Política de Privacidade

Última atualização: 7 de setembro de 2026

A Bike Mania Itabira, operada pela Inovamind, trata dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD).

Encarregado (DPO): dpo@inovamind.dev: resposta em até 15 dias corridos.

1. Dados coletados

  • Identificação: nome, e-mail, telefone, CPF.
  • Endereço de entrega e cobrança.
  • Pedidos, itens, valores pagos, formas de pagamento.
  • Dados técnicos automáticos: IP proxy via Cloudflare, user-agent, páginas visitadas.
  • Estatísticas de acesso: páginas abertas, site de origem (apenas o domínio, nunca o endereço completo nem o termo pesquisado), tipo de dispositivo e a região aproximada (cidade, estado e país). O seu IP não é armazenado nessas estatísticas: ele é usado uma única vez para descobrir a região e não é gravado. O controle de repetição usa um código irreversível derivado do IP, do qual não é possível voltar ao endereço original.

2. Base legal

  • Execução do contrato de compra (art. 7º V).
  • Cumprimento de obrigação fiscal: NF-e Receita Federal (art. 7º II).
  • Legítimo interesse: prevenção a fraudes em pagamentos (art. 7º IX).

3. Retenção

  • Pedidos e itens (app_orders, app_order_items): 5 anos após a última operação fiscal (NF-e, Receita Federal/CTN art. 173).
  • Cadastro de cliente: durante a relação ativa + 5 anos.
  • Logs de acesso: 90 dias.
  • Estatísticas de acesso (app_visitas): 24 meses, em forma agregada e sem IP.

4. Operadores e transferências internacionais

Compartilhamos seus dados pessoais somente com os operadores abaixo, no mínimo necessário para executar a compra. O operador de pagamento efetivamente acionado depende do meio de pagamento escolhido por você e dos gateways habilitados no momento da compra.

  • Cloudflare (CDN/proxy/Email Routing): EUA (transferência internacional).
  • ZeptoMail / Zoho (e-mail transacional: confirmação de cadastro, de pedido e de status): EUA (transferência internacional).
  • Mercado Pago (cartão de crédito e PIX): Brasil.
  • Cielo (cartão de crédito): Brasil.
  • PagBank (cartão de crédito): Brasil.
  • Banco Inter (PIX): Brasil.
  • ViaCEP (consulta de CEP para cálculo de frete): Brasil.
  • ip-api.com (consulta da região aproximada a partir do IP, para as estatísticas de acesso): EUA (transferência internacional). Recebe apenas o endereço IP, no momento do acesso, e devolve cidade, estado e país; nenhum outro dado seu é enviado.

As transferências internacionais indicadas acima ocorrem mediante garantias de conformidade com a LGPD (art. 33), limitadas às finalidades descritas nesta política.

5. Direitos do titular (LGPD art. 18)

Você pode requisitar a qualquer tempo: confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.

Canais

6. Cookies

Usamos cookies estritamente necessários (carrinho, sessão, CSRF). Cookies analíticos só ativam após consentimento.

7. Segurança

TLS 1.2+ obrigatório, Argon2id para senhas, JWT ES256, firewall default-drop, CrowdSec, AIDE.

8. Incidentes

Comunicação à ANPD em prazo razoável conforme art. 48 LGPD + Resolução CD/ANPD 15/2024. SLA interno de 4 horas entre detecção e início da comunicação.