Segurança e procedência

• Cada frasco carrega número de lote e data de envase, o que permite reconstruir o histórico completo de qualquer item vendido.
• Identidade e pureza são conferidas por lote antes da liberação para venda. O laudo acompanha o pedido.
• Lotes que não batem com o rótulo são bloqueados e não entram em estoque.
• O envio é feito com o material selado, embalado com proteção térmica e postado pelos Correios com código de rastreio.

• Aceitamos somente Pix. O QR Code é gerado no próprio site, com o valor exato do pedido.
• O pedido tem prazo de 10 minutos. Passado esse prazo sem comprovante, ele é cancelado automaticamente e nenhuma cobrança é feita.
• A conferência do comprovante é manual, feita por uma pessoa da equipe. Não usamos gateway nem cobrança recorrente.
• Comprovantes ficam em armazenamento privado. Só o dono do pedido e a equipe administrativa conseguem abri-los.
• Toda abertura de comprovante por um administrador é registrada em auditoria, com usuário, IP e horário.

• Coletamos apenas o necessário para emitir e entregar o pedido: nome, e-mail, telefone, CPF/CNPJ e endereço.
• O CPF/CNPJ é exibido mascarado em todo o site — só os dois últimos dígitos aparecem.
• Sua senha é guardada apenas como hash. Nem a equipe consegue lê-la.
• Você controla quais avisos recebe por e-mail e SMS na página de notificações da sua conta.
• Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

• Cada cliente lê e escreve somente os próprios pedidos, endereços, perfil e comprovantes.
• O papel de administrador é verificado no servidor, a partir da tabela de papéis — nunca por informação vinda do navegador.
• Endpoints internos de automação exigem token de autorização próprio.

A chave Pix e o nome do favorecido aparecem sempre na própria página do pedido. Se alguém enviar uma chave por WhatsApp ou e-mail divergindo do que está no site, não pague e fale com a equipe.