Esta Política de Privacidade explica como a Universal Adesivos coleta, usa, compartilha e protege os dados pessoais de quem usa o site e o aplicativo Universal Adesivos (juntos, a "Loja"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e com o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem é o controlador dos seus dados
- Controlador: Universal Adesivos LTDA, inscrita no CNPJ sob o nº 07.202.384/0001-74.
- Endereço: Rua Pará, 791, Nova Imperatriz, Imperatriz/MA, CEP 65907-130.
- Encarregado pelo tratamento de dados (DPO): Gilvan Silva Costa, e-mail contato@universaladesivos.com.br. É o canal para qualquer assunto sobre seus dados pessoais, inclusive pedidos de acesso, correção e exclusão.
2. Quais dados coletamos
Não coletamos dados pessoais sensíveis (como origem racial, religião, saúde ou biometria), nem dados de cartão de pagamento, localização, contatos ou fotos do seu aparelho.
2.1. Dados que você nos informa
- Cadastro: nome ou razão social, e-mail, senha (armazenada apenas de forma criptografada, com hash irreversível), telefone e WhatsApp. A conta de cliente é criada pela nossa equipe a partir das informações que você nos passa, e você pode atualizá-las depois.
- Dados de identificação e faturamento: tipo de pessoa (física ou jurídica), CPF ou CNPJ, RG ou inscrição estadual e nome da pessoa de contato.
- Endereço: CEP, logradouro, bairro, número, complemento e cidade.
- Pedidos: produtos, embalagens e quantidades, observações, nome e telefone informados no pedido, cupom utilizado e histórico de status.
- Pedidos sem conta: se você fizer um pedido sem estar logado, guardamos o nome e o telefone informados em um registro de contato, para vincular seus pedidos entre si e falar com você sobre eles. Esse registro não dá acesso à Loja.
- Autorização de contato: se você marcar que aceita receber mensagens pelo WhatsApp, registramos essa escolha.
- Programa de testes do aplicativo: se você se inscrever para testar o novo aplicativo antes do lançamento, guardamos nome, e-mail (o da conta Google ou Apple usada no celular), WhatsApp (opcional), a plataforma do celular, a data do seu aceite e de onde veio a inscrição. Para liberar o teste, você entra por conta própria em um grupo do Google usado como lista de testadores.
2.2. Dados gerados pelo uso da Loja
- Carrinho e favoritos: os produtos que você adiciona ao carrinho ou marca como favoritos.
- Registro de consentimentos: quando você aceitou ou recusou receber comunicações, por qual canal (WhatsApp ou notificações no aplicativo) e em que ponto da Loja fez a escolha. Guardamos o histórico para comprovar sua escolha, como exige a LGPD.
- Notificações no aplicativo: o identificador (token) de notificação do seu aparelho e a plataforma (Android ou iOS), gerados apenas se você permitir notificações.
- Identificador do aparelho no aplicativo: um código aleatório criado pelo próprio aplicativo na instalação. Não é o identificador de publicidade do aparelho e não é usado para rastrear você em outros apps ou sites.
- Interações com ofertas: exibições e cliques em recomendações de produtos e brindes, ligados à sua conta ou ao identificador do aparelho, usados para medir o que é relevante para você.
- Segmento de cliente: nossa equipe pode classificar sua conta em segmentos comerciais (por exemplo, por ramo de atividade), o que define quais produtos e condições aparecem para você.
- Dados técnicos e de acesso: endereço IP, data e hora de acesso, navegador ou aparelho e registros de erro, gerados automaticamente quando você usa o site ou o aplicativo.
2.3. Dados recebidos de terceiros
- Login com Google ou Apple (quando disponível): se você escolher entrar com essas contas, recebemos o identificador da sua conta nesses serviços e o e-mail associado, apenas para vincular à conta de cliente que já existe. Não recebemos sua senha.
- Consulta de CEP: ao informar o CEP, buscamos o endereço correspondente no serviço público ViaCEP. Enviamos apenas o CEP.
3. Para que usamos seus dados e com qual base legal
- Criar e manter sua conta, receber e atender seus pedidos, combinar pagamento e entrega e enviar avisos sobre a conta e os pedidos (ativação, recuperação de senha, andamento do pedido): execução de contrato e de procedimentos preliminares a ele (art. 7º, V, da LGPD).
- Emitir documentos fiscais e cumprir obrigações contábeis e tributárias (inclusive guardar CPF ou CNPJ e dados dos pedidos): cumprimento de obrigação legal ou regulatória (art. 7º, II).
- Guardar registros de acesso ao site e ao aplicativo: cumprimento de obrigação legal (art. 15 do Marco Civil da Internet).
- Atendimento, prevenção a fraudes, segurança da conta e correção de erros: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
- Inscrever você no teste do novo aplicativo e enviar as instruções de acesso: consentimento (art. 7º, I), dado ao se inscrever. Você pode pedir a exclusão da inscrição a qualquer momento pelos canais desta política.
- Enviar ofertas, cupons e novidades por WhatsApp ou por notificações no aplicativo: consentimento (art. 7º, I). Só enviamos se você autorizar, e você pode retirar a autorização a qualquer momento, sem custo e sem prejuízo dos seus pedidos.
- Personalizar a vitrine e as recomendações, definir segmentos de cliente e medir resultados de ofertas: legítimo interesse (art. 7º, IX, e art. 10), usando apenas dados que você esperaria que usássemos (compras, favoritos, carrinho e interações na Loja). Você pode se opor a esse uso.
4. Com quem compartilhamos
Não vendemos seus dados pessoais. Compartilhamos apenas o necessário com:
- HostGator Brasil, empresa de hospedagem onde o site, o aplicativo e o banco de dados funcionam, com servidores no Brasil. Ela também fornece o e-mail que envia avisos da conta e dos pedidos.
- Expo, Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service), para entregar notificações ao aplicativo. Eles recebem o token do aparelho e o conteúdo da notificação.
- Sentry, serviço de monitoramento de erros, que pode receber dados técnicos quando uma falha acontece.
- Google e Apple, quando você escolhe entrar com essas contas (quando disponível), e como lojas de onde você baixa o aplicativo, conforme as políticas delas.
- Meta (WhatsApp), quando conversamos com você ou enviamos mensagens pelo WhatsApp.
- Correios ou transportadora, somente quando a entrega combinada com você for feita por eles, com o nome, telefone e endereço necessários para entregar o pedido.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Esses fornecedores tratam os dados em nosso nome e segundo nossas instruções (operadores), ou conforme suas próprias políticas de privacidade quando você usa diretamente os serviços deles, como o WhatsApp e as contas Google e Apple.
5. Transferência internacional
Alguns desses fornecedores (como Expo, Google, Apple, Meta e Sentry) armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD, como cláusulas contratuais que garantem proteção equivalente à brasileira ou a necessidade de executar o serviço que você contratou.
6. Por quanto tempo guardamos
- Os dados da conta ficam guardados enquanto ela estiver ativa.
- Pedidos e dados fiscais ficam guardados pelo prazo exigido pela legislação fiscal, tributária e de defesa do consumidor (em regra, 5 anos).
- Registros de acesso (IP, data e hora) ficam guardados por 6 meses, como exige o Marco Civil da Internet, ou por mais tempo se uma autoridade pedir.
- O histórico de consentimentos fica guardado enquanto for necessário para comprovar sua escolha.
- Tokens de notificação ficam guardados enquanto forem válidos para o seu aparelho. Se você desativar as notificações ou desinstalar o aplicativo, o token deixa de funcionar.
- Quando você exclui a conta, seus dados pessoais são excluídos ou anonimizados. Mantemos apenas o que a lei nos obriga a guardar (como pedidos e dados fiscais), e somente pelo prazo exigido.
7. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento e de graça:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (você mesmo pode fazer isso em "Meus dados", no site, ou em "Minha conta", no aplicativo);
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
- revogar o consentimento;
- se opor a tratamentos feitos com base em legítimo interesse.
Para exercer esses direitos, fale com o encarregado pelo e-mail contato@universaladesivos.com.br ou pelos nossos canais de atendimento. Podemos pedir informações para confirmar que o pedido é seu. Respondemos em até 15 dias. Para deixar de receber notificações no aplicativo, você também pode desativá-las nas configurações do aparelho. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Exclusão da conta
Você pode excluir sua conta e os dados associados a qualquer momento, sem precisar justificar. No aplicativo, acesse "Minha conta" e toque em "Excluir conta". No site, acesse "Meus dados" e use "Excluir conta" no fim da página; o passo a passo está em Exclusão de conta. Você também pode enviar o pedido ao encarregado pelo e-mail contato@universaladesivos.com.br, a partir do e-mail cadastrado na conta, ou pelos nossos canais de atendimento. Ao excluir a conta, seus dados de cadastro, endereço, carrinho, favoritos, logins com Google ou Apple e tokens de notificação são apagados, seu nome e e-mail são anonimizados, todas as sessões são encerradas e você perde o acesso à Loja. Enviamos uma confirmação para o e-mail cadastrado. Os pedidos já feitos são mantidos sem o seu nome, telefone e observações, apenas pelo prazo legal descrito na seção anterior, e o histórico de consentimentos é mantido para comprovar suas escolhas, como exige a LGPD.
9. Cookies e armazenamento local
O site usa cookies essenciais para manter sua sessão (login) e proteger formulários contra fraudes, e guarda o conteúdo do carrinho no armazenamento local do navegador. O aplicativo guarda no aparelho os dados de sessão (de forma criptografada), seu perfil, o carrinho, os favoritos, o cupom aplicado, as buscas recentes e o identificador do aparelho. As buscas recentes ficam só no aparelho. Não usamos cookies de publicidade nem de análise de terceiros.
10. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger seus dados, como conexão criptografada (HTTPS), senhas armazenadas com hash, sessão do aplicativo guardada de forma criptografada no aparelho e acesso restrito aos sistemas, apenas por pessoas autorizadas. Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD nos prazos da regulamentação, informando o que aconteceu e o que fizemos a respeito.
11. Crianças e adolescentes
A Loja é destinada a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de menores de idade. Se identificarmos que coletamos dados de uma criança ou adolescente, vamos eliminá-los.
12. Alterações desta política
Podemos atualizar esta política. A data de vigência no topo da página sempre indica a versão atual. Se a mudança for relevante, avisaremos pelo site, pelo aplicativo ou por e-mail e, quando o tratamento depender do seu consentimento, pediremos uma nova autorização.