Política de Privacidade

Esta política explica como a Hentoys trata os seus dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Controlador dos dados

O controlador dos dados é a Hentoys (pessoa física). Hentoys (pessoa física) é a loja virtual responsável por este site, com endereço em Rua Toledo Barbosa, 637, CEP: 03061-000, São Paulo – SP. As vendas são feitas e recebidas pela Hentoys (pessoa física), pelo Mercado Pago. Contato: [email protected], segunda a sexta, das 10h às 18h (exceto feriados).

Quais dados coletamos

Cadastro e pedido: nome, CPF, e-mail, telefone e endereço de entrega.
Verificação de idade: CPF e data de nascimento, enviados à CPFHub para conferência na base da Receita Federal. Esse tratamento é condição para acessar o site e comprar, porque a lei exige verificar a idade (ECA Digital, Lei 15.211/2025, art. 9º). Não guardamos a data de nascimento nem o número do CPF. Guardamos o resultado (“maior de 18: sim”) e um código do CPF gerado com chave secreta (pseudonimização), usado só para conferir que a compra é feita com o mesmo CPF verificado. Esse código ainda é considerado dado pessoal e é protegido como tal. Se a conferência automática falhar e você pedir, conferimos um documento com foto. A imagem do documento é eliminada de forma imediata e irreversível logo após a conferência, e guardamos só o resultado.
Pagamento: processado pelo Mercado Pago. Não armazenamos os dados do seu cartão.
Avise-me: se você pedir aviso de um produto esgotado, guardamos o e-mail e o produto só para enviar um único aviso quando ele voltar ao estoque. A inscrição pode ser apagada a qualquer momento, a pedido.
Navegação: cookies e dados de uso do site, como páginas visitadas e dispositivo (os de medição de audiência, só com o seu consentimento).
Atendimento: mensagens que você nos envia por e-mail ou formulário.

Para que usamos

Processar pedidos, pagamentos, entregas, trocas e reembolsos (execução do contrato).
Cumprir obrigações legais, como as de defesa do consumidor e as fiscais (obrigação legal).
Verificar que você tem 18 anos ou mais, como exige o ECA Digital, Lei 15.211/2025 (cumprimento de obrigação legal, art. 7º, II, da LGPD). Esses dados servem exclusivamente para isso: não são usados para marketing nem para traçar perfil, e o resultado fica guardado enquanto a conta existir ou por 30 dias no aparelho.
Prevenir fraudes e manter a segurança do site (legítimo interesse).
Medir a audiência do site com o Google Analytics, só se você aceitar os cookies de medição (consentimento).
Enviar novidades e ofertas, apenas se você autorizar (consentimento, que pode ser retirado a qualquer momento).

Com quem compartilhamos

Mercado Pago, para processar o pagamento. O Mercado Pago também trata os seus dados como controlador próprio, conforme a política de privacidade dele (por exemplo, para prevenção a fraude).
CPFHub, que consulta a base da Receita Federal para a verificação de idade (operadora de dados).
Empresa de entrega: Correios e transportadoras parceiras do Melhor Envio (como Jadlog e J&T), para enviar o pedido.
Google Analytics (Google LLC, EUA), para medir a audiência, só se você aceitar os cookies de medição.
Provedor de e-mail transacional, para enviar confirmações de pedido: Brevo.
Autoridades, quando exigido por lei.

Não vendemos os seus dados.

Transferência internacional de dados

Alguns fornecedores ficam ou tratam dados fora do Brasil:

Vultr (hospedagem do site, EUA) e Cloudflare (rede de entrega e segurança, EUA): todos os dados do site trafegam ou ficam armazenados nos servidores deles.
Google (Google Analytics, EUA): dados de navegação, só com o seu consentimento.
Brevo (e-mails de pedido, França/União Europeia): nome, e-mail e dados do pedido.

Essas transferências se baseiam na decisão de adequação da União Europeia reconhecida pela ANPD, no caso da Brevo; nas cláusulas contratuais dos fornecedores, quando oferecidas; no que for necessário para executar o seu pedido e manter o site no ar, no art. 33, IX, da LGPD; e, para o Google Analytics, no seu consentimento específico (art. 33, VIII). Você pode pedir mais informações pelo e-mail do encarregado.

Por quanto tempo guardamos

Pedidos (nome, CPF, contato, endereço e itens): por 5 anos após a compra, para atender reclamações de consumo e obrigações legais.
Verificação de idade: resultado e código pseudonimizado do CPF enquanto a conta existir. Sem conta, só no seu aparelho, por 30 dias. Consultas que indicam menor de 18 anos ficam guardadas por até 30 dias apenas como código, para bloquear novas tentativas, e depois são apagadas.
Registros de acesso ao site (IP, data e hora): 6 meses, em ambiente seguro, como prevê o Marco Civil da Internet (art. 15). Em caso de denúncia de conteúdo envolvendo crianças, podem ser guardados pelo prazo exigido pelas autoridades.
Avise-me: até o envio do aviso, ou até você pedir a exclusão.
Atendimento: 2 anos após a conclusão.

Depois desses prazos, os dados são eliminados ou anonimizados.

Seus direitos

Você pode pedir a qualquer momento, sem custo: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento (art. 18 da LGPD). Você também pode se opor a tratamentos feitos sem consentimento, se estiverem em desacordo com a lei. Basta escrever para [email protected]. Confirmamos o recebimento na hora e respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD) ou a um órgão de defesa do consumidor, como o Procon.

Encarregado de dados

Encarregado (DPO): Hentoys (pessoa física) – [email protected].

Segurança

O site usa conexão criptografada (HTTPS) e restringe o acesso aos dados a quem precisa deles para atender o seu pedido.

Menores de idade

O site é proibido para menores de 18 anos e não coleta dados de menores de forma intencional. Se a verificação indicar que a pessoa é menor de 18 anos, o acesso é negado, eventual pedido ou conta é cancelado, o valor é devolvido e o CPF e a data de nascimento não são guardados. Fica registrado, por até 30 dias e apenas como código, que aquela combinação indicou menor de idade, para impedir novas tentativas. Esses dados nunca são usados para outra finalidade (ECA Digital, art. 13).

Cookies

Usamos dois tipos:

Necessários (sem eles o site não funciona): carrinho, sessão, login e o registro de que a sua idade foi verificada. Esse cookie é assinado, vale 30 dias e guarda o código pseudonimizado do CPF, não o número.
De medição (Google Analytics): só são ativados se você aceitar no aviso de cookies. Como as páginas visitadas numa loja adulta podem revelar preferências de natureza sexual, que são dados sensíveis, não ativamos a medição sem o seu consentimento. Você pode mudar a escolha a qualquer momento em Preferências de cookies.

Você também pode apagar ou bloquear cookies no navegador. Se apagar o cookie de idade, a verificação será pedida de novo.

Última atualização: 17/10/2026.