1. Quem somos
Esta minuta descreve como a BRSA Tabacaria trata dados pessoais relacionados ao site https://brsatabacaria.com. A identificação completa do controlador e o canal específico de privacidade serão incluídos após a revisão responsável.
2. Funcionamento do site
O site funciona como catálogo estático. Não possui cadastro, conta de usuário, carrinho, checkout, pagamento online ou formulário próprio de contato.
Ao selecionar um botão de atendimento, o visitante é direcionado ao WhatsApp. A conversa passa a ocorrer fora deste site, no ambiente oferecido pelo WhatsApp/Meta e conforme as regras dessa plataforma.
3. Dados que podem ser tratados
Dados técnicos de acesso
O serviço de hospedagem pode registrar informações técnicas necessárias à entrega e à segurança do site, como IP, data e horário, navegador, dispositivo, páginas solicitadas e registros de erro.
Dados fornecidos pelo WhatsApp
Quando o visitante inicia uma conversa voluntariamente, podem ser tratados nome, telefone, mensagens, produto de interesse, CEP, endereço ou região de entrega e informações necessárias ao atendimento, à reserva, ao envio e ao pagamento.
Não envie senhas, códigos de segurança ou números completos de cartão pelo site ou por mensagem.
4. Finalidades
- Responder dúvidas e informar preço e disponibilidade.
- Atender reservas ou pedidos solicitados pelo titular.
- Calcular entrega ou frete e organizar pagamento, envio e suporte.
- Cumprir obrigações legais e prevenir fraude, abuso ou incidente de segurança.
- Manter funcionamento, estabilidade e segurança do site.
O tratamento deve observar as bases legais aplicáveis da Lei Geral de Proteção de Dados, conforme cada contexto.
5. Compartilhamento
Quando necessário à operação, dados podem ser compartilhados com o provedor de hospedagem, Google após consentimento para Analytics, WhatsApp/Meta, motoboys, Correios, prestadores de pagamento, autoridades mediante obrigação válida e prestadores técnicos sujeitos a deveres de segurança e confidencialidade.
Serviços de terceiros possuem políticas próprias, que devem ser consultadas pelo visitante.
6. Cookies e Google Analytics
O Google Analytics 4 está previsto para medir o uso e o desempenho do site de forma agregada. Ele somente é carregado depois que o visitante escolhe “Aceitar medição” no controle exibido pelo site.
Ao continuar sem medição, o Analytics não é carregado. A preferência pode ser revista pelo link “Preferências de medição” no rodapé.
A ferramenta pode tratar dados técnicos e identificadores online conforme as políticas do Google. O site não usa esses dados para pagamento ou criação de conta e não envia ao Analytics o texto digitado na busca.
7. Armazenamento e eliminação
Os dados devem ser mantidos apenas pelo período necessário às finalidades informadas, ao cumprimento de obrigações legais, à proteção de direitos e à solução de solicitações ou disputas. Depois, podem ser eliminados ou anonimizados, salvo previsão legal aplicável.
8. Segurança
Devem ser adotadas medidas técnicas e administrativas razoáveis para proteger dados contra acesso não autorizado, perda, alteração, divulgação ou destruição. Nenhum sistema é completamente invulnerável.
9. Direitos dos titulares
Nos termos da legislação aplicável, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamentos, portabilidade quando aplicável, revogação de consentimento, oposição e revisão de decisões automatizadas, caso existam.
O canal específico para essas solicitações será publicado depois de confirmado. Poderão ser pedidas informações mínimas para verificar a identidade e proteger os dados.
10. Crianças e adolescentes
O site e o atendimento comercial não são direcionados a crianças ou adolescentes. A BRSA não busca coletar intencionalmente dados pessoais desse público pelo site.
11. Links externos
WhatsApp, Instagram e outros serviços externos possuem regras e políticas próprias. A BRSA não controla integralmente esses ambientes.
12. Alterações
Esta política pode ser atualizada para refletir mudanças no site, em fornecedores, na operação ou na legislação. A versão final indicará sua data efetiva.