Privacidade
Navegação no site: anônima
Pra entender o que funciona na loja, contamos de forma anônima a navegação: visitas, páginas vistas, produtos abertos, abas, fotos e componentes vistos na ficha de cada produto e se a personalização ficou completa. Essa contagem por visita é anônima de verdade:
- não guardamos seu endereço IP (sobre a contagem de tentativas de entrar, cadastrar, recuperar senha e aplicar cupom, veja Segurança);
- não usamos cookie pra isso nem ligamos a navegação à sua conta ou aos seus pedidos;
- o identificador da visita é um número aleatório que vive só na aba aberta e some quando você a fecha — duas visitas nunca são ligadas entre si;
- do navegador guardamos só o tipo (celular, computador), a família (Chrome, Safari…) e o sistema;
- o horário é arredondado pra hora cheia e o site de origem, pro domínio (ex.: instagram.com);
- as opções escolhidas na personalização, adicionar ou remover item do carrinho, aplicar um cupom (só se valeu ou não — nunca o código digitado), iniciar o checkout, escolher frete e forma de pagamento, fechar o pedido, o pagamento ser aprovado, e abrir o carrinho, o checkout ou as páginas da sua conta (entrar, cadastro, endereços e pedidos), não entram nessa contagem por visita: viram só um total do dia (ex.: “3 pedidos iniciados hoje”), sem identificador de visita, aparelho ou origem — não dá pra ligar isso a uma visita ou a um pedido;
- os registros são apagados depois de 13 meses.
Como esses dados não identificam ninguém, eles não são dados pessoais (LGPD, art. 12). Mesmo assim, se o seu navegador estiver com Do Not Track ou Global Privacy Control ligado, nada é registrado.
Conta e pedidos
Nome, e-mail, telefone, CPF e endereço são usados pra entregar o pedido, emitir a cobrança e falar com você sobre a compra (execução de contrato e obrigação legal). A data de nascimento é opcional e serve só pra uma coisa: te mandar um cupom de desconto na semana do seu aniversário. Não informar não muda nada na compra. O pagamento é processado pelo Pagar.me e o envio pela SuperFrete, que recebem só o necessário pra isso. Os dados do cartão são cifrados no seu navegador com uma chave do Pagar.me: o nosso servidor só repassa o pacote fechado, que não consegue abrir. Do cartão, guardamos apenas a bandeira e os quatro últimos dígitos, pra você reconhecer o pagamento. Ao cadastrar um endereço, o nosso servidor consulta o CEP digitado no ViaCEP pra preencher rua, bairro e cidade — ele recebe só o CEP, nunca o seu nome ou o seu IP. O CEP digitado pra calcular o frete no carrinho segue o mesmo caminho até a SuperFrete, só pra cotar, e não fica guardado.
Os e-mails sobre a sua compra (pedido recebido, pagamento, envio, entrega) e o link de recuperação de senha são enviados pelo Brevo, que atua como operador e recebe só o nome, o e-mail e os dados do pedido necessários pra montar a mensagem. Não enviamos e-mail de marketing. A contagem de aberturas e cliques da plataforma fica em modo anônimo, sem ligar a leitura a você, e nós não usamos esses números pra nada — eles não alimentam a contagem de navegação descrita acima nem chegam perto do seu pedido.
Segurança
Pra impedir que alguém fique tentando adivinhar senhas ou códigos de cupom, contamos por um tempo curto (no máximo uma hora) as tentativas de entrar, criar conta, recuperar senha e aplicar cupom. Essa contagem é separada de tudo o que está acima:
- a tentativa é contada a partir de um código derivado do seu endereço IP — um embaralhamento feito com uma chave aleatória que existe só na memória do servidor e muda a cada reinício, de onde não dá pra voltar ao IP;
- quando alguém erra a senha ou pede a recuperação, a tentativa também é contada pelo e-mail digitado — embaralhado com a mesma chave aleatória, só na memória, nunca gravado;
- o endereço IP em si não é gravado em lugar nenhum, nem no banco nem em arquivo;
- a contagem vive só na memória, se apaga sozinha em no máximo uma hora e nunca é ligada à sua conta, aos seus pedidos ou à sua navegação;
- se você passar do limite, a tela avisa e diz quanto tempo esperar.
Relatos de erro
Quando uma página do site quebra, o seu navegador nos manda um relato técnico pra gente conseguir consertar: a mensagem do erro, a página em que aconteceu, a versão do site, o navegador e o tamanho da janela, e as últimas ações naquela aba (páginas abertas, em que botão ou campo você clicou, chamadas que o site fez).
- o relato não guarda o conteúdo dos campos: de um campo em que você clicou vai só o nome do campo, nunca o que foi digitado nele. E o que reconhecemos como dado pessoal no restante do relato — e-mail, CPF, telefone, CEP, número de cartão, senhas e códigos de acesso — é apagado ainda no seu navegador, antes do envio;
- ele não é ligado à sua conta: guardamos só se quem viu o erro era visitante, cliente logado ou administrador — nunca qual cliente, nem o e-mail, nem o endereço IP;
- se o seu navegador pede pra não ser rastreado (Do Not Track ou Global Privacy Control), o relato vai sem a lista de ações;
- relatos vindos só de visitantes são apagados em 3 dias; os demais, até 180 dias depois da última ocorrência.
Pra evitar abuso desse envio, ele entra na mesma contagem por código derivado do IP descrita em Segurança, só na memória do servidor.
Seus direitos
Pra acessar, corrigir ou pedir a exclusão dos dados da sua conta, escreva pra suporte@hivesimstore.com.br ou use a página de contato.
Você pode encerrar sua conta a qualquer momento em Meus dados. Ao encerrar, apagamos na hora seu nome, e-mail, telefone, CPF, data de nascimento, endereços salvos, carrinho e os e-mails que tínhamos guardado, e seu e-mail volta a ficar livre para um cadastro novo. O que fica são os pedidos já feitos — com o nome, o e-mail, o CPF, o telefone e o endereço daquela compra —, porque nota emitida e registro de venda a gente é obrigado a guardar pelo prazo da lei. Se você tiver uma compra em andamento quando encerrar, os avisos dela (pagamento, envio, entrega) continuam chegando nesse e-mail, porque entregar o que foi comprado faz parte do combinado. Depois desse prazo, você pode pedir pra gente apagar os pedidos antigos.
Hive Simuladores Comércio de Equipamentos Eletrônicos Ltda · CNPJ 38.202.455/0001-62
