Política de Privacidade

Última atualização: 12 de maio de 2026

A Bike Mania Itabira, operada pela Inovamind, trata dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD).

Encarregado (DPO): dpo@inovamind.dev — resposta em até 15 dias corridos.

1. Dados coletados

  • Identificação: nome, e-mail, telefone, CPF.
  • Endereço de entrega e cobrança.
  • Pedidos, itens, valores pagos, formas de pagamento.
  • Dados técnicos automáticos: IP proxy via Cloudflare, user-agent, páginas visitadas.

2. Base legal

  • Execução do contrato de compra (art. 7º V).
  • Cumprimento de obrigação fiscal — NF-e Receita Federal (art. 7º II).
  • Legítimo interesse — prevenção a fraudes em pagamentos (art. 7º IX).

3. Retenção

  • Pedidos e itens (app_orders, app_order_items): 5 anos após a última operação fiscal (NF-e, Receita Federal/CTN art. 173).
  • Cadastro de cliente: durante a relação ativa + 5 anos.
  • Logs de acesso: 90 dias.

4. Operadores e transferências internacionais

Compartilhamos seus dados pessoais somente com os operadores abaixo, no mínimo necessário para executar a compra. O operador de pagamento efetivamente acionado depende do meio de pagamento escolhido por você e dos gateways habilitados no momento da compra.

  • Cloudflare (CDN/proxy/Email Routing) — EUA (transferência internacional).
  • ZeptoMail / Zoho (e-mail transacional: confirmação de cadastro, de pedido e de status) — EUA (transferência internacional).
  • Mercado Pago (cartão de crédito e PIX) — Brasil.
  • Cielo (cartão de crédito) — Brasil.
  • PagBank (cartão de crédito) — Brasil.
  • Banco Inter (PIX) — Brasil.
  • ViaCEP (consulta de CEP para cálculo de frete) — Brasil.

As transferências internacionais indicadas acima ocorrem mediante garantias de conformidade com a LGPD (art. 33), limitadas às finalidades descritas nesta política.

5. Direitos do titular (LGPD art. 18)

Você pode requisitar a qualquer tempo: confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.

Canais

6. Cookies

Usamos cookies estritamente necessários (carrinho, sessão, CSRF). Cookies analíticos só ativam após consentimento.

7. Segurança

TLS 1.2+ obrigatório, Argon2id para senhas, JWT ES256, firewall default-drop, CrowdSec, AIDE.

8. Incidentes

Comunicação à ANPD em prazo razoável conforme art. 48 LGPD + Resolução CD/ANPD 15/2024. SLA interno de 4 horas entre detecção e início da comunicação.