Política de Privacidade

Coletamos apenas os dados estritamente necessários para cada finalidade:

• Cadastro e conta: nome completo, e-mail, senha (hash bcrypt), CPF ou CNPJ, telefone.
• Compras e pedidos: endereço de entrega, histórico de pedidos. Dados de cartão são tokenizados pelo Mercado Pago — nunca armazenados em nossos servidores.
• Navegação: IP, navegador, páginas visitadas (somente com seu consentimento de cookies analíticos).
• Comunicação: mensagens enviadas pelo formulário de contato ou suporte.
• Dados B2B: razão social, CNPJ, inscrição estadual, nome do responsável, limite de crédito aprovado.

• Execução de contrato: processar pedidos, emitir notas fiscais, realizar entregas.
• Obrigação legal: emissão de NF-e e retenção fiscal conforme legislação tributária.
• Legítimo interesse: prevenção a fraudes e segurança da plataforma.
• Consentimento: envio de newsletters e comunicações de marketing (revogável a qualquer momento).
• Política de crédito B2B: análise de crédito para clientes pessoa jurídica.

• Art. 7º, II — cumprimento de obrigação legal ou regulatória
• Art. 7º, V — execução de contrato do qual o titular é parte
• Art. 7º, VI — exercício regular de direitos em processo judicial, administrativo ou arbitral
• Art. 7º, IX — legítimo interesse do controlador
• Art. 7º, I — consentimento (marketing e cookies analíticos)

• Mercado Pago: processamento de pagamentos (PCI-DSS certificado).
• Transportadoras / Correios: nome, endereço e telefone para entregas.
• Focus NFe: emissão de NF-e junto à SEFAZ.
• Sentry: monitoramento com textos mascarados e mídia bloqueada (LGPD-compliant).
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou compartilhamos dados com terceiros para fins de marketing sem seu consentimento explícito.

• Cookies essenciais (sempre ativos): autenticação de sessão, carrinho de compras, preferências.
• Cookies analíticos (com consentimento): Google Analytics 4 — você pode recusar no banner de cookies.
• Cookies de marketing (com consentimento): personalização de anúncios.

Gerencie cookies nas configurações do seu navegador ou revogue o consentimento pelo banner no site.

• Dados de conta ativa: enquanto a conta existir + 90 dias após exclusão solicitada.
• Dados de pedidos e NF-e: 5 anos (prazo fiscal exigido por lei).
• Logs de segurança: 90 dias.
• Dados de marketing: até revogação do consentimento.

Após o período de retenção, os dados são eliminados ou anonimizados de forma irreversível.

Nos termos do Art. 18 da LGPD, você tem direito a:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia deles.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade.
• Portabilidade — receber seus dados em formato estruturado e interoperável.
• Eliminação — excluir dados tratados com base em consentimento.
• Revogação do consentimento — a qualquer momento, sem prejuízo dos tratamentos anteriores.
• Oposição — quando o tratamento não estiver em conformidade com a LGPD.
• Revisão de decisões automatizadas — solicitar revisão de decisões tomadas exclusivamente por algoritmos.

Para exercer seus direitos: privacidade@solutionacessorios.com.br — prazo de resposta: até 15 dias úteis.

• Senhas armazenadas com hash bcrypt (12 rounds).
• Comunicação criptografada via HTTPS/TLS.
• Tokens JWT com expiração e blacklist via Redis.
• Rate limiting em todas as rotas de autenticação.
• Dados de cartão nunca armazenados em nossos servidores (tokenização Mercado Pago).
• Monitoramento com dados mascarados (Sentry LGPD-compliant).
• Controle de acesso interno por RBAC (perfis e permissões granulares).

Alguns fornecedores de tecnologia (Sentry, Google Analytics) podem processar dados em servidores fora do Brasil. Nesses casos, garantimos que as transferências ocorrem para países ou organizações com proteção adequada, conforme Art. 33 da LGPD e orientações da ANPD.

Nosso Encarregado de Proteção de Dados é responsável pela conformidade com a LGPD e pelo atendimento às suas solicitações:

Podemos atualizar esta Política periodicamente. Quando houver mudanças materiais, notificaremos por e-mail ou destaque no site. A data da última atualização é sempre exibida no início deste documento.