Esta política explica como a SM Comércio e Tecnologia LTDA (“Flow Atacado“), CNPJ 57.749.048/0001-14, com sede em Rua Manoel Pereira Rolla, 12-42, CEP 17012-190, Bauru - SP, trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Somos a controladora dos dados tratados neste site.
1. Dados que coletamos
- Cadastro: nome, CPF ou CNPJ, razão social, inscrição estadual, e-mail, telefone, endereço e senha (armazenada de forma criptografada).
- Pedidos: produtos, valores, endereço de entrega, forma de envio e dados do pagamento Pix (identificação da transação e status; não temos acesso aos dados da sua conta bancária).
- Contato: nome, e-mail e mensagem enviados pelo formulário, e-mail ou WhatsApp.
- Navegação: endereço IP, data e hora de acesso, navegador e cookies necessários ao funcionamento do site (login e carrinho).
2. Finalidades e bases legais
- Criar e manter sua conta, processar pedidos, pagamentos e entregas: execução de contrato (art. 7º, V).
- Emitir nota fiscal e cumprir obrigações fiscais e contábeis: cumprimento de obrigação legal (art. 7º, II).
- Guardar registros de acesso ao site por 6 meses: obrigação legal (Marco Civil da Internet, art. 15).
- Confirmar e-mail, prevenir fraudes e proteger a conta: legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, g, quando aplicável).
- Responder mensagens e prestar atendimento: execução de contrato ou legítimo interesse.
- Defender direitos em processos: exercício regular de direitos (art. 7º, VI).
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
3. Com quem compartilhamos
Compartilhamos apenas o necessário com fornecedores que tratam dados em nosso nome ou prestam o serviço contratado:
- Mercado Pago: processamento do pagamento Pix.
- Bling: sistema de gestão (pedidos, estoque e emissão de nota fiscal).
- Melhor Envio e transportadoras: cálculo de frete, etiquetas e entrega.
- BrasilAPI e ViaCEP: consulta de CNPJ e CEP para preencher o cadastro automaticamente.
- Hostinger: hospedagem do site e do banco de dados.
- Google: armazenamento criptografado das cópias de segurança (Google Drive) e exibição do mapa na página de contato (Google Maps).
- Autoridades públicas: quando exigido por lei ou ordem judicial.
Alguns desses fornecedores podem armazenar dados fora do Brasil, com as salvaguardas previstas na LGPD.
4. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir; cadastros não confirmados são apagados automaticamente.
- Pedidos e documentos fiscais: por pelo menos 5 anos, conforme a legislação fiscal.
- Registros de acesso: 6 meses.
- Cópias de segurança: até 30 dias.
5. Seus direitos
Você pode pedir, a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, e revisão de decisões automatizadas (art. 18 da LGPD). Alguns dados precisam ser mantidos por obrigação legal mesmo após o pedido de exclusão. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
Usamos conexão criptografada (HTTPS), senhas criptografadas, acesso restrito ao painel e cópias de segurança criptografadas. Nenhum sistema é totalmente imune a incidentes; se algum ocorrer com risco relevante, avisaremos você e a ANPD.
7. Contato do encarregado
Para exercer seus direitos ou tirar dúvidas sobre esta política: contato@flowatacado.com.br · WhatsApp (14) 99605-4288.
8. Alterações
Esta política pode ser atualizada. A versão vigente é sempre a publicada nesta página.