Política de Privacidade
Esta política explica, de forma simples, como a Arcom Hidráulicos trata os dados pessoais de quem usa o site arcomhidraulicos.com.br, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador dos dados
Arcom Hidráulicos — Grande São Paulo/SP. Contato: contato@arcomhidraulicos.com.br.
2. Quais dados coletamos e para quê
| Quando | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Criar conta / entrar | Nome, e-mail, senha (guardada apenas em forma criptografada/hash) | Identificar o cliente, permitir pedidos e orçamentos | Execução de contrato / procedimentos preliminares (art. 7º, V) |
| Comprar na Loja Online | Nome, e-mail, telefone, CPF, endereço de entrega, itens e valores do pedido | Processar o pagamento, calcular frete, entregar e emitir documentos fiscais | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Pedir orçamento (espumas, produtos) | Itens, medidas, observações, dados da conta | Responder ao orçamento e registrar o pedido | Procedimentos preliminares de contrato (art. 7º, V) |
| Enviar projeto de obra | Arquivos PDF, tipo e descrição do projeto | Elaborar o orçamento. Os PDFs ficam em área privada do servidor, acessível só pela equipe | Procedimentos preliminares de contrato (art. 7º, V) |
| Segurança | Endereço IP, e-mail e horário de tentativas de login, códigos de verificação | Prevenir fraudes, ataques e acessos indevidos | Legítimo interesse (art. 7º, IX) |
| Contagem de visitas | Apenas um código irreversível (hash) derivado do IP, junto com a data | Estatística interna de acessos, sem identificar a pessoa | Legítimo interesse (art. 7º, IX) |
| Estatísticas de uso (Google Analytics) | Páginas visitadas, dispositivo, navegador, origem do acesso, identificadores de cookie | Entender e melhorar o site | Consentimento (art. 7º, I) — só ativado se você clicar em “Aceitar” |
3. Cookies e armazenamento no navegador
- Essenciais (não dependem de consentimento): cookie de sessão de login e armazenamento local do carrinho e da sua escolha de cookies. Sem eles o site não funciona.
- Estatísticos (Google Analytics): só são carregados depois do seu “Aceitar”. Se recusar, nenhum cookie nem script de estatística do Google é carregado.
- Fonte de letra (Google Fonts): o visual do site usa a fonte “Inter”, entregue pelos servidores do Google. Para isso, ao abrir qualquer página, seu navegador faz uma requisição ao Google, que recebe seu endereço IP e dados técnicos do navegador. Isso acontece independentemente da escolha sobre cookies de estatística, porque é necessário para exibir o site com o visual correto.
Você pode mudar sua escolha quando quiser, no link “Preferências de cookies” no rodapé de qualquer página.
4. Com quem compartilhamos dados
Compartilhamos apenas o necessário, com prestadores que nos ajudam a operar o site:
- Mercado Pago — processamento de pagamentos (Pix, cartão e boleto). Os dados do cartão são digitados no ambiente do Mercado Pago, nunca ficam conosco.
- Melhor Envio e transportadoras — cálculo de frete e envio (nome, endereço, CEP, telefone, CPF quando exigido).
- ViaCEP — consulta de endereço a partir do CEP (somente o CEP é enviado).
- VirusTotal (Google) — verificação de segurança dos PDFs de projeto enviados. O arquivo é enviado para análise de vírus.
- Google Analytics — estatísticas, somente com seu consentimento.
- Google Fonts — entrega da fonte de letra do site (recebe o endereço IP e dados do navegador ao carregar a página).
- Hostinger — hospedagem do site e do banco de dados.
Alguns desses prestadores podem processar dados fora do Brasil (transferência internacional, art. 33 da LGPD), sob as garantias previstas na lei. Não vendemos seus dados.
5. Por quanto tempo guardamos
- Dados de conta e pedidos: enquanto a conta existir e pelo prazo exigido por obrigações fiscais e contábeis.
- Registros de tentativas de login: até 90 dias. Registros técnicos de limite de acesso: até 7 dias.
- Contagem de visitas (hash): até 24 meses.
6. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento (art. 18 da LGPD). Para exercer esses direitos, escreva para contato@arcomhidraulicos.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexão segura (HTTPS), senhas armazenadas com hash, verificação em duas etapas no painel administrativo, limites contra tentativas de ataque e armazenamento dos projetos fora da pasta pública do site. Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos e, em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
8. Mudanças nesta política
Podemos atualizar este texto. A data de “última atualização” no topo mostra a versão em vigor.