Política de privacidade

POLÍTICA DE PRIVACIDADE

A Cimafer Comércio de Material de Construção Ltda., inscrita no CNPJ sob nº 88.297.544/0001-08, com sede na Av. Dr. Carlos Barbosa, nº 726, Bairro Medianeira, Porto Alegre/RS, CEP 90880-000 ("Cimafer"), é responsável por esta loja e site, incluindo todas as informações, conteúdos, funcionalidades, ferramentas, produtos e serviços relacionados (os "Serviços").

A loja Cimafer é desenvolvida com tecnologia da Shopify, que nos permite disponibilizar os Serviços para você. Esta Política de Privacidade descreve como coletamos, usamos e compartilhamos suas informações pessoais quando você visita, utiliza ou realiza uma compra por meio dos Serviços, ou quando se comunica conosco de qualquer outra forma, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.

Leia esta Política com atenção. Ao utilizar e acessar qualquer um dos Serviços, você reconhece que leu esta Política de Privacidade e compreende a forma como suas informações são coletadas, usadas e compartilhadas.

INFORMAÇÕES PESSOAIS QUE COLETAMOS

Quando usamos o termo "informações pessoais", referimo-nos a informações que identificam ou podem ser associadas a você. Não incluem dados anonimizados. Podemos coletar as seguintes categorias, dependendo de como você interage com os Serviços:

• Informações de contato: nome, endereço, endereço de faturamento e de entrega, telefone e e-mail;
• Informações financeiras e de pagamento: forma de pagamento, dados de transações e comprovantes. Os dados completos de cartão são processados diretamente pelos intermediadores de pagamento, de forma criptografada, e não são armazenados pela Cimafer;
• Informações da conta: nome de usuário, senha, preferências e configurações;
• Informações de transações: itens que você visualiza, adiciona ao carrinho ou à lista de desejos, compra, devolve, troca ou cancela, e histórico de pedidos;
• Comunicações conosco: conteúdo das mensagens trocadas com nosso atendimento;
• Informações de dispositivo: dispositivo, navegador, rede de conexão, endereço IP e identificadores únicos;
• Informações de uso: como e quando você acessa e navega pelos Serviços, coletadas por cookies e tecnologias semelhantes.

COMO COLETAMOS SUAS INFORMAÇÕES

• Diretamente de você, quando cria uma conta, realiza compras, utiliza os Serviços ou se comunica conosco;
• Automaticamente, por meio de cookies e tecnologias semelhantes, quando você navega pelo site;
• De nossos provedores de serviços, como a Shopify, intermediadores de pagamento e ferramentas de análise antifraude, quando coletam ou processam informações em nosso nome;
• De parceiros comerciais, na medida permitida pela legislação.

COMO USAMOS SUAS INFORMAÇÕES E BASES LEGAIS

Tratamos suas informações pessoais com fundamento nas bases legais previstas na LGPD, para as seguintes finalidades:

• Fornecer os Serviços (execução de contrato): processar pagamentos e pedidos, organizar entregas, gerenciar sua conta, processar trocas, devoluções e reembolsos, lembrar suas preferências e permitir a publicação de avaliações;
• Cumprir obrigações legais (obrigação legal): emitir documentos fiscais, manter registros exigidos por lei e atender autoridades competentes;
• Segurança e prevenção a fraudes (legítimo interesse): autenticar sua conta, garantir transações seguras e detectar atividades fraudulentas ou ilícitas. Mantenha suas credenciais de acesso em sigilo e não as compartilhe com terceiros;
• Comunicações sobre pedidos e atendimento (execução de contrato e legítimo interesse): responder solicitações e enviar notificações sobre sua conta e seus pedidos;
• Marketing e publicidade (consentimento e legítimo interesse, conforme o caso): enviar comunicações promocionais por e-mail ou mensagem e exibir anúncios personalizados, inclusive com base em itens que você comprou ou adicionou ao carrinho. Você pode cancelar as comunicações promocionais a qualquer momento;
• Exercício regular de direitos (exercício de direitos): atuar em processos administrativos, judiciais ou arbitrais e apurar violações aos nossos termos e políticas.

COMO COMPARTILHAMOS SUAS INFORMAÇÕES

Podemos compartilhar suas informações pessoais, na medida do necessário:

• Com a Shopify e prestadores de serviços que atuam em nosso nome: gestão de TI, processamento de pagamentos, análise de dados, atendimento, armazenamento em nuvem, processamento de pedidos e transporte;
• Com transportadoras e operadores logísticos, para a entrega dos seus pedidos;
• Com parceiros de marketing e publicidade, para exibição de anúncios personalizados com base na sua atividade online. Você pode solicitar que seus dados não sejam usados para essas finalidades por meio da nossa página de preferências de privacidade;
• Quando você autoriza ou solicita o compartilhamento, como no uso de integrações de login ou redes sociais;
• Em operações societárias (fusões, aquisições) e para cumprir obrigações legais, ordens judiciais e solicitações de autoridades, bem como para proteger nossos direitos e os de nossos usuários.

A Cimafer não vende nem comercializa informações pessoais de seus clientes.

RELACIONAMENTO COM A SHOPIFY

Os Serviços são hospedados pela Shopify, que coleta e processa informações pessoais sobre seu acesso e uso dos Serviços. As informações que você envia são transmitidas e compartilhadas com a Shopify e com terceiros que podem estar localizados em países diferentes do seu, para viabilizar e aprimorar os Serviços.

Utilizamos recursos avançados da Shopify que incorporam dados obtidos a partir das suas interações com nossa loja, com outros lojistas e com a própria Shopify. Nesses casos, a Shopify atua como responsável pelo tratamento dessas informações, inclusive para responder solicitações relacionadas ao exercício dos seus direitos. Para saber mais, acesse a Política de Privacidade do Consumidor da Shopify: https://privacy.shopify.com — onde você também pode exercer determinados direitos relacionados ao tratamento realizado pela Shopify.

SITES E LINKS DE TERCEIROS

Os Serviços podem conter links para sites operados por terceiros. Não nos responsabilizamos pelas práticas de privacidade ou segurança desses sites, e recomendamos a leitura das respectivas políticas ao acessá-los. Informações compartilhadas por você em ambientes públicos, como redes sociais, podem ser visualizadas por outros usuários. A inclusão de links não representa endosso do conteúdo dessas plataformas.

INFORMAÇÕES DE CRIANÇAS E ADOLESCENTES

Os Serviços não são destinados a menores de 18 anos e não coletamos intencionalmente informações pessoais de crianças e adolescentes. Se você é pai, mãe ou responsável legal de menor que tenha compartilhado informações conosco, entre em contato pelos canais indicados abaixo para solicitar a exclusão desses dados, que será realizada nos termos da LGPD e do Estatuto da Criança e do Adolescente.

SEGURANÇA E RETENÇÃO DAS INFORMAÇÕES

Adotamos medidas técnicas e administrativas de segurança adequadas para proteger suas informações pessoais, incluindo criptografia na transmissão de dados (certificado SSL) e controles de acesso. Nenhum sistema, contudo, é completamente infalível, por isso recomendamos que você evite enviar informações sensíveis por meios não seguros.

Retemos suas informações pelo tempo necessário ao cumprimento das finalidades desta Política e das obrigações legais — documentos fiscais, por exemplo, são conservados pelo prazo mínimo de 5 (cinco) anos. Encerradas as finalidades e os prazos legais, os dados são eliminados ou anonimizados.

SEUS DIREITOS

Nos termos do artigo 18 da LGPD, você pode, a qualquer momento, solicitar:

• confirmação e acesso: saber se tratamos seus dados e acessá-los;
• correção: atualizar dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre os compartilhamentos realizados;
• revogação do consentimento e oposição a tratamentos irregulares;
• cancelamento de comunicações promocionais, pelo link de descadastramento presente nos próprios e-mails. Mesmo cancelando, você continuará recebendo mensagens transacionais, como notificações sobre seus pedidos.

Você pode exercer esses direitos diretamente nos Serviços, quando disponível, ou pelos canais de contato abaixo. Poderemos solicitar a verificação da sua identidade antes de atender à solicitação, e você pode nomear representante autorizado, mediante comprovação. Responderemos nos prazos da legislação aplicável, e você não sofrerá qualquer discriminação por exercer seus direitos.

TRANSFERÊNCIAS INTERNACIONAIS

Suas informações pessoais poderão ser transferidas, armazenadas e processadas fora do Brasil — por exemplo, nos servidores da Shopify. Nessas hipóteses, as transferências observarão os mecanismos previstos no artigo 33 da LGPD e as salvaguardas contratuais adequadas, de modo a assegurar nível de proteção compatível com a legislação brasileira.

ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar esta Política periodicamente, para refletir mudanças em nossas práticas ou por razões operacionais, legais ou regulatórias. A versão revisada será publicada nesta página, com atualização da data de "Última atualização", e alterações relevantes serão comunicadas conforme exigido pela legislação.

CONTATO E ENCARREGADO DE DADOS

Para dúvidas sobre esta Política ou para exercer seus direitos, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais:

E-mail: sac@cimafer.com.br Telefone: (51) 3219-5644 Endereço: Av. Dr. Carlos Barbosa, nº 726, Bairro Medianeira, Porto Alegre/RS, CEP 90880-000, Brasil