Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos seus dados (quem decide como eles são usados) é:

• NetDive Equipamentos Esportivos LTDA
• CNPJ 21.603.104/0001-60
• Estr. Intendente Antônio Damasco, 525 — Loja 7, Ratones, Florianópolis/SC, 88052-100

Encarregado (DPO) — canal para dúvidas e solicitações sobre privacidade: [email protected].

2. Quais dados coletamos

• Que você nos informa: nome, e-mail, CPF ou CNPJ, telefone, endereço de entrega e, para pessoa jurídica, razão social e inscrição estadual.
• Do seu pedido: itens comprados, valores, forma de pagamento e histórico de compras.
• De pagamento: processados diretamente pelo Mercado Pago — os dados do cartão não passam nem ficam armazenados nos nossos servidores.
• De navegação (cookies): páginas visitadas, dispositivo, endereço IP e interações, conforme sua escolha no banner de cookies (ver seção 4).
• De login social: se você entra com o Google, recebemos seu nome e e-mail da conta Google.

O que não coletamos: não tratamos dados pessoais sensíveis — origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados de saúde, vida sexual, dados genéticos ou biométricos. Também não pedimos esse tipo de informação em nenhum formulário da loja.

3. Para que usamos e com qual base legal

A LGPD exige uma base legal para cada tratamento. As nossas:

4. Cookies e rastreamento

Usamos três categorias de cookies e tecnologias similares:

• Necessários — mantêm seu login e carrinho funcionando. Sem eles a loja não opera; por isso não dependem de consentimento.
• Medição — Google Analytics e Microsoft Clarity (mapas de calor e replay anônimo de navegação, com campos de formulário mascarados), para entender de forma agregada como a loja é usada e melhorá-la.
• Publicidade — Google Ads e Meta (Facebook/Instagram), para medir campanhas e mostrar ofertas relevantes.

Os cookies de medição e publicidade ficam ativos por padrão desde a sua primeira visita à loja. Você pode recusá-los no banner exibido na primeira visita ou, depois, a qualquer momento em “Preferências de cookies” no rodapé — a recusa desliga imediatamente a coleta do Google (usamos o Consent Mode do Google, que aplica a sua escolha em tempo real) e sinaliza Meta e Microsoft Clarity, que cessam a coleta nesta sessão e não voltam a ser carregados nas páginas seguintes.

Com a coleta ativa (padrão, salvo recusa sua), dois desses identificadores de medição (o Client ID e o Session ID do Google Analytics) são associados ao seu pedido e guardados junto com os dados da compra — pelo mesmo prazo indicado na seção 7 — para atribuir a venda ao canal correto. Com a recusa ativa, nenhum identificador de medição é atrelado ao seu pedido.

Se você tem conta na loja e não recusou os cookies de medição, enviamos também ao Google Analytics um código embaralhado da sua conta — um identificador que não revela seu nome, e-mail ou documento, e do qual não é possível voltar aos seus dados. Ele serve para reconhecer que é a mesma pessoa navegando no celular e no computador, de modo que a sua visita não seja contada como duas pessoas diferentes. Nunca enviamos seu e-mail, CPF ou telefone em texto legível a essas ferramentas.

Você pode mudar de ideia a qualquer momento: use o link “Preferências de cookies” no rodapé do site para rever ou revogar o seu consentimento — tão fácil quanto foi concedê-lo (Art. 8º, §5º da LGPD).

5. Com quem compartilhamos

Compartilhamos apenas o necessário, com prestadores que nos ajudam a operar a loja. Nunca vendemos seus dados.

• ›Mercado Pago — Processamento de pagamento (o Mercado Pago armazena os dados do cartão — nós não).
• ›Correios e transportadoras — Entrega do pedido (via Melhor Envio para cotação e etiqueta).
• ›Olist / Tiny (ERP) — Gestão do pedido e emissão da nota fiscal eletrônica.
• ›Google (Analytics e Ads) — Medição de audiência e publicidade, ativa por padrão desde a sua primeira visita. Recebem e-mail/telefone criptografados (hash) para medir conversões; a recusa desliga esse envio imediatamente.
• ›Meta (Facebook/Instagram) — Publicidade e medição, ativas por padrão desde a sua primeira visita. Recebem dados criptografados de conversão; a recusa sinaliza o Meta, que cessa a coleta nesta sessão e não volta a ser carregado nas páginas seguintes.
• ›Microsoft (Clarity) — Medição de uso das páginas (mapas de calor e replay anônimo de navegação), ativa por padrão desde a sua primeira visita. A recusa cessa a coleta nesta sessão e ela não volta a ser carregada nas páginas seguintes. Campos de formulário são mascarados.
• ›Brevo — Envio de e-mails (confirmações de pedido e, com opt-in, marketing).

O compartilhamento de dados de conversão com Google e Meta acontece por padrão desde a sua primeira visita, salvo se você recusar os cookies de publicidade. Os identificadores (e-mail/telefone) são criptografados antes do envio.

Por obrigação legal: podemos ainda compartilhar dados quando formos obrigados por autoridade judicial, policial, regulatória ou administrativa competente, ou para o exercício regular de direitos em processo judicial ou administrativo. Nesses casos, fornecemos apenas o que for especificamente requisitado.

6. Transferência internacional

Alguns dos nossos prestadores (Google, Meta, Microsoft e Brevo) processam dados em servidores fora do Brasil. Nesses casos, a transferência é amparada nas salvaguardas previstas na LGPD (Art. 33) — cláusulas contratuais dos fornecedores e, quando aplicável, no seu consentimento.

7. Por quanto tempo guardamos

• Conta ativa: enquanto sua conta existir. Ao excluí-la, seus dados pessoais são anonimizados.
• Conta inativa: 5 anos após a sua última atividade na loja. Depois disso, anonimizamos o cadastro.
• Pedidos e notas fiscais: mantidos por 5 anos, mesmo após a exclusão da conta, por exigência da legislação fiscal (guarda de NF-e). Os dados são anonimizados no que a lei permite.
• Registros de acesso (logs): 6 meses, prazo que o Marco Civil da Internet (Lei nº 12.965/2014, Art. 15) obriga a guardar.
• Cookies: pelo prazo de validade de cada um ou até você revogar o consentimento.

Encerrado o prazo, os dados são eliminados ou anonimizados — exceto quando a guarda for exigida por obrigação legal ou necessária para o exercício regular de direitos em processo judicial.

8. Seus direitos (Art. 18 da LGPD)

A qualquer momento, você pode:

• Confirmar que tratamos seus dados e acessá-los;
• Corrigir dados incompletos ou desatualizados;
• Exportar seus dados (portabilidade);
• Excluir ou anonimizar seus dados (respeitada a retenção fiscal);
• Revogar o consentimento de cookies ou de marketing;
• Opor-se a um tratamento baseado em legítimo interesse.

Se você tem conta, exporte ou exclua seus dados direto em Minha conta › Privacidade. Para qualquer solicitação, escreva para [email protected].

Prazo de resposta: confirmamos o recebimento imediatamente e respondemos ao seu pedido em até 15 dias, conforme o Art. 19 da LGPD. Se precisarmos de mais informações para localizar seus dados ou confirmar sua identidade, avisamos dentro desse prazo.

9. Como protegemos seus dados

A loja usa conexão criptografada (HTTPS/SSL), controle de acesso aos sistemas e não armazena dados de cartão (isso fica com o Mercado Pago). Identificadores enviados a parceiros de publicidade são criptografados. Ainda assim, nenhum sistema é 100% infalível — mantenha sua senha em segredo.

Se acontecer um incidente de segurança que possa gerar risco ou dano relevante a você, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o Art. 48 da LGPD, informando o que ocorreu, quais dados foram atingidos e o que estamos fazendo a respeito.

10. Menores de idade

A loja é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se isso ocorrer, entre em contato para removermos.

11. Alterações nesta política

Podemos atualizar esta Política. Mudanças relevantes serão sinalizadas na loja. A data da última revisão está no rodapé desta página.

12. Reclamações

Se entender que seus direitos não foram atendidos, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.