Política de Privacidade

Só o necessário para vender um pneu e montá-lo. Nada além disso.

Quando você faz um pedido: nome completo, e-mail, telefone, CPF e — se escolher entrega — endereço e CEP. O CPF é exigido pelo Mercado Pago para emitir a cobrança e pela legislação fiscal para a nota.

Quando você agenda a montagem: data, horário e a observação que você escrever.

Automaticamente: seu endereço IP e informações do navegador. São usados para limitar tentativas abusivas de compra, evitar fraude e manter a sessão do painel administrativo — não montamos perfil de comportamento com isso.

O que NÃO coletamos: o número do seu cartão nunca passa pelo nosso servidor. Ele é enviado direto ao Mercado Pago pelo seu navegador, que devolve apenas um código de uso único. Nós nunca vemos, nem guardamos, os dados do cartão.

Para executar o contrato de compra (Art. 7º, V da LGPD): processar o pedido, cobrar, separar a mercadoria, agendar a montagem e entrar em contato sobre a sua compra.

Para cumprir obrigação legal (Art. 7º, II): emissão de nota fiscal e guarda dos registros fiscais e contábeis.

Para nosso legítimo interesse (Art. 7º, IX): segurança do site, prevenção a fraude e a compras automatizadas por robôs.

Não vendemos seus dados, não os cedemos para publicidade de terceiros e não usamos o seu e-mail para marketing sem que você peça.

Apenas com quem é indispensável para a compra funcionar:

• Mercado Pago — processamento do pagamento (Pix e cartão). Recebe nome, e-mail, CPF e o valor.
• Melhor Envio e transportadoras — cotação e envio, quando você escolhe entrega. Recebem CEP, endereço e dados do destinatário.
• Cloudflare (Turnstile) — verificação anti-robô no checkout.
• ViaCEP — apenas o CEP digitado, para descobrir a cidade.
• Vercel (hospedagem) e Neon (banco de dados).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

O banco de dados onde ficam os pedidos está hospedado no Brasil. No entanto, os servidores que executam o site podem estar fora do país (Estados Unidos), assim como parte da infraestrutura da Cloudflare. Isso significa que seus dados podem transitar por servidores no exterior, nos termos do Art. 33 da LGPD, sempre por fornecedores que adotam cláusulas contratuais de proteção equivalentes às exigidas pela lei brasileira.

O descarte é automático: uma rotina roda todos os dias e apaga o que já passou do prazo. Não depende de alguém lembrar de fazer.

Quando o prazo de um pedido vence, ele é anonimizado: nome, e-mail, telefone, CPF, endereço e CEP são apagados em definitivo, e permanecem apenas os dados da operação comercial (data, valor e itens), que a legislação fiscal obriga a manter. A partir daí o registro deixa de ser um dado pessoal, nos termos do Art. 12 da LGPD.

O prazo do pedido pago acompanha o prazo decadencial de 5 anos do Código Tributário Nacional e o período de garantia do produto — antes disso não podemos apagar, mesmo a seu pedido, porque há obrigação legal de guarda.

No checkout existe uma caixa de marcação, desmarcada por padrão, para receber novidades e ofertas por e-mail. Marcar ou não marcar não interfere na sua compra — o pedido segue igual dos dois jeitos.

Se você marcar, guardamos o seu aceite junto com a data e a hora em que ele foi dado, porque a lei exige que possamos comprovar o consentimento. A base legal aqui é o seu consentimento (Art. 7º, I), e não o contrato.

Para sair a qualquer momento: peça pelo e-mail do encarregado ou pelo WhatsApp (seção 9). A revogação é gratuita, vale a partir do pedido e não afeta o histórico da sua compra. Se um dia passarmos a enviar as ofertas por e-mail, cada mensagem trará também um link de descadastro.

Usamos apenas o que é necessário para o site funcionar e para protegê-lo. São três coisas:

• Nossos, no seu navegador: o carrinho, o CEP que você digitou e o registro de que você viu o aviso de cookies — guardados no próprio navegador, não em servidor. Mais o cookie que autentica o acesso ao painel da loja.
• Cloudflare Turnstile — verificação anti-robô que roda na tela de checkout. É medida de segurança contra compra automatizada e fraude.
• Mercado Pago — no checkout, o sistema antifraude dele identifica o dispositivo usado na compra. Serve para reduzir recusa indevida de cartão e fraude.

Não usamos cookies de publicidade, de análise de audiência, de rastreamento entre sites nem de redes sociais. Não há Google Analytics nem pixel de rede social neste site.

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• saber se tratamos dados seus e obter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão dos dados tratados com base no seu consentimento;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos seus dados;
• revogar consentimento, quando for essa a base usada;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• ser informado de que pode não dar consentimento, e de o que acontece se não der — no nosso caso, recusar as ofertas por e-mail não muda nada na sua compra;
• opor-se a tratamento feito com base em legítimo interesse (segurança e antifraude), pedido que analisamos caso a caso;
• pedir revisão humana se um pedido seu for barrado automaticamente pela verificação anti-robô, pelo limite de tentativas ou pelo antifraude do Mercado Pago.

Alguns dados não podem ser apagados de imediato mesmo a pedido — notas fiscais e registros contábeis, por exemplo, têm guarda obrigatória por lei. Nesse caso explicamos qual obrigação impede a exclusão e por quanto tempo.

Encarregado pelo tratamento de dados pessoais: Equipe Paulinho Pneus.

A confirmação de que tratamos dados seus e o acesso em formato simplificado são respondidos imediatamente; a declaração completa e os demais pedidos, em até 15 dias. Para conseguirmos localizar seus dados com segurança, escreva do mesmo e-mail usado na compra ou informe o código do pedido (PP-XXXXXXXX). Representante legal também pode pedir em seu nome. Se você não ficar satisfeito, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas compatíveis com o Art. 46 da LGPD: todo o site trafega em HTTPS, senhas administrativas são guardadas apenas como hash criptográfico, as sessões do painel expiram por inatividade e por prazo máximo, o acesso administrativo é protegido contra falsificação de requisição, e há limitação de tentativas para conter ataques automatizados.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, como manda a lei.

Se esta política mudar, a data de atualização no topo é alterada. Mudanças relevantes serão avisadas no site.