Política de Privacidade e Proteção de Dados

Esta Política explica como a Conecta Mix trata dados pessoais ao disponibilizar contas, compras, entregas, atendimento, avaliações, autenticação e recursos de segurança. O tratamento observa a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD) — e demais normas aplicáveis.

1. Dados que podem ser tratados

Dependendo da funcionalidade utilizada, podem ser tratados nome, e-mail, telefone, foto de perfil, endereço, dados de pedido e entrega, avaliações e mensagens de atendimento; informações necessárias à autenticação; registros de sessão e segurança; métricas de navegação e cliques em produtos associadas a identificadores pseudonimizados de sessão; informações técnicas do navegador e do dispositivo; e metadados necessários ao processamento de pagamentos. Dados completos de cartão não devem ser armazenados pela Conecta Mix quando a transação é processada diretamente por provedor de pagamento.

2. Finalidades e bases legais

Os dados podem ser utilizados para criar e administrar contas, validar e proteger logins, processar pedidos e pagamentos, executar entregas, prestar suporte, medir acessos e interesse nos produtos, melhorar a navegação, prevenir fraude, registrar auditoria, cumprir obrigações legais e regulatórias, exercer ou defender direitos e manter o funcionamento seguro da plataforma. Conforme o caso, o tratamento poderá se fundamentar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse quando cabível e proporcional, ou consentimento quando necessário.

3. Autenticação e códigos de segurança

Quando o usuário ativa a autenticação adicional por e-mail, códigos temporários são gerados para confirmação de ativação e login. A plataforma armazena somente representações criptográficas desses códigos, além de informações técnicas limitadas para reduzir fraude e tentativas automatizadas. Códigos expiram, possuem limite de tentativas e não devem ser compartilhados.

4. Compartilhamento

Dados podem ser compartilhados, no limite necessário, com prestadores de hospedagem e infraestrutura, serviços de e-mail transacional, meios de pagamento, prevenção a fraude, logística e atendimento. Também poderá haver compartilhamento com autoridades públicas quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos. Quando o usuário acessar produto de parceiro por redirecionamento, a plataforma externa passa a tratar os dados fornecidos diretamente a ela segundo suas próprias políticas.

5. Transferências e fornecedores

Alguns fornecedores de tecnologia podem operar infraestrutura em outros países. Quando houver transferência internacional de dados, devem ser observados os mecanismos e requisitos previstos na LGPD e regulamentação aplicável, com medidas contratuais e de segurança adequadas ao serviço.

6. Retenção e eliminação

Dados são mantidos enquanto necessários às finalidades informadas e, após isso, pelo período exigido ou permitido para cumprimento de obrigações legais, fiscais, prevenção a fraude, auditoria e defesa de direitos. Quando não houver fundamento para retenção, os dados devem ser eliminados ou anonimizados de forma adequada.

7. Direitos do titular

O titular pode exercer os direitos previstos na LGPD, observadas as hipóteses e exceções legais, incluindo confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando aplicável e regulamentada, informação sobre compartilhamentos, revogação do consentimento e eliminação dos dados tratados com base em consentimento quando cabível.

Solicitações devem ser encaminhadas pelos canais oficiais de atendimento. Para proteger o próprio titular, a Conecta Mix poderá solicitar informações razoáveis para confirmar a identidade antes de atender pedidos que envolvam acesso, alteração ou exclusão de dados.

8. Cookies, sessão e armazenamento do navegador

Cookies e armazenamento local podem ser utilizados para manter sessão autenticada, carrinho, preferências, medidas antifraude e segurança. A plataforma também pode registrar métricas próprias de acesso e cliques usando identificadores pseudonimizados de sessão; a tabela de métricas não armazena o endereço IP bruto. Recursos estritamente necessários ao funcionamento podem operar independentemente de consentimento quando a legislação permitir. Funcionalidades opcionais que exijam consentimento devem respeitar a escolha do usuário.

9. Localização

A localização do dispositivo somente deve ser acessada mediante autorização do usuário ou ação explícita compatível com a funcionalidade. Informações de localização podem ser utilizadas para preencher ou melhorar dados de entrega, sem impedir o uso de recursos que não dependam dessa permissão.

10. Segurança

São empregadas medidas como hash de senhas, cookies de sessão protegidos, validação de origem e requisições, controle de acesso, limitação de tentativas, autenticação adicional opcional, proteção de uploads e registros de eventos de segurança. Apesar dessas medidas, nenhum ambiente conectado à internet possui risco zero.

11. Incidentes de segurança

Em caso de incidente envolvendo dados pessoais, a Conecta Mix deverá avaliar natureza, extensão, riscos e medidas de contenção. Quando exigido pela LGPD e regulamentação aplicável, serão realizadas as comunicações pertinentes à Autoridade Nacional de Proteção de Dados e aos titulares afetados.

12. Atualizações desta Política

Esta Política poderá ser atualizada em razão de mudanças legais, regulatórias, técnicas ou operacionais. A versão vigente e a data da última atualização permanecerão disponíveis nesta página.

13. Contato

Dúvidas e solicitações relacionadas a dados pessoais devem ser encaminhadas pelos canais oficiais de atendimento disponibilizados pela Conecta Mix. A identificação do solicitante poderá ser confirmada antes do fornecimento ou alteração de dados pessoais.