Política de privacidade

Esta política explica quais dados pessoais a Capitech Store coleta, por que coletamos, com quem compartilhamos e quais são os seus direitos. Ela foi escrita conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados neste site é:

Capitech Store
CNPJ 48.641.462/0001-14
R. Tito, 678 — Vila Romana
São Paulo/SP — CEP 05051-000

Para qualquer assunto relacionado a dados pessoais, o canal de contato do Encarregado de Proteção de Dados é contato@capitechstore.com.br.

2. Quais dados coletamos

Dados que você nos fornece

No cadastro: nome, sobrenome, e-mail, telefone e senha.
No login com o Google (opcional): se você escolher entrar com a sua conta Google, recebemos do Google, com a sua autorização, apenas o seu nome, e-mail, foto de perfil e um identificador da sua conta Google. Não recebemos a sua senha do Google nem temos acesso a e-mails, contatos, arquivos ou qualquer outro dado da sua conta Google.
No checkout: CPF ou CNPJ e endereço completo (CEP, rua, número, complemento, bairro, cidade e estado).
No atendimento: as informações que você nos envia por e-mail, incluindo eventuais fotos ou documentos anexados.

Dados coletados automaticamente

Endereço IP, tipo de navegador e dispositivo.
Páginas visitadas e produtos visualizados durante a navegação.
Data e hora dos acessos e das tentativas de login.
Origem da visita (por exemplo, Google, Instagram ou acesso direto), registrada junto com o pedido.
Somente se você permitir os cookies de estatística: dados de navegação enviados ao Google Analytics, descritos na seção 4.
Somente se você permitir os cookies de marketing: dados de navegação e de compra enviados à Meta (Meta Pixel), descritos na seção 4.

Dados que não coletamos

Os dados do seu cartão de crédito não passam pelos nossos servidores e não são armazenados por nós. Eles são digitados diretamente no ambiente do Mercado Pago, nosso processador de pagamentos, que é quem trata essas informações.

3. Por que usamos os seus dados

Cada tratamento tem uma finalidade e uma base legal específica:

Processar e entregar o seu pedido — nome, endereço, telefone e CPF são necessários para emitir a nota fiscal e despachar a mercadoria. Base legal: execução de contrato.
Manter a sua conta e permitir o acesso ao histórico de pedidos — e-mail e senha, ou os dados recebidos do Google, se você entrar com ele. Base legal: execução de contrato.
Permitir o login com a sua conta Google — nome, e-mail, foto de perfil e identificador da conta Google, usados somente para criar e identificar a sua conta na loja, permitir o acesso sem senha e preencher os seus dados na compra. Base legal: execução de contrato, a seu pedido.
Emitir documentos fiscais e guardar registros obrigatórios — CPF ou CNPJ e dados da compra. Base legal: cumprimento de obrigação legal.
Atender a solicitações de troca, devolução ou suporte — dados do pedido e do contato. Base legal: execução de contrato e cumprimento de obrigação legal.
Proteger o site contra fraudes e acessos indevidos — IP e registros de acesso. Base legal: legítimo interesse.
Saber por quais canais os pedidos chegam — a origem da visita registrada junto com o pedido, que fica apenas no sistema da loja. Base legal: legítimo interesse.
Medir o uso do site para melhorar a loja — estatísticas de navegação pelo Google Analytics (páginas e produtos mais vistos, etapas da compra em que as pessoas desistem). Base legal: consentimento, que você dá ou recusa no aviso de cookies e pode retirar a qualquer momento.
Medir e direcionar os nossos anúncios no Instagram e no Facebook — páginas e produtos vistos, itens adicionados ao carrinho e compras, enviados à Meta pelo Meta Pixel para saber quais anúncios geram vendas e para mostrar anúncios da loja a quem já visitou o site. Base legal: consentimento, que você dá ou recusa no aviso de cookies e pode retirar a qualquer momento.

Só usamos os seus dados de navegação para anúncios se você permitir os cookies de marketing. Não vendemos dados pessoais a terceiros.

4. Cookies

Na primeira visita, mostramos um aviso para você escolher quais cookies aceita. Você pode mudar essa escolha quando quiser pelo link Preferências de cookies, no rodapé de todas as páginas.

Necessários (sempre ativos)

Fazem a loja funcionar e não podem ser desligados:

Cookies de sessão e carrinho — mantêm os produtos que você adicionou e permitem finalizar a compra.
Cookies de login — mantêm você conectado à sua conta enquanto navega, inclusive quando você entra com o Google.
Cookies de desempenho do servidor — usados pelo sistema de cache para entregar as páginas mais rápido.
Cookies de origem da visita — guardam por qual canal você chegou à loja (por exemplo, Google, Instagram ou um link direto) para registrar essa informação junto com o pedido. Ficam apenas no sistema da loja e não são enviados a terceiros.
Cookies de preferência — lembram se você já viu o aviso de promoção do site, para não mostrá-lo repetidamente (expiram em até 30 minutos sem navegação e, no máximo, em 7 dias), e guardam a sua escolha sobre cookies (por 6 meses). Não guardam dados pessoais.

Estatística (só com a sua permissão)

Google Analytics — conta visitas e mostra, de forma agregada, quais páginas e produtos são mais vistos, de onde vêm os visitantes e em que etapa da compra as pessoas desistem. Usa os cookies _ga e _ga_*, que duram até 2 anos. As informações são guardadas pelo Google por até 14 meses. Nada é enviado ao Google Analytics antes de você clicar em Aceitar, e os recursos de publicidade do Google Analytics ficam desligados.

Marketing (só com a sua permissão)

Meta Pixel (Instagram e Facebook) — registra páginas e produtos vistos, itens adicionados ao carrinho, início da compra e compras finalizadas (produtos, quantidades e valor do pedido), para medir os resultados dos nossos anúncios e mostrar anúncios da loja a quem já visitou o site. Usa os cookies _fbp e _fbc, que duram até 90 dias. Nada é enviado à Meta antes de você permitir. Não enviamos à Meta o seu nome, e-mail, telefone, CPF nem endereço.

Se você recusar ou retirar a permissão de uma categoria, as ferramentas dela deixam de ser carregadas e os cookies dela são apagados.

Você também pode bloquear ou apagar cookies nas configurações do seu navegador. Vale saber que, sem os cookies de sessão e carrinho, não é possível concluir uma compra.

5. Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para a loja funcionar:

Mercado Pago — processamento dos pagamentos e análise antifraude.
Melhor Envio e transportadoras (Correios, Jadlog e Loggi) — nome, endereço, telefone e CPF, para emissão da etiqueta e realização da entrega.
Olist (sistema de gestão da loja) — nome, CPF ou CNPJ, endereço e itens do pedido, para organizar os pedidos e emitir a nota fiscal eletrônica, que é enviada à Secretaria da Fazenda.
Entregadores (entrega no mesmo dia) — nome, endereço e telefone, somente nos pedidos de São Paulo e da Grande São Paulo entregues por motoboy.
Google — em duas situações, ambas por escolha sua:
- Login com o Google: o Google confirma a sua identidade e nos envia os dados descritos na seção 2; com isso, ele também fica sabendo que você acessou a Capitech Store.
- Google Analytics: somente se você permitir os cookies de estatística, o Google recebe os dados de navegação descritos na seção 4, incluindo o endereço IP e informações do dispositivo.
O tratamento feito pelo Google segue a Política de Privacidade do Google.
Meta (Instagram e Facebook) — somente se você permitir os cookies de marketing, a Meta recebe os dados de navegação e de compra descritos na seção 4, incluindo o endereço IP e informações do dispositivo. O tratamento feito pela Meta segue a Política de Privacidade da Meta.
Hostinger — empresa de hospedagem onde o site e o banco de dados ficam armazenados, em data center localizado em São Paulo.
Autoridades públicas — quando houver requisição legal ou ordem judicial.

Cada uma dessas empresas trata os dados conforme as próprias políticas de privacidade e é responsável pelo que faz com eles.

6. Transferência internacional de dados

Cinco ferramentas usadas no site podem implicar transferência de dados para fora do Brasil:

Google Fonts — as fontes tipográficas do site são carregadas a partir de servidores do Google, o que transmite o seu endereço IP a eles.
Login com o Google — quando você escolhe entrar com a sua conta Google, a autenticação acontece em servidores do Google, que podem estar fora do Brasil.
Google Analytics — somente com a sua permissão, os dados de navegação são processados em servidores do Google, que podem estar fora do Brasil.
Meta Pixel — somente com a sua permissão, os dados de navegação e de compra são processados em servidores da Meta, que podem estar fora do Brasil.
Wordfence — sistema de segurança que compara endereços IP com listas de ameaças conhecidas, mantidas em servidores no exterior.

7. Por quanto tempo guardamos

Dados da sua conta — enquanto a conta existir. Após um pedido de exclusão, mantemos por até 6 meses e então eliminamos.
Dados de pedidos e documentos fiscais — 5 anos, por exigência da legislação fiscal e do prazo prescricional do Código de Defesa do Consumidor.
Registros de acesso — 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
Estatísticas do Google Analytics — até 14 meses, quando você permitiu os cookies de estatística.
Dados do Meta Pixel — conforme os prazos definidos pela Meta, quando você permitiu os cookies de marketing.

Alguns dados podem ser mantidos além desses prazos quando necessário para o exercício de direitos em processo judicial, administrativo ou arbitral.

8. Como protegemos os seus dados

Todo o site opera com certificado SSL, que criptografa as informações trafegadas entre o seu navegador e o servidor.
As senhas são armazenadas de forma criptografada — nem nós conseguimos visualizá-las.
O site conta com firewall e monitoramento de segurança contra acessos não autorizados.
Realizamos backups periódicos do site e do banco de dados.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa gerar risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme exige a LGPD.

9. Os seus direitos

A LGPD garante a você o direito de:

confirmar se tratamos os seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
solicitar a portabilidade dos dados a outro fornecedor;
eliminar dados tratados com base no seu consentimento;
obter informação sobre com quem compartilhamos os seus dados;
revogar o consentimento, quando essa for a base legal do tratamento.

Para exercer qualquer um deles, escreva para contato@capitechstore.com.br. Respondemos em até 15 dias, conforme o prazo previsto na LGPD.

Para retirar a permissão dos cookies de estatística ou de marketing, basta clicar em Preferências de cookies, no rodapé, desligar a opção desejada e salvar. A mudança vale na hora.

Se você entra com o Google, pode deixar de usar esse acesso a qualquer momento e passar a entrar com e-mail e senha, ou pedir a desvinculação da sua conta Google pelo mesmo e-mail. Você também pode remover o acesso da Capitech Store diretamente nas configurações da sua conta Google, em myaccount.google.com/connections.

Alguns dados não podem ser eliminados a pedido quando existe obrigação legal de guarda — é o caso dos registros fiscais de compras já realizadas.

10. Menores de idade

Esta loja não é direcionada a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessas condições, ele será eliminado.

11. Alterações nesta política

Podemos atualizar esta política sempre que houver mudança nas ferramentas ou nas práticas do site. A data da última atualização fica indicada no fim da página. Recomendamos consultá-la periodicamente.

12. Fale com a gente

Encarregado de Proteção de Dados: contato@capitechstore.com.br
Horário de atendimento: das 9h às 18h, de segunda a sexta, exceto feriados