guardamos cópias de segurança cifradas do site por até 8 semanas (as diárias por 14 dias, as semanais por 8 semanas), protegidas contra exclusão antecipada. Quando seus dados são excluídos ou anonimizados a seu pedido, eles saem do sistema na hora, mas continuam nessas cópias até elas vencerem — nunca são usados a partir delas. Se for preciso restaurar uma cópia, a exclusão é refeita automaticamente logo em seguida.

Cookies e armazenamento local

O site não usa cookies de publicidade. O carrinho de compras é guardado apenas no seu navegador (armazenamento local) e pode ser apagado a qualquer momento.

Seus direitos

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento e acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade dos seus dados a outro fornecedor; informação sobre com quem compartilhamos seus dados; oposição a tratamentos que não dependam do seu consentimento, quando entender que a lei foi descumprida; e revogação do consentimento dado. Basta entrar em contato pelo e-mail contato@armeirocosta.com.br ou pelo WhatsApp informado no site.

Você tem direito a uma confirmação simplificada da existência de tratamento, em princípio imediata (art. 19, I, da LGPD); como microempreendedor individual, somos agente de tratamento de pequeno porte, e a Resolução CD/ANPD nº 2/2022 (art. 15) nos dá até 15 dias para essa resposta simplificada. Para a declaração clara e completa sobre a origem, o uso e os critérios do tratamento dos seus dados (art. 19, II, da LGPD), a mesma resolução (art. 14, III) dobra o prazo da lei para até 30 dias. Para os demais pedidos (correção, eliminação, informação sobre compartilhamentos, revogação de consentimento, entre outros), respondemos assim que possível, em geral dentro de 15 dias.

Encarregado pelo tratamento de dados

Como microempreendedor individual, o Armeiro Costa não é obrigado a indicar um encarregado pelo tratamento de dados pessoais. Para dúvidas, reclamações ou solicitações sobre seus dados, fale conosco pelo e-mail contato@armeirocosta.com.br.

Onde os dados ficam

Nossos servidores ficam nos Estados Unidos, em data center da Hostinger, e as cópias de segurança, cifradas, ficam na Backblaze, também nos Estados Unidos. Isso é uma transferência internacional de dados. Ela é necessária para executar o contrato com você e para cumprir nossas obrigações legais e fiscais — art. 33, IX, combinado com o art. 7º, V e II, da LGPD. Os dados pessoais do cadastro (CPF, telefone e endereço) são gravados cifrados. O envio de e-mails usa o provedor da caixa contato@armeirocosta.com.br. No checkout e na inscrição, mostramos essa informação antes de você concluir e registramos sua ciência com data e endereço IP; sem essa ciência registrada, a compra não é concluída. Estamos avaliando a migração para servidores no Brasil e atualizaremos esta página se ela ocorrer.

Segurança

Os dados são armazenados em servidor com acesso restrito, conexão criptografada (HTTPS) e cópias de segurança periódicas.

Incidentes de segurança

Se ocorrer um incidente de segurança (vazamento, acesso indevido ou perda de dados) que possa acarretar risco ou dano relevante aos titulares, nos comprometemos a comunicar os afetados e a Agência Nacional de Proteção de Dados (ANPD) dentro dos prazos da Resolução CD/ANPD nº 15/2024, informando: o que aconteceu, quais dados foram envolvidos, as medidas tomadas para conter e reduzir os efeitos do incidente e um contato para mais informações (contato@armeirocosta.com.br).

Alterações

Esta política pode ser atualizada. A data da última atualização aparece no topo da página.

Versão de 30/09/2026.