O que fazemos com os seus dados.

1. Quem é o responsável

O controlador dos dados tratados aqui é a THIAGO IMPORTS CELULARES LTDA, CNPJ 46.197.533/0001-06, com sede no ST SIA Trecho 7, Lote 100, Bloco D, Loja 433/434, SIA, Brasília, DF, CEP 71200-070.

Controlador, na linguagem da LGPD, é quem decide o que fazer com o dado. É a nossa empresa, e é para nós que você reclama se algo aqui não for cumprido. O canal para isso está na seção 9.

2. O que este site coleta

Hoje, nada. Este site é feito de páginas estáticas: não existe formulário, cadastro, login, carrinho, cookie ou pixel de anúncio em nenhuma página. Você pode navegar por todas elas sem deixar informação alguma com a gente.

A busca do catálogo é a única exceção aparente, e não é exceção. Ela tem um campo onde você digita, mas o que você escreve nunca sai do seu navegador: o campo não está dentro de formulário, não tem endereço de envio e não existe botão que mande aquilo para lugar nenhum. Quem procura o produto é o próprio navegador, na lista que já veio junto com a página. Não guardamos o que você digitou, nem chegamos a receber.

Os filtros do catálogo, esses, entram no endereço da página, para você poder mandar o link para alguém. Se você recarregar ou compartilhar esse endereço, o departamento e a marca escolhidos vão no registro técnico de acesso descrito abaixo, junto com o endereço pedido. Não há nome nem nada seu ali, só a escolha de vitrine.

Os únicos dados que existem enquanto você navega são os que qualquer servidor da internet registra para entregar uma página: endereço de IP, data e hora do acesso, e qual endereço foi pedido. Esses registros ficam com a empresa que hospeda o site, servem para segurança e para o site continuar no ar, e a Lei nº 12.965/2014, o Marco Civil da Internet, obriga a guardá-los por seis meses.

3. O que chega pelos outros canais

Os dados que a Thiago Imports realmente tem sobre você quase sempre chegaram por um destes três caminhos:

Pelo WhatsApp

Os botões deste site abrem uma conversa no WhatsApp com uma mensagem já escrita. Ao enviar, ficamos com o seu número, o nome que você usa no aplicativo e o conteúdo do que você escrever. A conversa em si roda na infraestrutura do WhatsApp, que é da Meta e tem política própria, sobre a qual não temos controle.

Por e-mail

Se você escrever para contato@thiagoimportsdf.com.br, ficamos com o seu endereço e com o que você mandar na mensagem.

Na loja

Numa compra, coletamos o que é necessário para emitir a nota fiscal e para a garantia funcionar: nome completo, CPF, e, quando o caso exige, endereço, telefone e e-mail. Numa assistência técnica, entram também a descrição do defeito e o número de série do aparelho.

Não pedimos dado sensível e não temos interesse nele: origem racial, opinião política, convicção religiosa, filiação a sindicato, dado de saúde ou dado biométrico. Se algo assim aparecer numa conversa, não é usado para nada.

4. Por que tratamos cada dado

A LGPD exige que todo tratamento tenha uma base legal, ou seja, um motivo previsto em lei. Estes são os nossos:

Atender e orçar

Responder a você no WhatsApp, por e-mail ou na loja, antes mesmo de existir compra. Base: procedimentos preliminares de contrato, artigo 7º, inciso V.

Vender e entregar

Fechar a compra, separar o produto, entregar e cobrar. Base: execução de contrato, artigo 7º, inciso V.

Emitir nota fiscal

Nome e CPF no documento, e a guarda dele pelo prazo fiscal. Base: cumprimento de obrigação legal, artigo 7º, inciso II.

Garantia e assistência

Saber que aparelho é seu, o que foi feito nele e quando o prazo termina. Base: execução de contrato e obrigação legal do Código de Defesa do Consumidor.

Defender a empresa

Guardar registro de uma venda ou de um atendimento quando existe processo ou risco de processo. Base: exercício regular de direitos, artigo 7º, inciso VI.

Registro de acesso ao site

O IP, a data e a hora que o servidor guarda por seis meses. Base: cumprimento de obrigação legal, artigo 7º, inciso II, combinado com o artigo 15 do Marco Civil da Internet.

Falar de promoção

Só com o seu sim, dado antes e revogável a qualquer momento. Base: consentimento, artigo 7º, inciso I.

Nenhuma decisão sobre você é tomada de forma automatizada. Não existe perfil, pontuação ou algoritmo definindo preço, crédito ou atendimento.

5. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dado de cliente para ninguém usar em publicidade. O compartilhamento acontece só nestes casos, e sempre limitado ao que aquele destinatário precisa saber:

• Governo. A nota fiscal eletrônica vai para a Secretaria de Fazenda por obrigação legal. Isso não é opcional para nenhuma loja do Brasil.
• Fabricantes e assistências autorizadas. Quando o reparo depende deles, o número de série e a descrição do defeito seguem junto.
• Meios de pagamento. Operadoras de cartão e instituições financeiras processam a cobrança. Nós não guardamos número de cartão.
• Transportadoras. Nome, endereço e telefone quando existe entrega.
• Fornecedores de tecnologia. Hospedagem do site, e-mail e sistema de gestão, que tratam dados por nossa conta e sob nossa instrução.
• Autoridades. Diante de ordem judicial ou requisição legal, com o cuidado de entregar só o que foi pedido.

Dados que saem do Brasil

Parte dos serviços que usamos processa dados em servidores fora do país. É o caso do WhatsApp, que é da Meta, e pode ser o caso da hospedagem do site e do e-mail. Nesses casos exigimos do fornecedor nível de proteção equivalente ao que a LGPD pede aqui dentro.

6. Por quanto tempo guardamos

Dado guardado sem motivo é risco parado. Por isso cada tipo tem prazo:

Nota fiscal e registro de venda

5 anos, que é o prazo em que o fisco pode cobrar e conferir.

Ordem de serviço da assistência

Enquanto durar a garantia do reparo, mais o prazo de reclamação previsto no Código de Defesa do Consumidor.

Conversa de atendimento

Até 12 meses depois do último contato, se não virar compra.

Consentimento para promoções

Até você retirar. A retirada vale imediatamente.

Passado o prazo, o dado é eliminado ou anonimizado, que é quando ele deixa de permitir identificar você. Se existir processo em andamento, o que for necessário para a defesa fica até o processo acabar.

7. Cookies e medição

Este site não usa cookies. Nenhum, nem os chamados essenciais, porque não existe login nem carrinho para lembrar. Também não há Google Analytics, pixel do Meta, mapa de calor ou qualquer script de terceiro carregado nas páginas. As fontes e as imagens são servidas do nosso próprio domínio, e não de uma rede externa.

Você pode conferir isso sem acreditar na nossa palavra: abra as ferramentas do desenvolvedor do seu navegador, na aba de armazenamento, e veja a lista de cookies deste site vazia.

Se um dia passarmos a medir audiência, e é provável que passemos, esta seção vai dizer qual ferramenta, para quê, e você vai poder escolher antes de qualquer medição começar.

8. Os seus direitos

O artigo 18 da LGPD garante a você, sobre os seus dados, o direito de:

• Confirmar se tratamos algum dado seu.
• Acessar os dados que temos.
• Corrigir o que estiver errado, incompleto ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Levar seus dados para outro fornecedor, na chamada portabilidade.
• Eliminar dados tratados com base no seu consentimento.
• Saber com quem compartilhamos os seus dados.
• Saber o que acontece se você negar consentimento.
• Retirar o consentimento a qualquer momento.
• Se opor a um tratamento que você considere irregular.

Exercer qualquer um deles é gratuito, e você não precisa explicar o motivo. Um aviso honesto: parte dos dados existe por obrigação legal, e nota fiscal emitida não pode ser apagada a pedido. Nesse caso vamos dizer isso a você, com o motivo, em vez de simplesmente ignorar.

9. Como exercer esses direitos

Escreva para contato@thiagoimportsdf.com.br ou fale com a gente pelo WhatsApp (61) 99116-8452. Também dá para pedir presencialmente em qualquer uma das nossas lojas.

Vamos pedir alguma informação que confirme que é você mesmo, porque entregar dado de cliente para a pessoa errada seria o oposto de proteger. Respondemos em até 15 dias, o prazo previsto na LGPD.

Esses são os canais oficiais da Thiago Imports para assunto de proteção de dados. Pedido que chegar por eles é tratado como pedido formal, e não como conversa de atendimento.

10. Segurança

Usamos medidas técnicas e administrativas para proteger o que é seu: acesso aos sistemas restrito a quem precisa, senha individual por funcionário, conexão criptografada no site e orientação à equipe sobre o que pode e o que não pode ser dito ou repassado.

Nenhum sistema é invulnerável, e prometer o contrário seria mentira. Se acontecer um incidente com risco relevante para você, vamos comunicar você e a ANPD, como a lei determina, dizendo o que aconteceu e o que fazer.

11. Menores de 18 anos

Nossos produtos e este site são dirigidos a adultos. Não coletamos dados de crianças e adolescentes de forma consciente. Compra por menor de 18 anos é feita com o responsável, e é o dado do responsável que entra na nota.

Se você é responsável e acha que temos dado do seu filho, escreva para contato@thiagoimportsdf.com.br e nós apagamos.

12. Mudanças nesta política

Quando esta política mudar, a data de atualização no topo da página muda junto. Se a mudança for relevante, por exemplo se passarmos a coletar algo novo ou a compartilhar com alguém novo, avisamos pelos nossos canais antes de valer.

Versões antigas ficam disponíveis sob pedido, para você poder comparar o que mudou.