1. Visão geral
Esta política explica como a Engrena (engrena.online) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar a plataforma, você concorda com as práticas descritas aqui.
2. Dados que coletamos
- Cadastro: nome ou razão social, e-mail, telefone e tipo de conta (pessoa física ou empresa).
- Verificação fiscal: CPF/CNPJ — armazenado de forma criptografada; para consultas internas guardamos apenas um hash e os 4 últimos dígitos.
- Endereços: os endereços que você cadastra para entrega, retirada ou envio. O CEP pode ser consultado no serviço público ViaCEP para preencher o formulário.
- Transações: pedidos, valores, frete, mensagens entre comprador e vendedor e ocorrências.
- Sessão e segurança: endereço IP, navegador/dispositivo e horários de acesso das suas sessões ativas (visíveis e revogáveis em Segurança).
- Navegação: interações com anúncios (visualizações e favoritos) usadas para recomendações dentro da própria plataforma.
Não armazenamos dados de cartão de crédito. O pagamento é processado diretamente pelo Mercado Pago.
3. Para que usamos os dados
- Operar o marketplace: contas, anúncios, pedidos, pagamento protegido, frete e rastreio.
- Verificar vendedores e prevenir fraudes (base legal: execução de contrato e legítimo interesse).
- Enviar e-mails transacionais: confirmação de conta, redefinição de senha e avisos de moderação.
- Cumprir obrigações legais, fiscais e de segurança.
- Registrar trilhas de auditoria de ações sensíveis (quem fez o quê e quando).
4. Com quem compartilhamos
- Mercado Pago — processamento do pagamento e repasse ao vendedor.
- Melhor Envio e transportadoras — nome, endereço, telefone, e-mail e documento do remetente e do destinatário, exigidos para emitir a etiqueta e entregar o pedido.
- Resend — envio dos e-mails transacionais em nome de @engrena.online.
- Entre as partes do pedido — o vendedor vê os dados de entrega do comprador; dados de pagamento nunca são expostos.
- Autoridades — quando houver obrigação legal ou ordem válida.
Não vendemos dados pessoais a terceiros.
5. Como protegemos
- Criptografia de campos sensíveis (documentos fiscais) e senhas com hash forte.
- Acesso administrativo restrito por papéis e registrado em auditoria imutável.
- Comunicação por HTTPS/TLS e sessões revogáveis pelo próprio usuário.
- Backups criptografados do banco de dados.
6. Cookies
Usamos cookies essenciais de sessão (autenticação segura) e preferências básicas de navegação. Não usamos cookies de publicidade de terceiros.
7. Retenção
Mantemos os dados enquanto a conta existir e pelo prazo necessário para cumprir obrigações legais (registros fiscais e de transação) e para defesa em disputas. Após esses prazos, os dados são excluídos ou anonimizados.
8. Seus direitos (LGPD)
Você pode solicitar: confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos. Para exercer qualquer direito, escreva para contato@engrena.online — respondemos nos prazos da LGPD. A exclusão de dados vinculados a transações pode ser limitada por obrigações legais de guarda.
9. Alterações
Podemos atualizar esta política; a data no topo indica a versão vigente e mudanças relevantes serão avisadas na plataforma.
Veja também os Termos de Uso.