· LGPD ·
Política de privacidade
Última actualização: 2026-04-29.
Aviso: esta política está em versão preliminar e deve ser revisada por advogada especializada em LGPD antes do launch público. Campos {{ }} (CNPJ, endereço, DPO) são substituídos pelos dados reais em Phase 13.
Controlador de dados
Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o controlador dos seus dados pessoais é:
VALDRIANO APARECIDO BICUDO CONVENIENCIA E TRANSPORTES - ME
CNPJ: 10.970.551/0001-31
Sede: R. Raimundo Suckow, 46 — Cond. Sobrado 02, Iguaçu, Araucária — PR, 83701-040, Araucária-PR
Email de contato: [email protected]
Encarregado (DPO)
Para questões sobre o tratamento dos seus dados pessoais, exercer direitos como titular, ou reportar incidentes, contate nosso encarregado pelo tratamento de dados:
Email: [email protected]
Dados que tratamos
Os dados pessoais que colectamos, suas origens, finalidades e base legal estão listados abaixo:
| Categoria | Origem | Finalidade | Base legal |
|---|---|---|---|
| Formulário de newsletter | Comunicação marketing (edições, novidades) | Consentimento (Art. 7, I) | |
| Nome, email, CPF, telefone | Cadastro (signup) + checkout | Criação de conta, identificação, emissão de recibo | Execução de contrato (Art. 7, V) |
| Endereço de entrega | Checkout + área de cliente | Entrega física dos pedidos | Execução de contrato (Art. 7, V) |
| Token de cartão (NÃO armazenamos PAN) | Checkout via gateway Asaas | Cobrança recorrente e avulsa | Execução de contrato (Art. 7, V) |
| Endereço IP, user-agent | Logs do servidor (automático) | Segurança, prevenção de fraude, anti-spam | Legítimo interesse (Art. 7, IX) |
Tempo de retenção
Mantemos seus dados pelo tempo necessário para cumprir as finalidades declaradas ou obrigações legais, conforme tabela abaixo:
| Categoria de dado | Tempo de retenção | Justificativa |
|---|---|---|
| Cadastro e conta activa | Enquanto a conta estiver activa | Execução de contrato |
| Histórico de pagamentos | 5 anos após cancelamento | Retenção fiscal (Receita Federal, Lei nº 5.172/66) |
| Logs de servidor (IP, UA) | 6 meses | Segurança operacional; descarte automático |
| Email de newsletter | Até unsubscribe ou 2 anos sem engajamento | Consentimento vigente |
Após expirar o tempo de retenção, os dados são anonimizados ou eliminados irreversivelmente. Alguns campos (ex. histórico de pagamentos) permanecem para fins fiscais, mas são dissociados de identificação pessoal sempre que possível.
Com quem compartilhamos
Seus dados são compartilhados apenas com sub-processadores necessários à prestação do serviço:
- Asaas — gateway de pagamento brasileiro (PIX, cartão, boleto). Recebe nome, CPF, email, telefone, endereço e dados de pagamento. Base legal: execução de contrato.
- Resend — serviço de envio de emails transaccionais. Recebe email + conteúdo dos emails. Base legal: execução de contrato / consentimento (newsletter).
- Hostinger / Cloudflare — infraestrutura de hosting e proxy reverso. Recebe logs técnicos (IP, URL, user-agent). Base legal: legítimo interesse (segurança).
Não vendemos seus dados pessoais a terceiros. Não usamos seus dados para treinamento de modelos de IA.
Seus direitos como titular (LGPD art. 18)
Você pode, a qualquer momento e gratuitamente, exercer os seguintes direitos previstos no art. 18 da LGPD:
- Confirmação da existência de tratamento;
- Acesso aos dados que temos sobre você;
- Correção de dados incompletos ou inexactos;
- Anonimização ou eliminação de dados desnecessários;
- Portabilidade dos dados para outro fornecedor;
- Revogação do consentimento para marketing;
- Informação sobre compartilhamentos realizados.
Para exercer qualquer destes direitos, contate nosso DPO: [email protected]. Responderemos em até 15 dias.
Transferência internacional
Alguns sub-processadores estão sediados fora do Brasil (Resend está nos Estados Unidos; Cloudflare opera globalmente). As transferências são feitas com base em:
- Cláusulas contratuais padrão equivalentes às da LGPD;
- Garantias de confidencialidade previstas nos contratos com cada provedor;
- Acesso limitado à finalidade específica do serviço.
Actualização desta política
Podemos actualizar esta política periodicamente. A versão em vigor é sempre a publicada nesta página, com data no topo. Mudanças materiais serão comunicadas por email a todos os titulares afectados.
Última actualização: 2026-04-29.