Política de privacidade

1. Quem é o responsável pelos seus dados

A controladora dos dados tratados nesta loja é HIDRAWAP ACESSORIOS PARA LAVADORAS ALTA PRESSAO LTDA, CNPJ 59.772.102/0001-78, com sede em Rua Marechal Deodoro, 1266 – Bairro São João – Araçatuba/SP – CEP 16025-020 ("HIDRAWAP", "nós"). Esta política vale para o site hidrawap.com.br, os e-mails que enviamos e o atendimento feito pelos nossos canais.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Encarregado de Proteção de Dados da HIDRAWAP, e-mail contato@hidrawap.com.br. É por esse canal que você exerce os direitos descritos na seção 9.

2. Quais dados coletamos

Não coletamos dados sensíveis (saúde, religião, biometria etc.) e não pedimos mais do que o necessário para vender, entregar e dar suporte.

3. Para que usamos e com qual base legal

Não fazemos decisões automatizadas que afetem você sem revisão humana, não traçamos perfil para publicidade e não vendemos dados pessoais a ninguém.

4. Com quem compartilhamos

Compartilhamos apenas o necessário, com operadores que tratam os dados em nosso nome e sob contrato, ou quando a lei exige:

• Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.): processamento do pagamento e análise antifraude. Recebe nome, e-mail, CPF/CNPJ, telefone, endereço e os dados do cartão informados diretamente a ele. Política: mercadopago.com.br/privacidade.
• Melhor Envio e as transportadoras que fazem a entrega (Correios, Jadlog e outras disponíveis na cotação): nome do destinatário, endereço, telefone e CPF/CNPJ, exigidos para a emissão da etiqueta e da declaração de conteúdo.
• Secretaria da Fazenda (SEFAZ): os dados do comprador constam da nota fiscal eletrônica, por obrigação legal.
• Provedores de infraestrutura: hospedagem do site e serviço de envio de e-mails, que só armazenam ou transmitem os dados sob as nossas instruções.
• Autoridades públicas, quando houver determinação legal, ordem judicial ou requisição de órgão competente.

Alguns desses operadores podem processar dados em servidores fora do Brasil. Quando isso acontece, a transferência segue as hipóteses do art. 33 da LGPD (cláusulas contratuais ou país com nível adequado de proteção).

5. Cookies e armazenamento no navegador

Cookies são pequenos arquivos que o site grava no seu navegador. A loja separa o que guarda em três grupos: necessários (sem eles a loja não funciona, por isso não dependem de consentimento), estatísticas e marketing (só com a sua permissão).

Na primeira visita, o aviso de cookies pergunta o que você permite: Aceitar todos, Só os necessários ou Preferências (para escolher estatísticas e marketing separadamente). Escolher "Só os necessários" não tira nenhuma função da loja. A escolha fica guardada por 12 meses e você pode mudá-la quando quiser em Preferências de cookies, no rodapé do site; se a lista de finalidades mudar, perguntamos de novo.

Durante o pagamento, o navegador também guarda dados temporários da compra em andamento (sessionStorage), que somem ao fechar a aba. Você pode apagar ou bloquear cookies e dados de sites nas configurações do seu navegador. Sem o cookie de sessão não é possível manter-se conectado à conta; sem o armazenamento local o carrinho não é lembrado entre visitas.

6. Por quanto tempo guardamos

• Conta e endereços: enquanto a conta estiver ativa. Você pode pedir a exclusão a qualquer momento (seção 9).
• Pedidos, pagamentos e notas fiscais: pelo prazo mínimo de 5 anos exigido pela legislação fiscal e pelo prazo de garantia e de eventuais disputas, mesmo depois da exclusão da conta.
• Mensagens de contato: até 2 anos após o atendimento, para histórico de garantia e suporte.
• Avise-me quando chegar: o pedido de aviso é apagado automaticamente 90 dias depois de enviado ou cancelado. Se o produto não voltar ao estoque, o pedido pendente é apagado depois de 180 dias. Você pode cancelar antes, pelo link do próprio e-mail ou em Meus dados; o pedido também é apagado junto com a conta.
• Lista de desejos: enquanto a conta existir ou até você tirar os produtos da lista; é apagada junto com a conta.
• Escolha de cookies: 12 meses, no seu navegador (cookie loja_consentimento).
• Registros de acesso ao site (IP, data e hora das visitas): 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15), e depois são apagados. O IP e o navegador gravados junto de um pedido, de uma mensagem de contato ou de um pedido de aviso ficam pelo prazo desse registro (acima).

7. Como protegemos os dados

• Conexão criptografada (HTTPS) em todas as páginas e nos e-mails transacionais.
• Senhas guardadas apenas como hash (bcrypt); ninguém da HIDRAWAP consegue ver a sua senha. Após várias tentativas erradas a conta é bloqueada temporariamente.
• Dados de cartão tratados exclusivamente pelo Mercado Pago, certificado PCI DSS.
• Acesso aos dados restrito à equipe que precisa deles para atender, faturar e enviar, com registro de quem acessa o sistema.
• Cópias de segurança automáticas do banco de dados, todos os dias, num disco separado do principal; as cópias que vão para fora do servidor (armazenamento em nuvem) saem criptografadas.

Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

8. Menores de idade

A loja é destinada a maiores de 16 anos. É só para isso que o cadastro pede a data de nascimento: conferir essa idade. Não coletamos intencionalmente dados de crianças; se identificarmos um cadastro feito por menor de 16 anos sem autorização dos responsáveis, ele será excluído.

9. Seus direitos como titular

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• Confirmação e acesso: saber se tratamos seus dados e receber uma cópia deles.
• Correção: atualizar dados incompletos, inexatos ou desatualizados (boa parte pode ser feita em Meus dados).
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor, observados os segredos comerciais.
• Eliminação dos dados tratados com o seu consentimento, exceto os que a lei nos obriga a guardar (notas fiscais, por exemplo).
• Informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não dar consentimento e as consequências.
• Revogação do consentimento (Avise-me quando chegar, cookies de estatísticas e de marketing) e oposição a tratamentos baseados em legítimo interesse.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças na loja ou na legislação. A data da versão vigente aparece no topo da página; mudanças relevantes são avisadas por e-mail aos clientes cadastrados ou por aviso no site.

Dúvidas sobre privacidade: contato@hidrawap.com.br · (18) 99634-7740 (segunda a sexta, das 8h às 18h (horário de brasília)).