Política de Privacidade

1. Quem somos

A EcomSolutions é uma plataforma que conecta compradores e vendedores de materiais sustentáveis para marcenaria. Para os fins desta Política, atuamos como controladora dos dados pessoais que coletamos diretamente de você ao utilizar nosso site, criar conta, comprar, vender ou interagir com nossos serviços.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, telefone, CPF/CNPJ, data de nascimento, endereço (CEP, logradouro, número, bairro, cidade e UF), senha (armazenada com hash).
• Dados de navegação: IP, identificadores do dispositivo, páginas visitadas, origem de tráfego, data/horário e cookies.
• Dados transacionais: itens do carrinho, pedidos, valores, notas fiscais, logística e status de entrega. Dados de pagamento são processados por parceiros e não ficam armazenados em nossos servidores além do necessário para conciliação.
• Comunicações e suporte: mensagens enviadas, preferências e histórico de atendimento.
• Dados de terceiros: quando você os fornece (ex.: endereço de entrega) você declara ter autorização para compartilhá-los.

3. Como usamos os dados

• Operar e manter sua conta, carrinho e pedidos.
• Processar pagamentos e emitir documentos fiscais.
• Entregar produtos e viabilizar logística.
• Atendimento ao cliente e comunicações sobre sua conta.
• Prevenção a fraudes, segurança e integridade da plataforma.
• Personalização de conteúdo e melhoria de experiência.
• Envio de ofertas e novidades (quando houver consentimento ou base legal aplicável).
• Cumprimento de obrigações legais e regulatórias.

4. Bases legais (LGPD)

Tratamos dados com fundamento nas seguintes bases da LGPD, conforme o caso:

• Execução de contrato — para criar sua conta e processar pedidos.
• Cumprimento de obrigação legal/regulatória — por exemplo, obrigações fiscais.
• Legítimo interesse — segurança, prevenção a fraudes e melhoria dos serviços, com avaliação de impacto e salvaguardas.
• Consentimento — quando exigido (ex.: marketing e certos cookies). Você pode revogar a qualquer momento.

5. Cookies & tecnologias semelhantes

Usamos cookies para manter sua sessão, lembrar preferências e medir audiência.

• Essenciais (necessários ao funcionamento do site).
• Medição/analíticos (estatísticas e desempenho).
• Funcionais (melhorias de experiência).
• Publicidade (quando aplicável e permitido).

Você pode gerenciar cookies no seu navegador. A desativação de cookies essenciais pode afetar o funcionamento de partes do site.

6. Compartilhamento

Podemos compartilhar dados pessoais com:

• Operadores (provedores de hospedagem, pagamento, antifraude, logística, suporte), sob contratos e instruções específicas.
• Autoridades quando necessário para cumprimento de obrigações legais ou ordens.
• Parceiros de marketing apenas com sua permissão/consentimento.

7. Seus direitos (LGPD)

Você pode exercer, a qualquer tempo:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção, atualização e portabilidade.
• Anonimização, bloqueio ou eliminação de dados desnecessários/excessivos.
• Informação sobre compartilhamentos e sobre a possibilidade de não consentir.
• Revogação do consentimento e oposição ao tratamento quando cabível.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado, se houver.

Para exercer seus direitos, veja a seção “Como falar conosco”.

8. Segurança da informação

• Criptografia em trânsito (TLS) e hash de senhas (ex.: bcrypt).
• Controles de acesso, registros de auditoria e backups.
• Processos de gestão de vulnerabilidades e resposta a incidentes.

Nenhuma plataforma é 100% imune; caso ocorra incidente relevante, tomaremos as medidas técnicas e legais cabíveis e notificaremos os afetados quando exigido por lei.

9. Retenção e descarte

Mantemos dados pelo tempo necessário ao cumprimento das finalidades desta Política e de obrigações legais (por exemplo, prazos fiscais e contábeis). Encerradas as finalidades, dados são eliminados ou anonimizados de forma segura.

10. Crianças e adolescentes

Nossos serviços não são direcionados a menores de 13 anos. Cadastros de adolescentes devem ser realizados com o consentimento e participação de um responsável.

11. Transferências internacionais

Caso haja transferência internacional de dados (ex.: provedores em outros países), adotaremos mecanismos adequados de proteção e cláusulas contratuais compatíveis com a LGPD.

12. Links para terceiros

Nosso site pode conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites. Recomendamos a leitura das políticas de privacidade próprias.

13. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças legais ou operacionais. Quando houver alterações relevantes, publicaremos um aviso no site ou enviaremos comunicação por e-mail.