Privacidade

Última atualização: 29 de outubro de 2026 Esta Política de Privacidade explica como a Embrepoli coleta, usa, guarda, compartilha e exclui dados pessoais na loja virtual (embrepoli.com.br), nas nossas páginas de ofertas, no atendimento pelo WhatsApp e redes sociais, e na Embrepoli Business Platform (ebp.embrepoli.com.br), o sistema interno que a nossa equipe usa para atender você. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD). 1. QUEM É O RESPONSÁVEL PELOS SEUS DADOS Embrepoli – CNPJ 11.554.657/0001-17 Rua das Carmelitas, 1569 – Curitiba/PR Telefone: (41) 3045-4595 Canal do encarregado pelo tratamento de dados (assuntos de privacidade): embrepolikits@gmail.com 2. QUAIS DADOS COLETAMOS • Cadastro e pedidos: nome, CPF ou CNPJ, inscrição estadual (quando houver), e-mail, telefone, endereço de entrega e de faturamento, produtos comprados, valores e histórico de pedidos. • Veículo: modelo, ano e motor do seu veículo, quando você informa para receber a indicação do kit certo. • Pagamento: o pagamento é processado pelo Mercado Pago. A Embrepoli não recebe nem guarda o número do seu cartão; recebemos só a confirmação, a forma de pagamento e os dados necessários para a nota fiscal. • Atendimento: mensagens trocadas pelo WhatsApp, redes sociais, e-mail e telefone, inclusive áudios, fotos e vídeos que você nos envia, e os dados que você informa nos formulários das nossas páginas de ofertas. • Navegação (só se você aceitar os cookies): páginas visitadas, produtos vistos, buscas, a origem da visita (por exemplo, um anúncio ou uma busca no Google), cidade e região aproximadas, tipo de aparelho e navegador, e um identificador do seu navegador guardado em cookie. • Login com Google: se você entrar na loja com a sua conta Google, recebemos apenas o seu nome, e-mail e foto do perfil. • Avaliações e perguntas: o texto que você escreve. Na loja aparece publicamente só o seu primeiro nome. 3. PARA QUE USAMOS OS DADOS E COM QUAL BASE LEGAL • Processar seus pedidos, emitir nota fiscal, entregar e acompanhar a entrega – execução do contrato (art. 7º, V) e obrigação legal (art. 7º, II). • Criar e manter a sua conta na loja – execução do contrato (art. 7º, V). • Atender dúvidas, orçamentos, trocas e garantia e indicar o kit compatível com o seu veículo – execução do contrato ou procedimentos preliminares a ele (art. 7º, V). • Cumprir obrigações fiscais e contábeis – obrigação legal (art. 7º, II). • Evitar fraudes e proteger a loja e a sua conta – legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, "g", quando aplicável). • Medir visitas, entender quais anúncios e conteúdos funcionam e mostrar anúncios para você – consentimento, dado no aviso de cookies (art. 7º, I). • Enviar promoções e novidades – consentimento (art. 7º, I). Você liga ou desliga em Minha conta → Segurança → Privacidade e seus dados. • Retomar uma compra que ficou pela metade: se você aceitou os cookies, o e-mail e o telefone digitados no checkout podem ser guardados antes de você concluir a compra, para podermos ajudar a finalizar o pedido – consentimento (art. 7º, I). 4. COM QUEM COMPARTILHAMOS A Embrepoli não vende dados pessoais. Compartilhamos apenas o necessário com: • Mercado Pago: processar o pagamento. • Transportadoras e Correios (como Braspress, Rodonaves, São Miguel e Correios, inclusive por meio de plataformas de cotação de frete): calcular o frete e entregar o pedido (nome, documento, endereço e telefone). • Nossos sistemas de gestão (ERP) e a contabilidade: emitir notas e cumprir obrigações fiscais. • Mercado Livre: quando a compra é feita por lá, os dados vêm do Mercado Livre e são usados só para entregar e atender esse pedido. • Provedores de tecnologia: hospedagem do site e do banco de dados (Vercel e Supabase, com servidores em São Paulo), armazenamento de imagens e proteção contra robôs (Cloudflare) e envio de e-mails (Resend). • WhatsApp (Meta): o atendimento acontece pelo WhatsApp. Quando você clica em "falar no WhatsApp" na loja, a mensagem pode levar um código técnico, invisível na conversa, que nos diz de qual página ou anúncio veio o contato. • Google e Meta (Facebook e Instagram), para medição e anúncios, apenas se você aceitar os cookies: – navegação: páginas vistas, produtos e valores, pelo Google Analytics, Google Tag Manager e Pixel da Meta; – compra: quando você compra na loja com os cookies aceitos, avisamos a Meta da compra. Vão o valor e dados de contato embaralhados (criptografia de mão única), para ela saber qual anúncio trouxe a venda; – listas de clientes: só de quem autorizou receber promoções. Enviamos e-mail e telefone embaralhados para criar ou excluir públicos de anúncios. • Ferramentas de inteligência artificial (como OpenAI, Groq e DeepSeek): ajudar a equipe a sugerir respostas e organizar o atendimento. Antes do envio, retiramos o que identifica você (CPF, e-mail, telefone, endereço) sempre que possível. • Autoridades, quando a lei exigir. 5. TRANSFERÊNCIA PARA FORA DO BRASIL Parte desses serviços (Google, Meta, Cloudflare, Resend e as ferramentas de inteligência artificial) guarda ou processa dados fora do Brasil, principalmente nos Estados Unidos. Escolhemos fornecedores que adotam medidas de segurança e compromissos contratuais de proteção de dados, como prevê o art. 33 da LGPD. 6. COOKIES • Necessários: carrinho, login e a sua escolha sobre cookies. Funcionam sempre, porque sem eles a loja não funciona. • Medição e anúncios: Google Analytics, Google Tag Manager, Pixel da Meta e o identificador de navegação da Embrepoli. Só são ativados se você clicar em "Aceitar". Se você aceitar, a escolha vale por 1 ano. Se recusar, nada de medição é ativado e o aviso aparece de novo depois de 24 horas. Você pode mudar a escolha quando quiser pelo link "Preferências de cookies", no rodapé de todas as páginas. Ao recusar, apagamos os cookies de medição já gravados. 7. DADOS RECEBIDOS DAS APIs DO GOOGLE A equipe da Embrepoli conecta alguns serviços do Google à Embrepoli Business Platform. Cada serviço só é conectado por um usuário autorizado, que aceita as permissões na tela do Google, e os dados são usados apenas para a função descrita: • Google Drive: escolher fotos e vídeos de produtos e salvar no Drive da Embrepoli as artes, notas fiscais e documentos gerados pelo sistema. • YouTube: publicar os vídeos agendados, ver o desempenho do canal da Embrepoli e responder comentários. • Google Planilhas: importar listas de produtos, preços e contatos mantidas pela equipe. • Google Analytics e Google Search Console: mostrar visitas, conversões e buscas que trazem clientes à loja, e cadastrar os sites da Embrepoli. • Login com Google: nome, e-mail e foto do perfil, só para o seu acesso à loja. Os dados recebidos do Google não são vendidos, não são usados para publicidade e não são transferidos a terceiros, exceto quando necessário para executar a função pedida, por segurança ou por exigência legal. Pessoas só leem esses dados com o consentimento do usuário, por segurança, por obrigação legal ou de forma agregada e anônima. O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. (The use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.) O acesso pode ser revogado a qualquer momento em myaccount.google.com/permissions. 8. DADOS DA META (FACEBOOK E INSTAGRAM) Quando as contas da Embrepoli no Facebook e Instagram são conectadas ao nosso sistema, usamos os dados apenas para publicar conteúdo, responder comentários e mensagens e acompanhar os resultados das campanhas. O uso de dados para anúncios está descrito nas seções 4 e 6. 9. POR QUANTO TEMPO GUARDAMOS • Conta e cadastro: enquanto a sua conta existir. Você pode excluir quando quiser (seção 11). • Pedidos e notas fiscais: pelo prazo exigido pela lei fiscal (no mínimo 5 anos), mesmo depois de excluir a conta. • Dados de navegação: até 12 meses, apagados automaticamente. • Carrinhos não finalizados: até 90 dias, apagados automaticamente. • Registros técnicos de erro: até 6 meses. • Conversas de atendimento: enquanto forem necessárias para o atendimento, a garantia e a defesa de direitos. Ao desconectar uma integração, o acesso é encerrado e o token é apagado. 10. SEGURANÇA O site usa conexão criptografada (HTTPS). O banco de dados só libera cada informação a quem tem permissão para vê-la, e o acesso ao sistema interno é restrito a funcionários autorizados, com login e permissão por tela. As senhas da loja são guardadas de forma criptografada pelo provedor de login, e as chaves de acesso a serviços externos ficam guardadas no servidor. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei. 11. SEUS DIREITOS Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, pedir a portabilidade, saber com quem compartilhamos, revogar o consentimento e se opor a um tratamento. • Na sua conta (Minha conta → Segurança → Privacidade e seus dados) você liga ou desliga as promoções e exclui a sua conta. A exclusão é imediata: apagamos cadastro, endereços, favoritos, avaliações e dados de navegação, e guardamos apenas os pedidos e notas fiscais pelo prazo da lei. • Pelos cookies: no link "Preferências de cookies", no rodapé. • Para os outros pedidos, escreva para embrepolikits@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd. 12. CRIANÇAS E ADOLESCENTES A loja é voltada para maiores de 18 anos. Não coletamos de propósito dados de menores. Se identificarmos um cadastro de menor feito sem os pais ou responsáveis, ele será excluído. 13. MUDANÇAS NESTA POLÍTICA Podemos atualizar esta política. A data da última atualização fica no topo desta página, e mudanças importantes serão avisadas na loja.