Política de Privacidade

A Ignis Vault é operada por Ignis Vault, CNPJ 66.835.288/0001-22, no site ignisvault.com.br.

Para a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), somos o controlador dos seus dados: somos nós que decidimos quais coletar, para quê e por quanto tempo.

Canal de privacidade e Encarregado: Nathan Duarte, pelo e-mail contato@ignisvault.com.br. É para lá que vão pedidos de acesso, correção e exclusão. Respondemos em até 15 dias.

Até setembro de 2026 este site era um catálogo: o pedido era manifestação de interesse e a compra se fechava por conversa no WhatsApp. Hoje a compra é concluída aqui, com pagamento online — e por isso passamos a tratar dados que antes não coletávamos: CPF, endereço completo e e-mail, além dos registros da sua conta.

Esta versão substitui integralmente a anterior. Nada aqui autoriza usar seus dados para finalidade diferente da descrita.

A LGPD exige que todo tratamento tenha uma base legal. Cada linha abaixo diz qual é a nossa.

Não tratamos dados sensíveis — nada de saúde, biometria, origem racial, convicção religiosa ou política, filiação sindical ou orientação sexual. A loja não se dirige a menores de 18 anos e não coleta dados de crianças e adolescentes conscientemente.

Não tomamos decisões automatizadas sobre você. A análise antifraude é do meio de pagamento, não nossa — ver o item 6.

3.1 O número do seu cartão

Ele nunca chega aos nossos servidores. Os campos de número, validade e código de segurança são componentes hospedados pelo Mercado Pago, exibidos dentro da nossa página. O dado vira um código temporário dentro do seu próprio navegador e vai direto para eles. Aqui ficam só a bandeira e os quatro últimos dígitos.

3.2 O seu endereço de rede (IP)

Nas tabelas de sessão, de pedido de acesso e de controle de abuso, não guardamos o seu IP: guardamos um resumo criptográfico irreversível dele, que serve para contar tentativas vindas da mesma origem e não para localizar você.

Há uma exceção deliberada: no registro de aceite desta política, o IP fica em claro — porque ali a função dele é justamente servir de prova.

3.3 A sua senha

Não existe senha de cliente na Ignis Vault. O acesso à conta é por link enviado ao seu e-mail ou pela sua conta Google. Não guardamos senha — nem em texto, nem cifrada. Não há senha sua que possa vazar daqui.

Em três casos: segurança da conta, guarda dos quatro últimos dígitos do cartão e registro do aceite. Nos três, o tratamento é mínimo, previsível e voltado à sua própria proteção.

Você pode se opor, e avaliaremos o pedido. Vale registrar que opor-se aos registros de segurança da conta pode inviabilizar mantê-la ativa.

Não vendemos, não alugamos e não cedemos seus dados para publicidade ou marketing de terceiros. Compartilhamos só o necessário para a compra acontecer.

Mercado Pago e Melhor Envio não agem só sob nossas instruções: têm finalidades próprias — prevenção à fraude e operação logística. Quanto a essas finalidades, são controladores independentes e respondem diretamente por elas. Vale ler: Mercado Pago, Melhor Envio e Google.

Também compartilhamos quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.

Este ponto é incomum e preferimos dizer com clareza em vez de escondê-lo numa cláusula.

Quando você abre a tela de pagamento, um programa do Mercado Pago roda no seu dispositivo, dentro do nosso site, e coleta uma espécie de impressão digital do seu navegador: características de renderização gráfica, lista de fontes instaladas, fuso horário, presença de webcam e indicadores de navegação anônima.

• Acontece no seu aparelho, durante a sua navegação no nosso site.
• Os dados são deles, não nossos. A Ignis Vault não recebe, não vê e não guarda nada disso.
• Não é opcional. É essa análise que autoriza ou recusa a transação. Sem ela não há como aceitar pagamento online.

A finalidade é prevenção à fraude. Como é indispensável para a compra e para a segurança do pagamento, não se apoia em consentimento, e sim na execução do contrato e no legítimo interesse de prevenir fraude. Se você não concorda com essa coleta, a alternativa é não concluir a compra online.

Só o essencial para o site funcionar:

• cookies próprios de sessão, para manter você conectado e proteger o pedido;
• armazenamento local, para guardar o carrinho e suas preferências de navegação.

Não usamos cookie de publicidade, pixel de rede social nem análise de terceiros — não há Google Analytics, Meta Pixel ou equivalente. Por serem estritamente necessários ao serviço que você pediu, não dependem do seu consentimento; ainda assim você tem direito de saber que existem.

Dá para apagar tudo nas configurações do navegador, com a ressalva de que o carrinho e o acesso à conta deixam de funcionar.

Vencidos os prazos, os dados são eliminados ou anonimizados. Já existe rotina automática de anonimização de pedidos antigos.

A LGPD garante a você, de graça e a qualquer momento:

• saber se tratamos dados seus e ter acesso a eles;
• corrigir dado incompleto, errado ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• levar seus dados para outro fornecedor;
• saber com quem compartilhamos;
• opor-se a tratamento que não siga a lei;
• reclamar à ANPD.

Para exercer, escreva para contato@ignisvault.com.br. Podemos pedir informações que confirmem sua identidade — para não entregar seus dados a outra pessoa. Respondemos em até 15 dias.

Se você excluir sua conta

Desativamos a conta e desligamos dela os pedidos. Mas os pedidos em si não são apagados, e é importante você saber por quê: o registro da venda é documento fiscal e de controle de estoque, cuja guarda a lei nos impõe. A própria LGPD prevê essa hipótese.

Na prática:

• Apagamos: o vínculo entre a conta e o pedido, seus dados de acesso, o histórico de sessões e as preferências.
• Mantemos, pelo prazo do item 8: o registro do pedido, que deixa de ser acessível por você numa área logada e passa a constar só do nosso registro fiscal e comercial.
• Vencido o prazo: o registro é anonimizado, e a partir daí não dá mais para associá-lo a você.

Entre as medidas que adotamos: conexão cifrada em todo o site, ausência de senha armazenada, IP pseudonimizado, nenhum dado de cartão recebido aqui e controle de tentativas de acesso.

Nenhum sistema é infalível. Se houver incidente que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD.

Nós não transferimos seus dados para fora do país por iniciativa própria. Mercado Pago, Google e nossos provedores de e-mail e hospedagem podem operar em infraestrutura no exterior, conforme as políticas deles, indicadas no item 5.

Podemos alterar esta política. O sistema registra qual versão você aceitou. Quando a mudança for relevante — nova finalidade, novo dado, novo destinatário ou nova base legal —, avisamos por e-mail com pelo menos 15 dias de antecedência quando possível, e pedimos novo aceite no seu próximo acesso ou pedido.

Ajustes de redação são publicados com nova data de vigência, sem novo aceite.

Esta política segue a legislação brasileira, em especial a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e o Decreto nº 7.962/2013.

Fica eleito o foro do domicílio do consumidor, na forma do art. 101, I, do CDC.

Versão v1 — última atualização em 20 de setembro de 2026.