1. O essencial, em um minuto
Se você não for ler o resto, leia isto:
Coletamos o básico da venda: nome, e-mail, telefone, endereço de entrega e, quando você informa, CPF ou CNPJ para a nota fiscal.Sua senha nunca é guardada. O que fica salvo é um embaralhamento irreversível dela. Nem nós conseguimos ler sua senha.Seu cartão nunca passa pelo nosso servidor. Você digita os dados do cartão direto no ambiente do Stripe, nossa processadora de pagamento. Nós não vemos e não armazenamos número de cartão, validade ou código de segurança.Não temos rastreadores. Nada de Google Analytics, pixel do Facebook ou qualquer ferramenta de publicidade. Nenhum cookie de propaganda.Não vendemos nem alugamos seus dados para ninguém, em hipótese nenhuma.Guardamos o histórico das suas compras porque nota fiscal tem prazo de guarda obrigatório. Isso significa que apagar tudo nem sempre é possível — e explicamos exatamente quando, no item 11.Você manda nos seus dados. Pode pedir cópia, correção, exclusão do que não for obrigatório e a lista de com quem compartilhamos. Escreva para empresazincao@gmail.com e respondemos em até 15 dias, de graça.2. Quem é responsável pelos seus dados
Quem decide o que é feito com os seus dados — o que a LGPD chama de controlador (Lei 13.709/2018, art. 5º, VI) — é:
Razão social: Zincão Comércio LtdaNome fantasia: ZincãoCNPJ: 31.355.384/0001-99Endereço da matriz: Rua Tarauacá, COHAB, Cruzeiro do Sul/AC, CEP 69980-000E-mail geral: empresazincao@gmail.comE-mail para assuntos de privacidade: empresazincao@gmail.comTelefone e WhatsApp: (68) 99972-8027A Zincão tem seis unidades: COHAB (matriz) e Beira Rio, em Cruzeiro do Sul/AC; Tarauacá/AC; Mâncio Lima/AC; Rio Telhas, em Rio Branco/AC; e uma unidade em Florianópolis/SC. Todas fazem parte da mesma empresa e respondem por esta mesma política.
3. Sobre o que esta política fala
Esta política vale para:
a navegação neste site, com ou sem conta criada;o cadastro de cliente, o carrinho e os pedidos feitos pela loja online;o pagamento, a entrega e a retirada no balcão desses pedidos;os avisos que enviamos por e-mail e por WhatsApp sobre o andamento da sua compra;as notas fiscais que o nosso sistema de gestão registra, inclusive as de compras feitas presencialmente nas lojas físicas (explicamos isso no item 5.9 — é o ponto que quase toda política esconde, e nós preferimos falar).Esta política não cobre sites de terceiros que você abra a partir de links nossos. Cada um tem a sua própria política, e é ela que vale de lá para frente.
4. Algumas palavras que aparecem aqui
Dado pessoal: qualquer informação que identifique você ou permita chegar até você — nome, e-mail, CPF, telefone, endereço, e também o número de IP do seu acesso (art. 5º, I).Titular: você, a pessoa a quem os dados se referem (art. 5º, V).Controlador: nós, que decidimos o que é feito com os dados (art. 5º, VI).Operador: as empresas que tratam dados por nossa conta e seguindo a nossa instrução — a processadora de pagamento, o serviço de e-mail, a hospedagem (art. 5º, VII). Elas não podem usar seus dados para os fins delas.Tratamento: qualquer coisa feita com o dado: coletar, guardar, consultar, usar, compartilhar, apagar (art. 5º, X).Base legal: o motivo previsto em lei que autoriza cada tratamento. Toda linha do item 5 tem a sua, declarada (arts. 7º e 11).ANPD: Autoridade Nacional de Proteção de Dados, o órgão do governo federal que fiscaliza o cumprimento da LGPD.5. O que coletamos, para que serve e com que base legal
Aqui está a lista completa, separada por de onde o dado vem. Para cada grupo dizemos o que coletamos, para que usamos e qual a base legal que autoriza.
5.1 Quando você cria uma conta na loja
Nome — para identificar você e tratar você pelo nome.E-mail — é o seu login e o canal por onde mandamos confirmação de pedido e recuperação de senha.Senha — guardada apenas como hash bcrypt, um embaralhamento que não tem volta. A senha original não existe em lugar nenhum do nosso sistema. Se alguém levar uma cópia do nosso banco de dados, não leva a sua senha.Telefone (opcional) — para avisar do pedido e falar com você.CPF ou CNPJ (opcional) — só para emissão de nota fiscal e para ligar a sua conta às suas compras.Base legal: execução do contrato e dos procedimentos preliminares à venda (art. 7º, V). No caso do CPF/CNPJ, também cumprimento de obrigação legal e fiscal (art. 7º, II).
5.2 Quando você escolhe entrar com o Google
Se você clicar em "entrar com o Google", recebemos do Google apenas quatro coisas: o identificador da sua conta Google, o e-mail, o nome e a foto do perfil. Nenhuma senha — nem a sua senha do Google, nem outra. Você pode desfazer esse vínculo a qualquer momento definindo uma senha própria e revogando o acesso na sua conta Google.
Base legal: execução do contrato (art. 7º, V) — é a forma de acesso que você escolheu para a sua conta.
5.3 Quando você faz um pedido
Nome, telefone e e-mail de contato — copiados para dentro do pedido no momento em que ele é fechado. Esse retrato não muda depois: se você trocar o telefone no cadastro amanhã, o pedido de ontem continua guardando o telefone de ontem. É assim de propósito, porque a nota fiscal e a entrega precisam refletir o que valia na hora da compra.Endereço de entrega — CEP, logradouro, número, complemento, bairro, cidade e UF.Observação — o recado que você escreve para a loja. Pedimos que não escreva ali nada sensível ou desnecessário; o campo é livre e vai junto do pedido.Itens, quantidades, preços e valores — produtos, frete, desconto e total, todos congelados no fechamento.Histórico de andamento — os eventos do pedido (pago, separado, pronto para retirada, concluído, cancelado) e quem da equipe atendeu.Base legal: execução do contrato de compra e venda (art. 7º, V) e cumprimento de obrigação legal e fiscal (art. 7º, II).
5.4 Endereços que você salva
Você pode guardar mais de um endereço, com um apelido para cada um ("Casa", "Obra"), e escolher qual é o padrão. É comodidade sua: serve para você não redigitar tudo a cada pedido. Pode apagar qualquer um deles quando quiser, direto na sua conta.
Base legal: execução do contrato (art. 7º, V).
5.5 A sua sessão — o que mantém você logado
Um código de sessão, guardado apenas como hash. O código em si fica no seu navegador; no nosso banco fica só a impressão digital dele.O número de IP e o navegador (user-agent) de cada sessão aberta. Isso serve para segurança — detectar acesso indevido, encerrar sessões suspeitas — e para cumprir a guarda de registros que a lei impõe.A data do último login e a validade da sessão, de 30 dias.Base legal: cumprimento de obrigação legal (art. 7º, II) — o Marco Civil da Internet, Lei 12.965/2014, art. 15, obriga a guardar os registros de acesso a aplicações por seis meses — e legítimo interesse na segurança da sua conta e do nosso sistema (art. 7º, IX).
5.6 Pagamento
Este é o ponto em que mais gente se preocupa, então vale ser bem claro: dados de cartão nunca passam pelo nosso servidor e nunca são armazenados por nós. Quando você paga com cartão, os dados são digitados diretamente no ambiente do Stripe, empresa especializada e certificada para isso. Número do cartão, validade e código de segurança não chegam até nós em momento algum.
O que fica registrado do lado de cá é só o necessário para saber se o pedido foi pago:
Meio de pagamento escolhido (PIX, cartão, etc.);Situação do pagamento (pendente, pago, recusado, estornado);Valor cobrado;Identificador da cobrança no sistema da processadora — um código que permite achar aquela transação em caso de disputa ou estorno;Código copia-e-cola e QR Code do PIX, quando é esse o meio, para você conseguir pagar.Base legal: execução do contrato (art. 7º, V), cumprimento de obrigação legal e fiscal (art. 7º, II) e legítimo interesse na prevenção a fraude (art. 7º, IX).
5.7 Avisos que enviamos
Quando mandamos um aviso sobre o seu pedido, guardamos o destinatário (o e-mail ou o telefone), o assunto e o texto da mensagem exatamente como foi enviado. Sim: o histórico do que escrevemos para você fica gravado. Isso não é para vigiar ninguém — é prova. Se você disser que nunca foi avisado de que o pedido estava pronto, ou se nós dissermos que foi, existe um registro do que de fato saiu e quando.
Esses avisos são transacionais: falam do seu pedido. Não são propaganda. Não usamos essa lista para marketing.
Base legal: execução do contrato (art. 7º, V) e legítimo interesse na comprovação das comunicações feitas ao cliente (art. 7º, IX).
5.8 Fotos
Foto de perfil — a que você mesmo envia (ou a que vem do Google, se você entrou por lá). Ela aparece no cabeçalho do site quando você está logado, ou seja, é visível. Você pode trocá-la ou removê-la quando quiser. Base legal: consentimento (art. 7º, I), que você pode retirar a qualquer momento removendo a foto.Foto do comprovante de retirada ou entrega — quando a mercadoria é entregue no balcão, a nossa equipe registra uma foto de quem levou, e pode anotar o nome e o documento de quem retirou. Essa foto é de uso interno e nunca é publicada: ela não fica acessível na internet, só para a equipe autorizada. Base legal: legítimo interesse na comprovação da entrega (art. 7º, IX) e exercício regular de direitos (art. 7º, VI), inclusive para nos defendermos numa eventual reclamação de mercadoria não entregue.5.9 Notas fiscais vindas do nosso sistema de gestão
Este item merece a sua atenção, porque vale mesmo para quem nunca usou este site.
A Zincão usa um sistema de gestão (ERP) nas lojas físicas. O nosso sistema espelha as notas fiscais emitidas nele, para controlar retirada de mercadoria no balcão, estoque e faturamento. Essas notas trazem, entre outros campos, o nome e o CPF ou CNPJ do comprador — inclusive de quem comprou presencialmente e nunca criou conta aqui.
Também ficam registrados: número, série e chave da nota, valores, data de emissão, forma de pagamento, itens comprados, a filial e o vendedor que atendeu.
Base legal: cumprimento de obrigação legal e fiscal (art. 7º, II) — a emissão e a guarda de nota fiscal são obrigatórias, não são escolha nossa — e legítimo interesse na gestão da própria venda (art. 7º, IX): saber o que foi vendido, para quem, e se a mercadoria foi retirada.
Se você comprou na loja física e quer saber o que temos a seu respeito, você tem exatamente os mesmos direitos de quem compra pelo site. É só escrever para empresazincao@gmail.com.
5.10 Quando você fala com a gente
Se você nos procura pelo WhatsApp ou por e-mail, a conversa e o que você escrever nela ficam registrados no aparelho ou na caixa de entrada da loja, pelo tempo necessário para resolver o assunto e comprovar o atendimento.
Base legal: execução do contrato e de procedimentos preliminares (art. 7º, V) e legítimo interesse no atendimento (art. 7º, IX).
6. Os princípios que seguimos
O art. 6º da LGPD lista os princípios que toda empresa deve seguir. Na prática, é isto que eles significam por aqui:
Finalidade e adequação — cada dado é coletado para um uso declarado no item 5, e não é reaproveitado para outra coisa sem avisar você.Necessidade — telefone e CPF são opcionais no cadastro justamente porque só viram obrigatórios quando a venda exige. Não pedimos data de nascimento, estado civil, renda nem nada que não usemos.Livre acesso e transparência — esta página existe por isso, e a resposta a um pedido seu tem prazo (item 14).Qualidade dos dados — você pode corrigir seu cadastro a qualquer momento na sua conta.Segurança e prevenção — as medidas estão no item 12.Não discriminação — não usamos seus dados para tratar você pior, recusar atendimento ou cobrar mais caro.Responsabilização — se descumprirmos isto, a responsabilidade é nossa, e você tem para onde reclamar (itens 16 e 20).7. O que a gente não faz
Tão importante quanto dizer o que fazemos é dizer o que não fazemos. Cada linha abaixo foi conferida no código deste site:
Não usamos ferramentas de rastreio ou publicidade. Não há Google Analytics, não há pixel do Facebook, do Instagram ou do TikTok, não há mapa de calor, não há gravador de sessão, não há rede de anúncios. Nenhum.Não vendemos, alugamos nem cedemos seus dados para empresas de marketing, listas ou qualquer terceiro interessado em vender para você.Não montamos perfil de consumo seu nem tomamos decisão automatizada a seu respeito (veja o item 15).Não pedimos dados sensíveis. Não perguntamos origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado de saúde, vida sexual, dado genético ou biométrico (art. 11). Se algum desses aparecer por acaso — por exemplo, escrito por você no campo de observação do pedido — não é porque pedimos, e pedimos que evite.Não armazenamos dados de cartão, como já dito no item 5.6.Não enviamos propaganda por e-mail ou WhatsApp a partir dos dados do seu pedido.8. Com quem compartilhamos seus dados
Compartilhamos o mínimo necessário, e só com quem executa uma parte do serviço por nossa conta. Esses são todos os nossos operadores, com nome e com o que cada um recebe:
Stripe — processamento de pagamento. Recebe o seu e-mail e o identificador interno do seu pedido, além dos dados do cartão que você digita diretamente no ambiente dela. É a empresa que cobra e confirma o pagamento.Resend — envio dos e-mails do sistema (boas-vindas, recuperação de senha, andamento do pedido). Recebe o seu e-mail e o conteúdo da mensagem.WhatsApp — envio dos avisos por mensagem. Recebe o seu telefone e o conteúdo da mensagem.Google — somente se você escolher entrar com o Google. Se você usa e-mail e senha, o Google não entra nessa história.Hostinger — hospedagem do servidor onde o sistema roda. Como qualquer hospedagem, tem acesso técnico à infraestrutura que armazena os dados.Além desses, seus dados podem ser compartilhados em três situações previstas em lei:
Com a Receita Federal e demais autoridades fiscais, porque a emissão de nota fiscal é obrigatória (art. 7º, II).Com autoridade judicial, policial ou administrativa, quando houver ordem ou requisição legal (art. 7º, II e VI).Com advogados e contadores que nos assessoram, sob dever de sigilo, para defesa em processo ou cumprimento de obrigação contábil (art. 7º, VI).Se um dia a empresa for vendida, incorporada ou reorganizada, os dados podem ser transferidos junto com o negócio — e quem receber fica obrigado a esta mesma política ou a avisar você antes de mudar alguma coisa.
Você tem o direito de pedir, a qualquer momento, a lista das entidades com quem compartilhamos seus dados (art. 18, VII). Basta escrever para o nosso encarregado.
9. Transferência internacional de dados
Alguns dos serviços listados acima têm servidores fora do Brasil — é o caso de Stripe, Resend, WhatsApp e Google, empresas com operação internacional. Isso significa que, ao usar a loja, parte dos seus dados pode ser processada ou armazenada em outro país, principalmente nos Estados Unidos e na Europa.
A LGPD permite isso, mas com condições (arts. 33 a 36). Nós nos apoiamos nas seguintes:
Garantias contratuais (art. 33, II) — nossos contratos com esses fornecedores incluem cláusulas de proteção de dados, e a partir da Resolução CD/ANPD nº 19/2024 passaram a observar as cláusulas contratuais padrão aprovadas pela ANPD, quando aplicáveis.Necessidade para executar o contrato com você (art. 33, VI) — não dá para cobrar um cartão sem falar com a processadora, nem entregar um e-mail sem um serviço de e-mail.Países com grau de proteção adequado (art. 33, I), quando for o caso do destino.Escolhemos fornecedores reconhecidos e que publicam suas próprias políticas de privacidade e seus compromissos de segurança. Se você quiser saber em que país está um dado específico seu, pergunte ao encarregado — respondemos.
10. Cookies e armazenamento no seu navegador
Vamos ser exatos aqui, porque é uma parte em que quase todo site é vago.
10.1 O único cookie que usamos
Este site usa um cookie: o de sessão, que é o que mantém você logado entre uma página e outra. Ele é assim:
httpOnly — o JavaScript da página não consegue ler o conteúdo dele. Isso protege sua sessão mesmo que algum script malicioso rode na página.sameSite=lax — outro site não consegue fazer o seu navegador enviar esse cookie numa requisição em nome dele. É a defesa contra ataques de CSRF.secure em produção — só trafega por conexão criptografada (HTTPS).Restrito ao caminho /api/sessao — o navegador só envia esse cookie para as rotas de sessão. Ele não fica passeando por toda a navegação.Validade de 30 dias.Esse cookie é estritamente necessário: sem ele não existe login, e sem login não existe carrinho nem pedido. Ele não rastreia navegação, não monta perfil e não é compartilhado com ninguém.
Base legal: execução do contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). O Guia Orientativo da ANPD sobre cookies (outubro de 2022) orienta exatamente isso: cookies estritamente necessários se apoiam no legítimo interesse do controlador, e não dependem de consentimento — porque a página simplesmente não funciona sem eles.
10.2 O que fica guardado no seu navegador além do cookie
Intenção de compra, no sessionStorage. Quando você clica em "adicionar" num produto sem estar logado, guardamos qual produto era, para colocá-lo no carrinho depois que você entrar — em vez de fazer você procurar tudo de novo. Esse registro é apagado quando você fecha a aba e nunca sai do seu navegador.O carrinho não fica no seu navegador. Ele fica no nosso servidor, ligado à sua conta. É por isso que a sua sacola aparece igual no celular e no computador.10.3 Cookies não necessários
Cookies de análise, de marketing ou de terceiros dependeriam do seu consentimento, dado livremente e antes da instalação. Hoje este site não usa nenhum deles. Se um dia passarmos a usar, você será perguntado antes, poderá recusar sem perder o acesso à loja, e esta política será atualizada.
Você pode rever a sua escolha sobre cookies a qualquer momento pelo aviso de cookies disponível no rodapé do site. Também pode bloquear ou apagar cookies nas configurações do seu navegador — mas, se bloquear o cookie de sessão, o login deixa de funcionar.
11. Por quanto tempo guardamos cada coisa
A regra geral da LGPD é apagar quando a finalidade acabar (art. 15). Só que várias coisas têm prazo de guarda imposto por outras leis, e nesses casos a lei manda manter (art. 16, I). Como fica na prática:
Cadastro de quem nunca comprou: pode ser excluído de vez. Sem pedido no nome, não há nada que obrigue a guardar. É só pedir.Cadastro de quem já comprou: a conta é desativada, não apagada. Você perde o acesso, para de receber avisos e o cadastro sai de uso — mas o registro permanece ligado às notas fiscais e ao histórico de compra, que têm guarda obrigatória. Apagar o cliente apagaria a identificação do comprador na nota fiscal, e isso a lei não permite.Pedidos, pagamentos e notas fiscais: no mínimo 5 anos, contados na forma da legislação fiscal (Código Tributário Nacional, art. 173), prazo em que o Fisco ainda pode lançar tributo e conferir documentos.Comprovantes de entrega e retirada: pelo prazo em que ainda cabe reclamação sobre a mercadoria — o Código de Defesa do Consumidor, art. 27, fixa em 5 anos a prescrição da pretensão de reparação por fato do produto ou do serviço.Registros de acesso à aplicação (o IP e o navegador das suas sessões): guarda mínima de 6 meses, por exigência do Marco Civil da Internet, art. 15.Sessões abertas: validade de 30 dias. Depois disso, ou ao sair da conta, a sessão é revogada.Histórico de avisos enviados: enquanto durar o prazo de reclamação sobre o pedido a que se referem, pelo mesmo motivo do comprovante de entrega.Foto de perfil: até você trocar, remover ou encerrar a conta.Passados esses prazos, o dado perde o motivo de continuar aqui e deve ser eliminado ou anonimizado — anonimizado quer dizer que perde qualquer ligação com você e deixa de ser dado pessoal. Você não precisa esperar por isso: a qualquer momento pode pedir a eliminação pelo canal do encarregado, e nós apagamos tudo que não estiver preso a uma obrigação legal das listadas acima.
12. Como protegemos seus dados
A LGPD exige medidas técnicas e administrativas de segurança (art. 46). Estas são as nossas, sem exagero de linguagem:
Senha guardada como hash bcrypt. A senha original nunca é gravada e não pode ser recuperada a partir do que está salvo — por nós ou por quem quer que seja.Códigos de sessão e de redefinição de senha guardados como hash. Uma cópia do banco de dados não permite entrar na conta de ninguém nem redefinir a senha de ninguém.Cookie de sessão httpOnly, sameSite e restrito de caminho, como descrito no item 10.Chaves de integração cifradas com AES-256-GCM dentro do banco de dados, com a chave criptográfica guardada fora dele. Quem obtiver um dump do banco não obtém as credenciais dos serviços conectados.Conexão criptografada (HTTPS) em toda a navegação em produção.Controle de acesso por papel e por permissão. Cada pessoa da equipe enxerga apenas o que o cargo dela exige, e o acesso é limitado por filial. Quem não precisa ver, não vê.Registro de quem fez o quê nas operações sensíveis do sistema, para que qualquer acesso indevido possa ser identificado depois.Comprovantes de entrega em área não pública — as fotos de retirada não são servidas abertamente na internet.Dados de cartão fora do nosso alcance, por decisão de arquitetura: o que não está guardado não pode vazar.Nenhum sistema é 100% seguro, e quem promete isso está mentindo. O que podemos afirmar é que tratamos segurança como parte do projeto, e não como remendo — e que, se algo acontecer, você será avisado (item 16).
13. Seus direitos
O art. 18 da LGPD lhe dá os direitos abaixo, e todos valem aqui. Explicando um a um, com o que cada um significa na prática:
Confirmação de que existe tratamento (inciso I) — você pode perguntar simplesmente: "vocês têm dados meus?". Somos obrigados a responder sim ou não.Acesso aos dados (inciso II) — você pode pedir uma cópia de tudo que temos a seu respeito: cadastro, endereços, pedidos, notas fiscais em seu nome, sessões, avisos enviados.Correção de dados incompletos, inexatos ou desatualizados (inciso III) — nome escrito errado, telefone antigo, endereço mudado. A maior parte disso você mesmo corrige na sua conta, na hora.Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei (inciso IV) — se algum dado nosso não deveria estar ali, ele sai ou deixa de identificar você.Portabilidade a outro fornecedor (inciso V) — você pode pedir seus dados em formato que outra empresa consiga ler, respeitados segredo comercial e industrial e a regulamentação da ANPD.Eliminação dos dados tratados com consentimento (inciso VI) — é o caso da sua foto de perfil. Vale a ressalva do art. 16: dados que a lei manda guardar (nota fiscal, registro de acesso) continuam guardados mesmo depois do pedido de exclusão, e explicamos isso no item 11.Informação sobre com quem compartilhamos (inciso VII) — a lista das entidades públicas e privadas com quem houve uso compartilhado dos seus dados. O item 8 já traz essa lista, e você pode pedir a versão específica do seu caso.Informação sobre a possibilidade de não consentir e sobre as consequências disso (inciso VIII) — sempre que algo depender do seu consentimento, você pode dizer não, e dizemos com clareza o que você deixa de ter. Recusar a foto de perfil, por exemplo, não muda absolutamente nada na sua compra.Revogação do consentimento (inciso IX) — o que você autorizou, você pode desautorizar, a qualquer momento e sem justificar.Além desses, você também pode se opor a um tratamento feito com base no legítimo interesse (art. 18, § 2º) e peticionar contra nós diretamente à ANPD (art. 18, § 1º).
14. Como exercer seus direitos
Escreva para empresazincao@gmail.com, com o assunto "LGPD", dizendo o que você quer. Se preferir, fale com a gente pelos canais do item 2 e pediremos que o assunto siga por escrito, para haver registro.
É de graça. Não cobramos nada para atender pedido de titular (art. 18, § 5º).O prazo é de até 15 dias para a resposta completa. Em pedidos de confirmação e acesso, a lei permite uma resposta imediata em formato simplificado e a resposta completa em até 15 dias (art. 19).Vamos confirmar que é você. Podemos pedir alguma informação adicional para ter certeza da sua identidade — o que existe para proteger você: seria grave entregar seus dados a quem se passasse por você.Se não pudermos atender, dizemos por quê. Se um pedido esbarrar em obrigação legal — apagar uma nota fiscal, por exemplo — respondemos explicando o motivo e a base legal, em vez de simplesmente negar.Pedido feito por terceiro (advogado, procurador, representante legal) é atendido mediante comprovação da representação.15. Decisões automatizadas e perfilamento
Não tomamos decisões automatizadas a seu respeito. Nenhum algoritmo nosso define se você pode comprar, que preço você paga, se o seu pedido é aprovado ou que atendimento você recebe. Não montamos perfil de comportamento nem classificamos clientes automaticamente.
Os ordenamentos que o site faz — como mostrar primeiro os produtos que mais saem — são cálculos sobre vendas da loja, iguais para todo mundo, e não sobre você.
Se um dia isso mudar, você terá direito a pedir revisão da decisão e explicação sobre os critérios usados (art. 20), e esta política dirá isso claramente antes.
16. Se acontecer um incidente de segurança
Incidente de segurança é qualquer evento que possa expor seus dados indevidamente — um acesso não autorizado, um vazamento, uma perda de informação.
Se acontecer um que possa trazer risco ou dano relevante a você, nós vamos:
comunicar a ANPD e comunicar você, em prazo razoável, como manda o art. 48 da LGPD;dizer o que aconteceu: quais dados foram atingidos, quais pessoas foram afetadas, que medidas técnicas usávamos para proteger aqueles dados, quais são os riscos e o que já fizemos para conter o problema;dizer o que você deve fazer — por exemplo, trocar a senha, e onde trocar.Não vamos esconder incidente. É o tipo de coisa que só piora com o tempo.
17. Crianças e adolescentes
A loja online é feita para maiores de 18 anos, que é quem pode contratar sozinho. Não coletamos dados de crianças e adolescentes de forma intencional e não direcionamos nenhuma comunicação a esse público.
Se um dado de criança chegar até nós, ele será tratado no melhor interesse dela e apenas com o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, como determina o art. 14 da LGPD.
Se você é pai, mãe ou responsável e acredita que uma criança nos forneceu dados sem a sua autorização, escreva para empresazincao@gmail.com que eliminamos o registro.
18. Mudanças nesta política
Esta política pode mudar — porque a lei muda, porque a loja ganha função nova, ou porque trocamos um fornecedor. Quando mudar:
a data de vigência e a versão no topo desta página são atualizadas, e é por elas que você sabe que houve mudança;se a mudança for relevante — dado novo coletado, finalidade nova, fornecedor novo recebendo seus dados — avisamos você por e-mail ou por um aviso visível no site, antes de a mudança valer;se a mudança depender do seu consentimento, pedimos o consentimento de novo. Você pode não concordar, e dizemos o que isso implica (art. 8º, § 6º, e art. 9º, § 2º).Guardamos o registro de qual versão desta política estava em vigor quando você aceitou, justamente para que a pergunta "o que estava escrito naquele dia?" tenha resposta.
19. Encarregado pelo tratamento de dados
O encarregado — também chamado de DPO — é a pessoa que recebe as reclamações e os pedidos dos titulares, fala com a ANPD e orienta a equipe (art. 41 da LGPD).
Canal do encarregado: empresazincao@gmail.comEndereço para correspondência: Rua Tarauacá, COHAB, Cruzeiro do Sul/AC, CEP 69980-000, aos cuidados do Encarregado de Proteção de Dados.É esse o endereço para qualquer assunto de privacidade: pedido de acesso, correção, exclusão, dúvida sobre esta política ou reclamação.
20. Autoridade Nacional de Proteção de Dados
Se você não ficar satisfeito com a nossa resposta, tem o direito de reclamar diretamente à ANPD — a Autoridade Nacional de Proteção de Dados (art. 18, § 1º). Ela é um órgão público federal, e a reclamação é gratuita. O caminho está no site oficial do governo, em gov.br/anpd.
Preferimos, é claro, resolver antes disso com você. Mas o direito é seu e está aqui dito com todas as letras.
21. Lei aplicável e foro
Esta política é regida pelas leis brasileiras, em especial a Lei 13.709/2018 (LGPD), a Lei 8.078/1990 (Código de Defesa do Consumidor), a Lei 12.965/2014 (Marco Civil da Internet) e o Decreto 7.962/2013 (comércio eletrônico).
Fica eleito o foro da comarca de Cruzeiro do Sul/AC para resolver qualquer questão sobre esta política. Se você for consumidor, isso não tira o seu direito de acionar a Justiça no seu próprio domicílio, como garante o Código de Defesa do Consumidor.
Ficou alguma dúvida sobre o que está escrito aqui? Escreva para empresazincao@gmail.com. A gente responde.
