Em poucas palavras: usamos seus dados só para atender seus pedidos e manter sua conta no site. Não vendemos nem alugamos seus dados, não usamos cookies de propaganda e você pode ver, corrigir ou apagar seus dados quando quiser.
1. Quem somos
Este site é da Família dos Parafusos, CNPJ 05.914.946/0001-87, Rodovia Francisco Magno Vieira, 2246 – Rio Tavares, Florianópolis – SC. Somos os responsáveis (controladores) pelos dados pessoais tratados aqui, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Para qualquer assunto sobre seus dados, fale com a gente pelo e-mail fdosparafusos@gmail.com ou pelo WhatsApp (48) 3307-9123.
2. Dados que usamos
Quando você faz o cadastro ou entra na sua conta
- Pessoa física: nome completo e CPF.
- Empresa: CNPJ, razão social, nome fantasia, inscrição estadual (se tiver) e o nome de quem faz os pedidos.
- Endereço: CEP, rua, número, complemento, bairro, cidade e estado.
- E-mail. Usamos para mandar uma senha provisória quando você toca em “Esqueci a senha” (e para falar com você sobre os seus pedidos, se precisar). Não mandamos propaganda.
- Senha. Ela é guardada de forma embaralhada e irreversível: nem a loja consegue ver a sua senha. A senha provisória do “Esqueci a senha” também é guardada assim, vale por 1 hora e uma vez só.
- A data do cadastro e da sua autorização para usarmos os dados.
Quando você envia um pedido pelo site
- O código do pedido (o mesmo que aparece na mensagem do WhatsApp), os produtos, quantidades, preços e a data. Se você não estiver com a conta conectada, o pedido fica registrado sem nenhum dado pessoal.
- Com a conta conectada, o pedido fica ligado à sua conta e aparece no seu histórico em “Minha conta” (os 100 mais recentes).
- A loja anota se o pedido virou venda, com o valor e o custo, para acompanhar os resultados do site.
- O tipo de entrega e o valor do frete (com a região ou a transportadora), sem o CEP.
- Se você pagar pelo site (“Pagar agora”): o nome e o WhatsApp que você informa, para combinarmos a entrega, e a situação do pagamento que o Mercado Pago nos informa (aprovado, forma de pagamento e valor).
Quando você navega pelo site
- Registros de acesso: endereço IP, data e hora, página acessada e tipo de navegador.
- Tentativas de entrar com senha errada, para bloquear quem tenta adivinhar senhas.
O site não pede nem guarda dados de cartão: o pagamento é combinado com a loja ou feito na página do Mercado Pago. Também não usamos ferramentas de propaganda nem de rastreamento.
3. Para que usamos
- Atender seus pedidos e orçamentos, separar os produtos e combinar a entrega ou a retirada. Base legal: execução de contrato e procedimentos preliminares (LGPD, art. 7º, V).
- Emitir nota fiscal quando você compra. Base legal: cumprimento de obrigação legal (art. 7º, II).
- Manter sua conta: deixar você conectado, mostrar seus pedidos e preencher seus dados no pedido do WhatsApp. Base legal: execução de contrato (art. 7º, V) e o seu consentimento no cadastro (art. 7º, I).
- Proteger o site e você contra invasões, fraudes e uso indevido, e guardar registros de acesso como pede o Marco Civil da Internet. Base legal: legítimo interesse (art. 7º, IX) e obrigação legal (Lei 12.965/2014, art. 15).
- Cupons de desconto: quando você se cadastra (e, uma vez, se você já tinha cadastro), podemos mandar para o seu e-mail um cupom de boas-vindas, que é só seu e vale uma vez. Para conferir os cupons usados, guardamos qual cupom foi usado em cada pedido pago pelo site. Para não receber mais cupons e ofertas por e-mail, é só responder o e-mail pedindo para sair ou falar com a gente no WhatsApp. Base legal: legítimo interesse (art. 7º, IX), com a opção de sair a qualquer momento.
- Acompanhar os resultados do site: quantas visitas e quantos pedidos ele recebe e quantos viram venda. As visitas são contadas a partir dos registros de acesso e guardadas só como números por dia, sem endereço IP e sem identificar ninguém; não usamos cookies nem ferramentas de terceiros para isso. Base legal: legítimo interesse (art. 7º, IX).
- Saber o que os clientes procuram, para melhorar o site e ter os produtos certos: quando você usa o site, ele avisa a loja das palavras pesquisadas (e se a busca achou algum produto), dos produtos abertos e colocados no carrinho, dos departamentos e das marcas escolhidos e dos cliques nos banners e nos botões (WhatsApp, catálogo em PDF, mapa e pagamento). A loja guarda só a soma de cada dia (por exemplo, “parafuso sextavado: 12 buscas”), sem o seu nome, a sua conta, o seu endereço IP ou qualquer coisa que identifique você ou o seu aparelho, e sem cookies. Pesquisas que parecem e-mail, CPF, CNPJ ou telefone não são guardadas. Base legal: legítimo interesse (art. 7º, IX).
Não usamos seus dados para outras finalidades sem avisar você antes.
4. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Alguns serviços participam do funcionamento do site:
- WhatsApp (Meta): quando você toca em “Enviar pedido pelo WhatsApp”, a mensagem do pedido (com seu nome e endereço, se estiver conectado) vai pelo WhatsApp, que segue a política de privacidade dele.
- ViaCEP: o CEP que você digita é consultado no ViaCEP para preencher o endereço automaticamente (no cadastro) e para achar o bairro ao calcular o frete do pedido (se o ViaCEP não responder, a consulta vai para a BrasilAPI). Só o CEP é enviado. O CEP do frete fica guardado só no seu aparelho, para não precisar digitar de novo; no pedido registrado na loja vão só o tipo de entrega, o valor do frete e a região.
- Mercado Pago: se você escolher “Pagar agora” no pedido, o pagamento (Pix ou cartão) é feito na página do Mercado Pago, que segue a política de privacidade dele; o site da loja nunca vê os dados do cartão. Para separar e entregar o pedido, guardamos junto com o pedido pago o nome, o WhatsApp, o e-mail e o endereço de entrega que você informa ao finalizar, e só a loja tem acesso.
- Mercado Livre: a loja também vende pelo Mercado Livre. Quem compra por lá segue a política de privacidade do Mercado Livre; para o controle de vendas da loja, o painel guarda de cada venda o número, a data, o apelido do comprador no Mercado Livre, os produtos, o valor, a tarifa e o frete. Só a loja tem acesso.
- BrasilAPI: no cadastro de empresa, o CNPJ digitado é consultado na BrasilAPI (dados públicos da Receita Federal) para preencher a razão social e o endereço automaticamente. Só o CNPJ é enviado.
- Mapa da entrega (OpenStreetMap): nos bairros em que o frete muda conforme o local, o pedido mostra um mapa do OpenStreetMap para você marcar onde é a entrega (tocando no mapa ou com o botão “Usar minha localização”, que só funciona se você permitir no aparelho). O OpenStreetMap recebe o seu endereço IP para mostrar o mapa (o local marcado não é enviado a ele). Para o mapa já abrir perto do seu endereço, o servidor da loja procura no OpenStreetMap (Nominatim) a rua e o bairro do seu CEP: vão só o nome da rua, do bairro e da cidade, nunca o número da casa nem o seu IP. O local marcado serve para calcular o frete: fica guardado só no seu aparelho, vai na mensagem do WhatsApp (para a entrega) e, no pagamento pelo site, é usado para conferir o frete, sem ser guardado no pedido.
- Google Fonts, Google Maps e YouTube: o site usa as fontes do Google, mostra o mapa da loja pelo Google Maps (no fim da página inicial, carregado quando você chega perto dele) e mostra vídeos dos produtos pelo YouTube (em modo de privacidade reforçada, só quando você toca para assistir). Esses serviços recebem o seu endereço IP e podem processá-lo fora do Brasil.
- Telegram: quando um pedido é pago pelo site, a equipe da loja recebe um aviso no Telegram, com o número do pedido, o seu nome, o WhatsApp, o endereço de entrega e os produtos, para separar e entregar sem precisar abrir o site. O Telegram recebe essa mensagem para entregá-la e pode processá-la fora do Brasil. A mensagem vai só para os celulares da equipe da loja.
- Gmail (Google): os e-mails do site (a senha provisória do “Esqueci a senha”, a confirmação do pedido pago e o cupom de boas-vindas) saem da conta da loja no Gmail (fdosparafusos@gmail.com). O Google recebe o seu e-mail e o texto da mensagem para entregá-la, e pode processá-los fora do Brasil.
- Hospedagem: o site fica em servidores de uma empresa de hospedagem contratada pela loja, que não usa os dados para nada além de manter o site no ar.
- Entrega e autoridades: se você pedir entrega, o endereço pode ser passado a quem leva o pedido. E podemos ter que informar dados a autoridades quando a lei ou um juiz exigir.
Dentro da loja, só o dono da loja acessa a lista de clientes, por um painel protegido por senha. Funcionários que cuidam do catálogo não têm acesso aos dados dos clientes.
6. Por quanto tempo guardamos
- Cadastro, senha e histórico de pedidos: enquanto a sua conta existir. Se você excluir a conta (ou pedir a exclusão), apagamos esses dados do site.
- Pedidos enviados pelo site: até 5 anos, para o controle das vendas da loja. Se você excluir a conta, os pedidos deixam de estar ligados a você (ficam sem nome nem CPF/CNPJ).
- Contagem de visitas: só números por dia, sem dados pessoais.
- Buscas e cliques no site: só a soma de cada dia, sem dados pessoais, por até 2 anos.
- Login: até 30 dias, ou até você sair.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet. Depois são apagados automaticamente.
- Senhas erradas: o registro das tentativas dura 15 minutos.
- Notas fiscais de compras feitas na loja são guardadas pelo prazo exigido pela lei fiscal, mesmo que você exclua a conta do site.
7. Segurança
- Todo o site usa conexão protegida (o cadeado do navegador, HTTPS).
- Senhas guardadas de forma embaralhada e irreversível.
- Bloqueio automático depois de várias senhas erradas.
- Painel da loja protegido por senha, e lista de clientes acessível só ao dono da loja.
- Servidor com firewall, proteção contra ataques e atualizações de segurança automáticas.
Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
8. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou desatualizados;
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos seus dados;
- revogar o seu consentimento e pedir a exclusão dos dados tratados com base nele.
Como fazer: em Minha conta você mesmo vê e corrige seus dados, e pode excluir sua conta. Para os outros pedidos, fale com a gente pelo e-mail fdosparafusos@gmail.com ou pelo WhatsApp (48) 3307-9123. Respondemos em até 15 dias.
Se achar que seus direitos não foram respeitados, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
9. Menores de idade
O cadastro no site é para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se você é responsável por um menor que se cadastrou, fale com a gente que apagamos os dados.
10. Mudanças nesta política
Podemos atualizar esta política quando o site ou a lei mudarem. A data da última atualização fica no alto da página. Se a mudança for importante, avisaremos no site.