Privacidade e dados pessoais

1. Quem cuida dos seus dados

RIWER PARTS COMERCIO DE PECAS E ACESSORIOS LTDA, CNPJ 34.729.901/0001-30, que opera a loja RiwerParts, é a controladora dos dados pessoais tratados neste site.

2. Quais dados coletamos

• No pedido: nome, e-mail, celular, CPF e, quando há envio, o endereço de entrega.
• Do pedido: peças compradas, valores, forma de entrega e o andamento do pedido.
• Do pagamento: só a confirmação e o código da transação. Dados de cartão ficam com a empresa de pagamento; a loja não os vê nem guarda.
• Na newsletter: só o e-mail, se você se cadastrar para receber ofertas, com a data e o aceite.
• Na busca pela placa: a placa que você digita, usada só para descobrir o carro (montadora, modelo, ano e motor) numa base cadastral de veículos e mostrar as peças que servem nele. A placa não fica gravada: guardamos só o carro encontrado, por até um ano, ligado a um código que não revela a placa, para não consultar de novo a mesma placa. Não consultamos nem guardamos nenhum dado do dono do veículo.
• No botão do WhatsApp do site: o nome e o WhatsApp que você escreve ali, o que você procura (se escrever), a página do site em que estava (e o nome da peça, se estava na página de uma peça), a data e se você clicou em “Continuar no WhatsApp”. A loja guarda esses dados assim que o nome e o WhatsApp estão preenchidos, mesmo que você não clique para falar, e o aviso aparece junto dos campos. O nome e o WhatsApp também ficam no seu aparelho (no navegador) para preencher da próxima vez: “Apagar deste aparelho”, no próprio botão, apaga só do seu navegador; para a loja apagar o contato guardado, veja o item 7. O que você mandar pelo WhatsApp a loja usa para responder o seu atendimento.
• Na navegação: um cookie que guarda o seu carrinho por até 30 dias. Quem trabalha na loja usa também um cookie de login no administrativo. Não usamos cookies de publicidade nem de rastreamento; se isso mudar, pediremos sua autorização antes.

3. Para que usamos

• separar, enviar e acompanhar o seu pedido e falar com você sobre ele (execução do contrato — LGPD, art. 7º, V);
• emitir a nota fiscal e guardar os registros que a lei fiscal exige (obrigação legal — art. 7º, II);
• prevenir fraudes no pagamento e na entrega (legítimo interesse — art. 7º, IX);
• mostrar as peças do seu carro quando você busca pela placa, a seu pedido, antes da compra (art. 7º, V);
• responder quem chama a loja pelo WhatsApp, a seu pedido (art. 7º, V);
• retornar o contato de quem deixou o nome e o WhatsApp no botão do site e continuar o atendimento que você começou ali: é um passo antes de uma possível compra, feito a seu pedido (art. 7º, V), e do interesse da loja em responder quem a procurou, sem passar do que você esperaria (legítimo interesse, art. 7º, IX). Esses dados não são usados para mandar ofertas nem passados a outras empresas;
• mandar ofertas por e-mail a quem se cadastrou na newsletter (consentimento — art. 7º, I). Para sair, é só pedir pelos canais de atendimento.

Não vendemos seus dados. Ofertas por e-mail ou WhatsApp só com a sua autorização, que pode ser retirada a qualquer momento.

Em revisão pelo advogado: a base legal do contato guardado pelo botão do WhatsApp (procedimentos antes da compra, a pedido do titular, e legítimo interesse) e o prazo de 12 meses.

4. Com quem compartilhamos

• transportadora: nome, endereço e telefone, para a entrega;
• empresa de pagamento: dados necessários para cobrar o pedido;
• contabilidade e sistema de nota fiscal;
• base cadastral de veículos: só a placa que você digitou na busca pela placa, para identificar o carro;
• serviço que hospeda o site e o banco de dados;
• autoridades, quando a lei ou uma ordem judicial exigir.

5. Por quanto tempo guardamos

Pelo tempo necessário para atender o pedido, a garantia e as obrigações legais. Pedido e nota fiscal ficam guardados pelo prazo da legislação fiscal (em geral, 5 anos). Depois disso, os dados são apagados ou anonimizados. O carro encontrado pela placa fica guardado por até um ano (a placa em si nunca é gravada); quando a placa não é encontrada, só a informação de que não foi achada fica por um dia. O contato deixado no botão do WhatsApp fica guardado por até 12 meses depois da última vez que você o deixou ou clicou para falar com a loja; passado esse prazo sem nova conversa por ali, ele é apagado.

6. Como protegemos

O site usa conexão criptografada (HTTPS). O acesso aos pedidos no administrativo exige login e senha individuais, e o link de acompanhamento de cada pedido leva uma chave aleatória que só o comprador recebe. Os contatos do botão do WhatsApp só são vistos pela equipe de atendimento da loja, com login; a planilha deles só o responsável pela loja baixa, e cada vez fica registrada.

7. Seus direitos

A qualquer momento você pode pedir (LGPD, art. 18): confirmação de que tratamos seus dados; acesso a eles; correção de dados errados; anonimização, bloqueio ou eliminação do que for desnecessário; cópia dos dados para levar a outro fornecedor; saber com quem compartilhamos; e retirar uma autorização dada. Alguns dados precisam ser mantidos enquanto a lei exigir, como os da nota fiscal.

Para a loja apagar o contato que você deixou no botão do WhatsApp do site, é só pedir pelos canais de atendimento (o WhatsApp da loja). A equipe apaga e fica registrado quando foi feito. O “Apagar deste aparelho” do botão apaga só o que ficou no seu navegador.

Se achar que seus direitos não foram respeitados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O canal para pedidos sobre dados pessoais (e-mail do responsável) será publicado aqui antes do lançamento.

8. Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Mudanças importantes serão avisadas no site.