Política de Privacidade do Papa Hardware

Esta Política descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais dos usuários do Papa Hardware (“Site”, “nós”, “nosso”). Ela complementa os Termos de Uso e observa a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis. (Planalto)

1. A quem se aplica

Esta Política se aplica a visitantes do Site, usuários cadastrados (se houver cadastro), assinantes de newsletter/comunicações e a pessoas que interagem conosco por formulários ou canais de suporte.

2. Quais dados coletamos

2.1. Dados fornecidos por você

• Cadastro e conta (se houver): nome, e-mail, senha (hash), preferências e dados de perfil.
• Comunicações e suporte: conteúdo de mensagens, anexos, avaliações e feedbacks.
• Assinaturas e marketing: nome, e-mail, consentimentos e preferências.

2.2. Dados coletados automaticamente

• Registros de acesso e eventos de navegação: endereço IP, data e hora, user-agent, URLs visitadas, identificadores de dispositivo, preferências de cookies, desempenho, métricas de erro e telemetria.
• Cookies e tecnologias similares: cookies próprios e de terceiros (analytics, desempenho, funcionalidade e publicidade), pixels e local storage, conforme detalhado na Seção 7 (Cookies).

Observação legal (logs): como provedor de aplicações, podemos manter registros de acesso à aplicação por 6 (seis) meses, nos termos do Marco Civil, quando aplicável. (JusBrasil)

2.3. Dados provenientes de terceiros

• Parceiros de tecnologia: provedores de hospedagem/nuvem, monitoramento, segurança, antifraude, analytics e comunicação.
• Lojistas/afiliados: ao clicar em saídas do Papa Hardware para lojas/marketplaces, o evento de clique pode gerar identificadores de referência e parâmetros de campanha/afiliados para fins de atribuição e comissionamento — sujeitos às políticas desses terceiros.

2.4. Dados sensíveis

Não solicitamos dados pessoais sensíveis (ex.: saúde, biometria) para uso do Site. Se forem enviados espontaneamente, trataremos conforme a LGPD e poderemos excluir, anonimizar ou restringir o acesso, quando cabível.

2.5. Dados de crianças e adolescentes

O Site não é destinado a menores de 18 anos. Não coletamos, de forma consciente, dados pessoais de crianças (menores de 12 anos). Se, por exceção, for necessário tratar dados de crianças, exigiremos consentimento específico e em destaque de pelo menos um dos pais ou responsável e adotaremos medidas para verificar sua autenticidade, sempre observando o melhor interesse do menor. (Planalto)

3. Para que usamos seus dados (finalidades) e as bases legais

Utilizamos dados pessoais para:

1. Prestar e operar o Site (ex.: carregamento de páginas, prevenção a abusos técnicos, resposta a falhas) – execução de contrato e legítimo interesse.
2. Medir e melhorar desempenho (ex.: analytics, usabilidade, testes A/B, telemetria) – legítimo interesse.
3. Comunicar-se com você (ex.: respostas de suporte, avisos operacionais) – execução de contrato e cumprimento de obrigação legal.
4. Marketing (ex.: newsletters, ofertas e conteúdos) – consentimento (você pode revogar a qualquer momento).
5. Segurança e antifraude (ex.: detecção e mitigação de abuso, ataques, scraping proibido) – legítimo interesse e cumprimento de obrigação legal.
6. Cumprimento de leis e ordens (ex.: guarda de registros, atendimento a autoridades, defesa em processos) – cumprimento de obrigação legal e exercício regular de direitos.

Quando nos basearmos em legítimo interesse, realizaremos avaliação de impacto/balanceamento e adotaremos salvaguardas proporcionais (minimização, controles de acesso, retenção limitada).

4. Compartilhamento de dados com terceiros

Podemos compartilhar dados nas seguintes hipóteses:

• Operadores (processadores): provedores de nuvem/hospedagem, CDN, e-mail e mensageria, ferramentas de monitoramento, analytics, segurança e antifraude. Esses terceiros processam dados conforme nossas instruções e contratos.
• Parceiros comerciais (afiliados/lojistas): compartilhamento limitado de eventos de clique e parâmetros de campanha para atribuição de tráfego, sem repasse de conteúdo sensível.
• Autoridades públicas/ordens legais: quando necessário para cumprir a lei, ordem judicial/administrativa ou para exercício regular de direitos.
• Operações societárias: em fusões, aquisições ou reorganizações, desde que mantidas as salvaguardas de proteção de dados exigidas pela LGPD.

Não vendemos dados pessoais.

5. Transferências internacionais

Se houver transferência de dados para fora do Brasil (por exemplo, uso de nuvem global), adotaremos mecanismos previstos na LGPD e em regulamentos da ANPD, como cláusulas-padrão contratuais, cláusulas específicas ou normas corporativas globais, conforme aplicável. A Resolução CD/ANPD nº 19/2024 aprovou o Regulamento de Transferência Internacional de Dados e as Cláusulas-Padrão Contratuais (SCCs). (Serviços e Informações do Brasil)

6. Retenção e eliminação

Guardamos dados pelo tempo necessário ao cumprimento das finalidades acima, observando prazos legais, regulatórios e prescricionais. Exemplos (não exaustivos):

• Registros de acesso à aplicação: em regra, 6 meses (Marco Civil), salvo prazos maiores por ordem/necessidade legal. (JusBrasil)
• Comunicações e suporte: pelo período necessário à solução e para fins de auditoria/defesa.
• Dados de marketing: até revogação do consentimento ou oposição, respeitadas as obrigações legais.

Após o término das finalidades/prazos, eliminamos ou anonimizamos os dados, salvo retenção para exercício regular de direitos ou cumprimento de normas.

7. Cookies e tecnologias similares

7.1. Categorias

• Estritamente necessários: essenciais para o funcionamento do Site e segurança.
• Desempenho/Analytics: medem uso e ajudam a melhorar o serviço.
• Funcionalidade: lembram preferências e personalizações.
• Publicidade/afiliados: medem campanhas e atribuidores de referência.

7.2. Gestão de preferências

Você pode gerenciar cookies diretamente pelo navegador. Cookies estritamente necessários não podem ser desativados no sistema. A desativação de cookies opcionais no navegador pode afetar funcionalidades.

As configurações de cookies ficam sob controle do navegador usado para acessar o site.

8. Segurança da informação

Adotamos medidas técnicas e administrativas aptas a proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (ex.: TLS, controles de acesso por perfil, registro de eventos, gestão de vulnerabilidades, backups). Contudo, nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, notificaremos titulares e a ANPD, quando exigido. (Planalto)

9. Seus direitos como titular de dados

Você pode exercer, nos termos da LGPD, os seguintes direitos: confirmação de existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários/excessivos; portabilidade; informação sobre compartilhamentos; revogação do consentimento; oposição a tratamentos realizados com base em legítimo interesse; e revisão de decisões automatizadas.

Prazos: para confirmação de existência e acesso, a LGPD prevê resposta em formato simplificado, imediatamente, ou declaração completa em até 15 (quinze) dias, contados da solicitação. (Serviços e Informações do Brasil)

Como exercer: envie solicitação para [email protected]. Poderemos pedir informações adicionais para verificar sua identidade e atender ao pedido com segurança.

10. Decisões automatizadas e perfilhamento

Utilizamos mecanismos automatizados (ex.: ordenar/ranquear conteúdos, personalizar recomendações e medir campanhas). Não tomamos decisões exclusivamente automatizadasque produzam efeitos jurídicos ou significativos de forma similar sobre você sem salvaguardas adequadas. Você pode solicitar informações sobre critérios utilizados e revisão de decisões, quando aplicável, pelos canais de contato.

11. Crianças e adolescentes

Reiteramos que o Site não se destina a menores de 18 anos. Quando houver necessidade excepcional e legítima de tratar dados de crianças (menores de 12 anos), o tratamento dependerá de consentimento específico e em destaque de pelo menos um dos pais ou responsável e observará o melhor interesse do menor. Solicitações de exclusão de dados de menores serão priorizadas. (Planalto)

12. Links externos e terceiros

O Site pode conter links para sites de terceiros (ex.: lojas, marketplaces, provedores de conteúdo). Não controlamos tais ambientes e não somos responsáveis por suas práticas de privacidade. Recomendamos a leitura das respectivas políticas antes de fornecer dados.

13. Canal de contato, dúvidas e reclamações

• E-mail de Privacidade: [email protected]

Se você entender que seu pedido não foi atendido, pode peticionar à ANPD por seus canais oficiais. (Planalto)

14. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legislativas, regulatórias ou de operação do Site. Publicaremos a nova versão com a data de atualização no topo. Se as mudanças forem relevantes, poderemos fornecer aviso adicional (banner, e-mail ou notificação no Site).

15. Vigência e aceitação

Ao utilizar o Site, você reconhece e aceita os termos desta Política. Recomendamos revisão periódica.

Referências

• L13709 - Planalto
• Art. 15 Marco Civil da Internet - Lei 12965/14
• ANPD aprova regulamento sobre transferências internacionais de dados
• Prazo para que o controlador atenda aos titulares (ANPD)