Política de privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados, isto é, quem decide como eles são usados, é:

Para qualquer assunto sobre os seus dados pessoais, o canal de contato é o e-mail sinexbrasil@gmail.com.

2. Dados que coletamos

Coletamos apenas o que é necessário para o pedido:

• Identificação e contato: nome, e-mail, CPF ou CNPJ e telefone, se você informar;
• Endereço de entrega: CEP, rua, número, complemento, bairro, cidade e estado;
• Dados do comércio escolhido: nome, endereço e identificação do comércio no Google, além do link de avaliação criado a partir deles;
• Dados do pedido: produtos, cores, quantidades, valores, frete escolhido, forma de pagamento, situação do pagamento, código de rastreio e a data e hora em que você aceitou os Termos de uso e esta política;
• Dados de acesso à conta: o e-mail usado para entrar e os registros técnicos do login (como data e hora de acesso).

Os dados do cartão de crédito são digitados em um formulário do Mercado Pago e vão direto para ele. A Sinex não recebe nem guarda os dados do seu cartão.

3. Para que usamos seus dados

• Processar o pedido: gravar o chip NFC com o link do comércio escolhido e registrar o pedido;
• Pagamento: cobrar pelo Mercado Pago e confirmar a aprovação;
• Entrega: calcular o frete, gerar a etiqueta e enviar o pedido pela transportadora;
• E-mails do pedido: enviar o código de acesso, a confirmação do pedido e o aviso de envio;
• Atendimento: responder às suas mensagens, trocas, devoluções e reclamações;
• Obrigações legais: emitir nota fiscal (por isso pedimos o CPF ou CNPJ) e cumprir as leis fiscais e de defesa do consumidor.

As bases legais da LGPD para esses usos são a execução do contrato de compra (art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o exercício regular de direitos, por exemplo em uma reclamação (art. 7º, VI). Não usamos seus dados para decisões automatizadas nem para criar perfis de consumo.

4. E-mails que enviamos

A Sinex não envia e-mails de marketing, propaganda, ofertas ou newsletters. Os únicos e-mails que você recebe da Sinex são:

1. o código de acesso, quando você pede para entrar em "Minha conta";
2. a confirmação do pedido, depois que o pagamento é aprovado;
3. o aviso de envio, com o código de rastreio.

Além desses, só respondemos aos e-mails que você mandar para o nosso suporte.

5. Com quem compartilhamos seus dados

A Sinex não vende nem aluga seus dados. Compartilhamos só o necessário com as empresas que nos ajudam a atender o pedido:

• Mercado Pago: processa o pagamento por PIX ou cartão. Recebe nome, e-mail, CPF ou CNPJ e os dados de pagamento. A Sinex não guarda dados do cartão;
• Melhor Envio e transportadoras: calculam o frete e fazem a entrega. Recebem nome, telefone, CPF ou CNPJ, endereço de entrega e o peso e o valor do pacote;
• Google: usado na busca do comércio. Recebe o texto que você digita na busca, para mostrar os comércios encontrados;
• Supabase: banco de dados onde ficam guardados os pedidos e as contas, e serviço do login;
• Resend: envia os e-mails do pedido e o código de acesso. Recebe o seu e-mail e o conteúdo da mensagem;
• Vercel: hospeda o site e as funções que processam os pedidos.

Também podemos informar dados a autoridades públicas quando a lei ou uma ordem judicial exigir.

Transferência para fora do Brasil: alguns desses serviços (como Supabase, Resend, Vercel e Google) podem guardar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência é feita para cumprir o contrato com você e com empresas que adotam medidas de proteção de dados, conforme o art. 33 da LGPD.

6. Dados guardados no seu navegador

O site não usa cookies de propaganda nem ferramentas de rastreamento. No seu próprio navegador ficam guardados apenas:

• o rascunho do pedido, para você não perder o progresso se fechar a página;
• a sessão de login, para você continuar dentro de "Minha conta".

Você pode apagar esses dados quando quiser, pelo botão "Começar de novo" do pedido, pelo "Sair" da conta ou limpando os dados do site no navegador. Na tela de pagamento, o formulário do Mercado Pago pode usar dados técnicos do aparelho para prevenir fraudes, conforme a política de privacidade do próprio Mercado Pago. As fontes do site são carregadas do Google Fonts.

7. Por quanto tempo guardamos seus dados

• Dados dos pedidos (identificação, CPF ou CNPJ, endereço, itens, valores e pagamento): por 5 anos depois do pedido, que é o prazo exigido pela legislação fiscal e tributária para guardar os registros das vendas e notas fiscais. Esse prazo também nos permite atender a trocas, garantias e reclamações de consumo;
• Conta de acesso (e-mail e dados de "Meus dados"): enquanto a conta existir. Se você pedir a exclusão, apagamos a conta, mas os dados dos pedidos continuam guardados pelo prazo acima, porque a lei obriga;
• Registros de acesso ao site: por 6 meses, como pede o Marco Civil da Internet (Lei nº 12.965/2014);
• E-mails trocados com o suporte: pelo tempo necessário para resolver o assunto e, se houver pedido relacionado, pelo mesmo prazo dos dados do pedido.

Terminado o prazo, os dados são apagados ou tornados anônimos.

8. Segurança

O site usa conexão segura (HTTPS). O banco de dados não tem acesso público: só as funções do próprio site acessam os dados, e o painel interno é restrito à equipe da Sinex. O login é feito por código de uso único enviado ao seu e-mail, sem senha guardada. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados para outro fornecedor;
• a exclusão dos dados, exceto os que a lei nos obriga a guardar (como os dados fiscais dos pedidos);
• a informação sobre com quem compartilhamos seus dados;
• a revisão e a oposição a um tratamento, quando cabíveis.

Como pedir: mande um e-mail para sinexbrasil@gmail.com a partir do e-mail usado na compra, dizendo o que você quer. Se precisarmos confirmar que é você, pediremos alguma informação do pedido. Respondemos em até 15 dias. Você também pode corrigir parte dos seus dados em "Minha conta" → "Meus dados".

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

10. Mudanças nesta política

Podemos atualizar esta política, por exemplo se mudarmos algum fornecedor. A data da última atualização fica no topo da página. Se a mudança for importante, avisaremos no site.

Veja também os Termos de uso.