Última atualização: [PLACEHOLDER: DATA DE PUBLICAÇÃO]

Seus dados são tratados com cuidado. Esta Política explica, em linguagem simples, quais dados a BM Embalagens coleta quando você visita a loja ou compra, para que usa, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

1. Quem é o responsável pelos seus dados

O controlador dos dados é:

B M EMBALAGENS LTDA (BM Embalagens) CNPJ: 33.479.654/0001-07 Endereço: Rua Uruguai, 1673, Conj. Casa, Centro, Santana do Livramento/RS, CEP 97573-505 Loja virtual: [PLACEHOLDER: DOMÍNIO DA LOJA]

Encarregado pelo tratamento de dados (DPO): [PLACEHOLDER: NOME DO ENCARREGADO LGPD] — [PLACEHOLDER: E-MAIL DO ENCARREGADO LGPD].

A loja funciona na plataforma Nuvemshop, que fornece a tecnologia da loja virtual e trata dados em nosso nome, como operadora.

2. Quais dados coletamos

Quando Dados
Cadastro e compra Nome ou razão social; CPF ou CNPJ; inscrição estadual (quando for compra de empresa, se aplicável); e-mail; telefone; endereço de entrega e de cobrança.
Pedido e pagamento Itens comprados, valores, forma de pagamento, status do pagamento. Os dados do seu cartão são digitados no ambiente do meio de pagamento ([PLACEHOLDER: gateway confirmado — Mercado Pago ou Nuvem Pago]) e não ficam armazenados pela BM.
Entrega Nome do destinatário, endereço, telefone e CEP, repassados à transportadora.
Atendimento Mensagens e dados que você nos enviar por e-mail, formulário ou WhatsApp, incluindo fotos de produtos em casos de troca ou reclamação.
Newsletter Seu e-mail, quando você se cadastra para receber ofertas.
Navegação Endereço IP, tipo de dispositivo e navegador, páginas visitadas, data e hora do acesso, origem do acesso, produtos vistos e itens no carrinho (por cookies e tecnologias semelhantes — veja a Política de Cookies).

Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria). Se você nos informar alguma alergia ou restrição alimentar ao falar com o atendimento, usaremos essa informação só para atender seu pedido.

3. Para que usamos seus dados e em qual base legal

Finalidade Base legal (LGPD, art. 7º)
Processar o pedido, cobrar, separar, emitir nota fiscal e entregar Execução de contrato
Cumprir obrigações fiscais, contábeis e de guarda de documentos Cumprimento de obrigação legal
Atender solicitações, dúvidas, trocas, devoluções e reclamações Execução de contrato e legítimo interesse
Prevenir fraude e proteger a segurança da loja e dos clientes Legítimo interesse
Enviar e-mails com ofertas e novidades (newsletter) Consentimento (você pode cancelar quando quiser)
Medir o uso da loja e melhorar a experiência Consentimento (cookies não essenciais) ou legítimo interesse, conforme o caso
Anúncios e remarketing [PLACEHOLDER: D11 — só se a loja usar Pixel/Google Ads; senão, apagar esta linha] Consentimento
Exercer direitos em processos judiciais, administrativos ou arbitrais Exercício regular de direitos

[REVISÃO JURÍDICA: validar as bases legais de cada finalidade.]

Não vendemos seus dados.

4. Com quem compartilhamos

Compartilhamos apenas o necessário, com:

  • Nuvemshop — plataforma da loja;
  • Meio de pagamento — [PLACEHOLDER: gateway confirmado — ex.: Mercado Pago] — para processar Pix, boleto e cartão e prevenir fraude;
  • Melhor Envio, Correios e transportadoras — [PLACEHOLDER: confirmar] — para calcular frete e entregar;
  • Emissor de nota fiscal e contabilidade — [PLACEHOLDER: sistema emissor/contador, ex.: Bling, Tiny, escritório contábil];
  • Ferramentas de análise e publicidade — [PLACEHOLDER: D11 — ex.: Google Analytics, Meta Pixel; apagar se não houver];
  • Ferramenta de e-mail marketing — [PLACEHOLDER: se houver];
  • Autoridades públicas, quando houver obrigação legal ou ordem judicial;
  • Assessores jurídicos e contábeis, sob dever de sigilo.

Esses parceiros têm suas próprias políticas de privacidade e só devem usar os dados para as finalidades combinadas.

5. Transferência internacional

Alguns fornecedores (plataforma, ferramentas de análise e de anúncios) podem armazenar ou processar dados em servidores fora do Brasil. Quando isso ocorrer, adotamos as garantias previstas na LGPD. [PLACEHOLDER: confirmar com o Bruno/Nuvemshop se há operação fora do Brasil e quais fornecedores.] [REVISÃO JURÍDICA: art. 33 da LGPD.]

6. Por quanto tempo guardamos

  • Dados de pedidos e documentos fiscais: pelo prazo exigido pela legislação fiscal e contábil [PLACEHOLDER: confirmar com o contador — em regra 5 anos].
  • Registros de acesso à aplicação (logs): [PLACEHOLDER: confirmar com a plataforma — o Marco Civil prevê guarda de 6 meses para provedores de aplicações].
  • Cadastro: enquanto a conta existir e pelo prazo necessário para cumprir obrigações e defender direitos.
  • Newsletter: até você cancelar.
  • Atendimento: [PLACEHOLDER: prazo — sugestão: 5 anos, para defesa em eventuais reclamações].

Depois disso, eliminamos ou anonimizamos os dados, salvo se houver obrigação legal de guarda.

7. Seus direitos

Você pode, a qualquer momento, pedir: - confirmação de que tratamos seus dados e acesso a eles; - correção de dados incompletos ou desatualizados; - anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; - portabilidade a outro fornecedor, quando aplicável; - informação sobre com quem compartilhamos os dados; - eliminação dos dados tratados com base no consentimento; - revogação do consentimento, a qualquer momento, sem prejuízo do que já foi feito; - oposição ao tratamento feito com base em legítimo interesse; - revisão de decisões tomadas apenas de forma automatizada, se houver.

Como pedir: envie e-mail para [PLACEHOLDER: E-MAIL DO ENCARREGADO LGPD] (ou [PLACEHOLDER: E-MAIL DE ATENDIMENTO]) identificando-se. Podemos pedir informações para confirmar que é você. Responderemos no prazo da lei [PLACEHOLDER: confirmar prazo adotado]. Alguns dados não podem ser apagados de imediato (por exemplo, os de notas fiscais), por obrigação legal.

Se achar que seus direitos não foram respeitados, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

8. Newsletter e comunicações de marketing

Você só recebe e-mails de ofertas se se cadastrar na newsletter. Todo e-mail traz um link de descadastro. E-mails sobre seu pedido (confirmação, pagamento, envio) são necessários para a compra e continuam mesmo sem a newsletter.

9. Segurança

Usamos medidas técnicas e organizacionais para proteger seus dados. A loja usa conexão segura (HTTPS) [PLACEHOLDER: confirmar certificado ativo no domínio final] e os pagamentos são processados em ambiente do meio de pagamento. Nenhum sistema é 100% imune, mas, se houver um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, conforme a lei.

10. Crianças e adolescentes

A loja é voltada a empresas e a adultos que compram para seu negócio ou consumo. Não coletamos de propósito dados de menores de 18 anos. Se identificarmos, eliminaremos.

11. Links para outros sites

A loja pode ter links para sites de terceiros (redes sociais, transportadoras, fabricantes). Não controlamos suas políticas. Leia-as antes de fornecer dados.

12. Alterações desta Política

Podemos atualizar esta Política. A data de "Última atualização" no topo mostra a versão vigente. Em mudanças relevantes, avisaremos na loja ou por e-mail.

13. Fale com a gente

B M EMBALAGENS LTDA — CNPJ 33.479.654/0001-07 Encarregado: [PLACEHOLDER: NOME DO ENCARREGADO LGPD] — [PLACEHOLDER: E-MAIL DO ENCARREGADO LGPD] Atendimento: [PLACEHOLDER: E-MAIL DE ATENDIMENTO] · WhatsApp [PLACEHOLDER: WHATSAPP]