Política de Privacidade

A Nova Infortel ("nós", "nosso" ou "Plataforma") é uma plataforma de negócios que conecta empresas e consumidores. Estamos comprometidos com a proteção da privacidade e dos dados pessoais de nossos usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais ao utilizar nossos serviços, incluindo nosso site, aplicativos e qualquer funcionalidade oferecida pela plataforma.

Ao utilizar a Plataforma Nova Infortel, você declara estar ciente e de acordo com os termos desta Política de Privacidade.

Coletamos diferentes tipos de dados para fornecer e melhorar nossos serviços:

2.1. Dados pessoais fornecidos por você

• Nome completo
• Endereço de e-mail
• CPF ou CNPJ
• Número de telefone
• Endereço de entrega e cobrança (CEP, rua, número, bairro, cidade, estado)
• Data de nascimento
• Foto de perfil (quando fornecida)
• Dados de pagamento (processados de forma segura por nossos parceiros)

2.2. Dados coletados automaticamente

• Endereço IP
• Tipo de navegador e dispositivo
• Sistema operacional
• Páginas visitadas e tempo de permanência
• Data e hora de acesso
• Dados de geolocalização aproximada (baseada no IP ou CEP informado)
• Identificadores de sessão e cookies

2.3. Dados de terceiros (login social)

Caso você opte por fazer login utilizando Google ou Facebook, receberemos seu nome, e-mail e foto de perfil conforme as permissões concedidas por você na plataforma de origem.

Utilizamos seus dados pessoais para os seguintes fins:

• Criação e gestão de conta: Cadastro, autenticação e manutenção da sua conta na plataforma
• Processamento de pedidos: Gerenciamento de compras, pagamentos, entregas e devoluções
• Comunicação: Envio de notificações sobre pedidos, atualizações de serviço e, com seu consentimento, ofertas e promoções
• Personalização: Recomendações de produtos, conteúdo relevante e experiência personalizada
• Segurança: Prevenção de fraudes, proteção contra atividades suspeitas e garantia da integridade da plataforma
• Melhorias: Análise de uso da plataforma para aprimorar nossos serviços e funcionalidades
• Obrigações legais: Cumprimento de obrigações legais, regulatórias e fiscais
• Atendimento ao cliente: Suporte, resolução de problemas e resposta a solicitações

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD (Art. 7º):

• Consentimento (Art. 7º, I): Para envio de comunicações de marketing, uso de cookies não essenciais e coleta de dados opcionais
• Execução de contrato (Art. 7º, V): Para processar pedidos, gerenciar sua conta e prestar os serviços contratados
• Cumprimento de obrigação legal (Art. 7º, II): Para atender exigências fiscais, tributárias e regulatórias
• Legítimo interesse (Art. 7º, IX): Para prevenção de fraudes, segurança da plataforma e melhorias no serviço
• Proteção ao crédito (Art. 7º, X): Para análise de risco em transações financeiras

Seus dados pessoais podem ser compartilhados com terceiros nas seguintes situações:

• Processadores de pagamento: Compartilhamos dados necessários para processamento de pagamentos com nosso parceiro de pagamentos, que opera em conformidade com as normas PCI-DSS
• Serviços de frete e logística: Compartilhamos endereço de entrega e dados do pedido com transportadoras parceiras para realização das entregas
• Empresas vendedoras: Os dados necessários para a venda e entrega são compartilhados com as empresas que comercializam produtos na plataforma
• Ferramentas de análise: Utilizamos ferramentas de análise para compreender o uso da plataforma e melhorar a experiência do usuário. Os dados são anonimizados sempre que possível
• Obrigações legais: Podemos divulgar dados quando exigido por lei, decisão judicial ou autoridade competente

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia: Comunicações protegidas por HTTPS/TLS e dados sensíveis criptografados em repouso
• Controle de acesso: Acesso restrito a dados pessoais apenas a colaboradores autorizados, com autenticação multifator
• Tokens seguros: Autenticação via tokens JWT com expiração controlada e tokens de atualização seguros
• Senhas protegidas: Senhas armazenadas com hash criptográfico (bcrypt), nunca em texto puro
• Monitoramento: Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado
• Backups: Backups regulares para garantir a recuperação de dados em caso de incidentes

Período de retenção

Seus dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo obrigações legais, contratuais e regulatórias. Dados de transações comerciais são mantidos por no mínimo 5 anos para fins fiscais. Após o término do tratamento, os dados serão eliminados ou anonimizados, salvo quando a legislação exigir sua conservação.

Utilizamos cookies e tecnologias similares para melhorar sua experiência na plataforma:

Tipos de cookies utilizados

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da plataforma.

Em conformidade com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: Confirmar a existência de tratamento e acessar seus dados pessoais
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade: Solicitar a portabilidade dos dados a outro fornecedor de serviço
• Eliminação: Solicitar a eliminação dos dados tratados com base no seu consentimento
• Informação: Ser informado sobre as entidades com as quais seus dados foram compartilhados
• Revogação do consentimento: Revogar o consentimento a qualquer momento, sem comprometer o tratamento anterior
• Oposição: Opor-se ao tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento

Oferecemos a opção de login através de contas Google e Facebook para facilitar o acesso à plataforma. Ao utilizar o login social:

• Dados recebidos: Coletamos apenas nome, endereço de e-mail e foto de perfil conforme as permissões concedidas por você
• Escopo limitado: Não solicitamos acesso a suas publicações, lista de amigos, contatos ou qualquer outro dado além do necessário para autenticação
• Desvinculação: Você pode desvincular sua conta social a qualquer momento nas configurações do seu perfil, desde que possua uma senha cadastrada
• Segurança: Os tokens de acesso das plataformas sociais são utilizados exclusivamente para autenticação e não são armazenados permanentemente

Recomendamos que você revise as políticas de privacidade do Google e do Facebook para entender como essas empresas tratam seus dados.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou em nossos serviços. Quando realizarmos alterações significativas:

• Publicaremos a versão atualizada nesta página com a nova data de "última atualização"
• Notificaremos você por e-mail ou aviso na plataforma, conforme a relevância da mudança
• Solicitaremos novo consentimento quando as alterações afetarem a forma como seus dados são tratados

Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.

Se você tiver dúvidas, solicitações ou reclamações sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato conosco:

Caso não obtenha uma resposta satisfatória, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.