Última atualização: junho de 2026.

A HighBoyz Club ("HighBoyz", "nós") respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta política descreve quais dados coletamos, como usamos, com quem compartilhamos e como você pode exercer seus direitos sob a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

Ao usar nosso site ou comprar conosco, você concorda com esta política.

1. Quem somos

A HighBoyz Club é um e-commerce especializado em produtos canábicos legalizados no Brasil (head shop licenciada).

Site: highboyzclub.com.br
E-mail de contato: highboyzclub9@gmail.com
WhatsApp: disponível no rodapé do site

2. Quais dados coletamos

2.1 Dados que você nos fornece

Quando você cria uma conta, faz uma compra ou nos contata, podemos coletar:

Identificação: nome completo, CPF, data de nascimento
Contato: e-mail, telefone, WhatsApp
Endereço: CEP, rua, número, complemento, bairro, cidade, estado
Acesso: senha (armazenada de forma criptografada — não temos acesso ao texto original)
Pagamento: dados de cartão, PIX ou boleto são processados diretamente pelo Mercado Pago. Nós não armazenamos dados de cartão de crédito.
Foto de perfil: opcional, quando você faz upload em "Minha Conta"

2.2 Dados coletados automaticamente

Cookies essenciais: pra manter você logado, o carrinho funcionando e o tema visual aplicado
Cookies de navegação: pra entender quais produtos são mais vistos e melhorar a loja (você pode recusar no banner que aparece na primeira visita)
Dados técnicos: IP, navegador, sistema operacional, páginas visitadas, data e hora — pra segurança e estatísticas

3. Pra que usamos os dados

Processar pedidos (cobrança, envio, suporte)
Entregar produtos via Correios / Jadlog (precisamos passar o endereço pra transportadora)
Enviar e-mails de confirmação, status do pedido, rastreio e recuperação de senha
Atender solicitações de atendimento e tirar dúvidas
Detectar fraude e proteger a loja
Cumprir obrigações fiscais e legais (notas fiscais, etc.)
Melhorar a experiência da loja com estatísticas agregadas

4. Com quem compartilhamos

Compartilhamos seus dados estritamente com prestadores de serviço necessários pra entregar o pedido:

Mercado Pago — Processar pagamento. Dados compartilhados: nome, e-mail, CPF, valor, endereço de cobrança.

Melhor Envio / Correios / Jadlog — Entregar o pedido. Dados compartilhados: nome, telefone, endereço, CPF (quando exigido pela transportadora).

Resend — Enviar e-mails transacionais (confirmação, rastreio, etc.). Dados compartilhados: nome, e-mail.

Supabase — Hospedagem do banco de dados (servidores em São Paulo / Brasil). Dados compartilhados: todos os dados de cadastro e pedidos.

Google — Quando você opta por entrar com a conta Google. Recebemos do Google apenas: nome, e-mail e foto de perfil.

Nós não vendemos seus dados a terceiros. Não compartilhamos seus dados para fins de marketing fora dos parceiros listados acima.

5. Quanto tempo guardamos

Conta de cliente: enquanto a conta estiver ativa, ou até você solicitar a exclusão
Pedidos: 5 anos após a venda (obrigação fiscal — Receita Federal)
Logs de acesso e cookies: até 12 meses
E-mails enviados: até 90 dias no provedor (Resend), depois apagados

Quando você exclui sua conta em "Minha Conta", removemos imediatamente seus dados de cadastro. Os pedidos antigos ficam preservados sem vínculo com você (anonimizados na nossa base), pra cumprir a obrigação fiscal.

6. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

Acessar os dados que temos sobre você
Corrigir dados incorretos (direto em "Minha Conta")
Excluir sua conta (botão "Excluir minha conta" em "Minha Conta")
Solicitar a portabilidade dos dados (entregamos em arquivo)
Revogar consentimento (parar de receber e-mails, etc.)
Reclamar à ANPD (Autoridade Nacional de Proteção de Dados — gov.br/anpd) caso entenda que estamos descumprindo a LGPD

Pra qualquer um desses pedidos, mande um e-mail pra highboyzclub9@gmail.com identificando-se. Respondemos em até 15 dias úteis.

7. Cookies

Usamos dois tipos:

Essenciais (sem opção de recusar): manter login, carrinho e tema visual. Sem eles o site não funciona corretamente.
De navegação (opcionais): estatísticas anônimas pra entender o uso da loja. Você pode recusar no banner que aparece na primeira visita.

8. Segurança

Tomamos medidas técnicas pra proteger seus dados:

Conexão criptografada via HTTPS (SSL) em todo o site
Senhas armazenadas com hash criptográfico (algoritmo bcrypt)
Acesso aos dados restrito ao mínimo necessário pra operação
Webhooks de pagamento validados por assinatura HMAC pra evitar fraude

Nenhum sistema é 100% à prova de falha — em caso de incidente de segurança que afete seus dados, comunicaremos os afetados em até 72 horas, conforme exige a LGPD.

9. Maioridade

A HighBoyz Club é uma loja para maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor, a conta será removida imediatamente.

10. Alterações nesta política

Esta política pode mudar conforme nossa operação evolua. Sempre que mudarmos algo, atualizaremos a data no topo. Em mudanças materiais (que afetem seus direitos), enviaremos e-mail ou exibiremos aviso destacado na loja.

11. Contato

Pra dúvidas, reclamações ou exercício de direitos:

E-mail: highboyzclub9@gmail.com
WhatsApp: disponível no rodapé do site