Política de Privacidade

Só o necessário para vender um pneu e montá-lo. Nada além disso.

Quando você faz um pedido: nome completo, e-mail, telefone, CPF e — se escolher entrega — endereço e CEP. O CPF é exigido pelo Mercado Pago para emitir a cobrança e pela legislação fiscal para a nota.

Quando você agenda a montagem: data, horário e a observação que você escrever.

Automaticamente: seu endereço IP e informações do navegador. São usados para limitar tentativas abusivas de compra, evitar fraude e manter a sessão do painel administrativo — não montamos perfil de comportamento com isso.

O que NÃO coletamos: o número do seu cartão nunca passa pelo nosso servidor. Ele é enviado direto ao Mercado Pago pelo seu navegador, que devolve apenas um código de uso único. Nós nunca vemos, nem guardamos, os dados do cartão.

Para executar o contrato de compra (Art. 7º, V da LGPD): processar o pedido, cobrar, separar a mercadoria, agendar a montagem e entrar em contato sobre a sua compra.

Para cumprir obrigação legal (Art. 7º, II): emissão de nota fiscal e guarda dos registros fiscais e contábeis.

Para nosso legítimo interesse (Art. 7º, IX): segurança do site, prevenção a fraude e a compras automatizadas por robôs.

Não vendemos seus dados, não os cedemos para publicidade de terceiros e não usamos o seu e-mail para marketing sem que você peça.

Apenas com quem é indispensável para a compra funcionar:

• Mercado Pago — processamento do pagamento (Pix e cartão). Recebe nome, e-mail, CPF e o valor.
• Melhor Envio e transportadoras — cotação e envio, quando você escolhe entrega. Recebem CEP, endereço e dados do destinatário.
• Cloudflare (Turnstile) — verificação anti-robô no checkout.
• ViaCEP — apenas o CEP digitado, para descobrir a cidade.
• Vercel (hospedagem) e Neon (banco de dados).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

O banco de dados onde ficam os pedidos está hospedado no Brasil. No entanto, os servidores que executam o site podem estar fora do país (Estados Unidos), assim como parte da infraestrutura da Cloudflare. Isso significa que seus dados podem transitar por servidores no exterior, nos termos do Art. 33 da LGPD, sempre por fornecedores que adotam cláusulas contratuais de proteção equivalentes às exigidas pela lei brasileira.

O descarte é automático: uma rotina roda todos os dias e apaga o que já passou do prazo. Não depende de alguém lembrar de fazer.

Quando o prazo de um pedido vence, ele é anonimizado: nome, e-mail, telefone, CPF, endereço e CEP são apagados em definitivo, e permanecem apenas os dados da operação comercial (data, valor e itens), que a legislação fiscal obriga a manter. A partir daí o registro deixa de ser um dado pessoal, nos termos do Art. 12 da LGPD.

O prazo do pedido pago acompanha o prazo decadencial de 5 anos do Código Tributário Nacional e o período de garantia do produto — antes disso não podemos apagar, mesmo a seu pedido, porque há obrigação legal de guarda.

No checkout existe uma caixa de marcação, desmarcada por padrão, para receber novidades e ofertas por e-mail. Marcar ou não marcar não interfere na sua compra — o pedido segue igual dos dois jeitos.

Se você marcar, guardamos o seu aceite junto com a data e a hora em que ele foi dado, porque a lei exige que possamos comprovar o consentimento. A base legal aqui é o seu consentimento (Art. 7º, I), e não o contrato.

Para sair a qualquer momento: use o link de descadastro na própria mensagem, ou fale conosco pelos canais da seção 9. A revogação é gratuita e vale a partir do pedido, sem afetar o histórico da sua compra.

Este site usa apenas cookies essenciais: os que mantêm o seu carrinho e os que autenticam o acesso ao painel administrativo da loja. Sem eles o site não funciona, e por isso a lei não exige o seu consentimento prévio.

Não usamos cookies de publicidade, de rastreamento entre sites nem de redes sociais.

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• saber se tratamos dados seus e obter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão dos dados tratados com base no seu consentimento;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos seus dados;
• revogar consentimento, quando for essa a base usada.

Alguns dados não podem ser apagados de imediato mesmo a pedido — notas fiscais e registros contábeis, por exemplo, têm guarda obrigatória por lei. Nesse caso explicamos qual obrigação impede a exclusão e por quanto tempo.

Encarregado pelo tratamento de dados pessoais: Henrique Pescara Ribeiro.

Respondemos em até 15 dias. Se você não ficar satisfeito, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas compatíveis com o Art. 46 da LGPD: todo o site trafega em HTTPS, senhas administrativas são guardadas apenas como hash criptográfico, as sessões do painel expiram por inatividade e por prazo máximo, o acesso administrativo é protegido contra falsificação de requisição, e há limitação de tentativas para conter ataques automatizados.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, como manda a lei.

Se esta política mudar, a data de atualização no topo é alterada. Mudanças relevantes serão avisadas no site.