🔒 Política de Privacidade

1. 🏢 Controlador dos dados

O controlador dos dados pessoais coletados pela plataforma Econecta é o grupo TecnoGreen — FATEC Campinas / tecnogreeneconectasite@gmail.com.

Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. 📊 Dados que coletamos

Dados fornecidos por você:

• Nome completo e e-mail (cadastro)
• CPF/CNPJ — armazenado com criptografia AES-256 (opcional no cadastro, exigido para compras)
• Endereço de entrega (compras)
• Dados de pagamento (processados pelo Mercado Pago — não armazenamos dados de cartão)
• Chave Pix — armazenada com criptografia AES-256 (apenas vendedores)
• Telefone (opcional)
• Foto de perfil (opcional)

Dados coletados automaticamente:

• Endereço IP e dados de navegação
• Histórico de compras e visualizações
• Dispositivo e navegador utilizados
• Cookies de sessão, de preferências, de segurança e de medição de audiência (ver seção 8)

3. 🎯 Para que usamos seus dados

• Processar pedidos, pagamentos e entregas
• Enviar confirmações, notificações e atualizações de pedidos
• Calcular e creditar Folinhas (cashback)
• Personalizar sua experiência na plataforma
• Prevenir fraudes e garantir a segurança
• Cumprir obrigações legais e regulatórias
• Melhorar continuamente nossos serviços
• Enviar lembretes de carrinho abandonado — quando você adiciona produtos ao carrinho mas não conclui a compra, podemos enviar até 1 (um) lembrete por e-mail a cada 3 dias, com base em legítimo interesse (LGPD, art. 7º, IX). Você pode desativar esses lembretes a qualquer momento nas configurações da sua conta.

Não vendemos seus dados a terceiros. Nunca.

4. ⚖️ Base legal para tratamento

Tratamos seus dados com base nas seguintes hipóteses legais da LGPD:

• Execução de contrato — para processar compras e entregas
• Consentimento — para envio de comunicações de marketing
• Legítimo interesse (art. 7º, IX) — para prevenção de fraudes, segurança e envio de lembretes transacionais de carrinho abandonado, limitados a 1 mensagem por usuário a cada 3 dias
• Obrigação legal — para cumprimento de legislação fiscal

5. 🤝 Compartilhamento de dados

Seus dados podem ser compartilhados apenas com:

• Mercado Pago — para processamento de pagamentos
• Vendedores — nome e endereço necessários para entrega
• Autoridades legais — quando exigido por lei ou decisão judicial

Todos os parceiros estão sujeitos a obrigações de confidencialidade.

6. 📅 Retenção dos dados

Mantemos seus dados pelo tempo necessário para:

• Manter sua conta ativa na plataforma
• Cumprir obrigações legais e fiscais (até 5 anos)
• Resolver disputas e fazer cumprir acordos

Após a exclusão da conta, os dados são anonimizados ou excluídos no prazo de 30 dias, exceto quando a lei exigir retenção por período maior.

7. 🛡️ Seus direitos (LGPD)

Conforme a LGPD você tem direito a:

• Acesso — saber quais dados temos sobre você
• Correção — corrigir dados incompletos ou incorretos
• Exclusão — solicitar a remoção dos seus dados
• Portabilidade — receber seus dados em formato estruturado
• Oposição — se opor a determinados tratamentos
• Revogação — retirar seu consentimento a qualquer momento

8. 🍪 Cookies

Utilizamos cookies para:

• Sessão — manter você logado durante a navegação. Expira quando você sai.
• Preferências — lembrar suas configurações, inclusive a de não ser rastreado
• Segurança — proteção contra CSRF e ataques
• Audiência (_ec_sid) — um cookie próprio, válido por 365 dias, que nos permite contar quantas pessoas diferentes visitam cada página. Guardamos a página visitada, a página de origem, o navegador e o endereço de IP já anonimizado por função criptográfica irreversível. Não compartilhamos com terceiros, não cruzamos com outros sites e não montamos perfil de comportamento.

Base legal do cookie de audiência: legítimo interesse (LGPD, art. 7º, IX), conforme o Guia Orientativo da ANPD sobre cookies. Como não dependemos do seu consentimento para essa medição, você tem o direito de se opor a ela a qualquer momento — e não apenas de recusá-la de antemão.

Como se opor: use o botão abaixo. Ele registra sua recusa, apaga o identificador já emitido e faz a plataforma parar de registrar suas visitas. A preferência vale neste navegador e se perde se você limpar os cookies — não há como preservá-la sem identificar justamente quem pediu para não ser identificado.

Você também pode desativar cookies nas configurações do seu navegador, mas isso afeta o funcionamento da plataforma — inclusive o login, que depende do cookie de sessão.

9. 🔐 Segurança

Adotamos as seguintes medidas de segurança:

• Conexão criptografada via HTTPS/SSL
• Senhas armazenadas com hash bcrypt (algoritmo seguro)
• CPF, CNPJ e chave Pix criptografados com AES-256-CBC
• Tokens CSRF em todos os formulários
• Autenticação em duas etapas (2FA) por e-mail
• Acesso restrito aos dados por perfil de usuário
• Headers de segurança HTTP (HSTS, CSP, COOP, CORP)
• Logs de acesso mantidos por 6 meses conforme Marco Civil Art. 15
• Backup regular do banco de dados

Em caso de incidente de segurança que afete seus dados, você será notificado no prazo legal.

10. 👶 Menores de idade

A Econecta não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que coletamos dados de um menor, os excluiremos imediatamente.

Pais ou responsáveis que identifiquem dados de menores em nossa plataforma devem nos contatar imediatamente.

11. 📝 Alterações nesta política

Esta política pode ser atualizada periodicamente. Notificaremos você por e-mail ou aviso na plataforma sobre mudanças significativas.

O uso continuado da plataforma após alterações constitui aceitação da nova política.

12. 📧 Encarregado de dados (DPO)

Para questões relacionadas à privacidade e proteção de dados:

• E-mail: tecnogreeneconectasite@gmail.com
• Assunto: "LGPD — [sua solicitação]"
• Prazo de resposta: até 15 dias úteis

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.