Central da Reversa

1. Controlador

O controlador dos dados pessoais tratados neste site é Central da Reversa, inscrita no CNPJ sob o nº 65.938.172/0001-56.

Endereço informado no site: Rua Alberto Bosco, 472 Jardim São Judas Tadeu (Nova Veneza) — Sumaré — SP 13180-550. Telefone e WhatsApp comercial: (15) 99173-1941.

Encarregado pelo tratamento de dados pessoais (quando nomeado): Diego Britto Barros.

2. Dados pessoais tratados

São tratados apenas os dados necessários à operação do catálogo e do atendimento:

• Conta de cliente: nome, e-mail, WhatsApp, senha (armazenada exclusivamente na forma de hash), empresa e cidade se informados, situação da conta, datas de cadastro e de último acesso, e anotações internas do administrador.
• Interesses de compra: identificação do palete, data e andamento (novo, em conversa, fechado ou perdido), quando o titular autenticado aciona a opção de compra.
• Sessão: cookie HTTP-only que indica autenticação de cliente ou de administrador.
• Solicitações de privacidade: nome, e-mail, tipo do pedido e mensagem eventualmente enviada pelo formulário específico.
• Proteção do login: identificador derivado do endereço IP, mantido temporariamente na memória do servidor para limitar tentativas abusivas. O IP não é gravado em texto no banco de dados.
• Estatísticas de acesso: a cada página aberta no site público são registrados a página, a data e a hora, o tipo de aparelho, o site de origem, a cidade e o estado aproximados informados pela hospedagem, um identificador cifrado derivado do endereço IP e o IP com o último bloco oculto. O registro não usa cookies, não identifica o nome do visitante e é apagado em até 180 dias.

Imagens e vídeos dos paletes constituem conteúdo comercial cadastrado pela empresa, e não um cadastro de pessoas.

Não solicitamos CPF, RG, dados de cartão de pagamento nem geolocalização automática.

3. Formas de coleta

• Formulários de cadastro e de atualização da conta.
• Autenticação por e-mail e senha.
• Registro de interesse ao acionar “Comprar”, se o usuário estiver autenticado.
• Formulário disponível em /privacidade/solicitar.
• Inclusão ou atualização realizada pelo administrador no painel.

Este site não emprega pixels de publicidade nem ferramentas de terceiros de medição de audiência. A contagem própria de acessos descrita acima é feita no servidor, sem cookies, e serve apenas para a empresa acompanhar o movimento do catálogo.

4. Finalidades

• Identificar o cliente, prestar atendimento e organizar o relacionamento comercial.
• Autenticar o acesso à conta.
• Informar a equipe comercial sobre paletes de interesse.
• Facilitar o pedido: ao acionar “Comprar”, o navegador pode abrir o WhatsApp com mensagem contendo o lote e, se houver sessão, os dados de contato cadastrados.
• Manter a sessão autenticada.
• Medir o número de acessos ao catálogo e as páginas mais procuradas.
• Atender direitos do titular previstos na LGPD.

Não comercializamos bases de clientes e não destinamos esses dados a publicidade de terceiros neste site.

5. Bases legais

• Execução de contrato e procedimentos preliminares (art. 7º, V, da LGPD): cadastro, login, interesses de compra e atendimento.
• Consentimento (art. 7º, I): manifesto no cadastro, com registro da data do aceite. A revogação pode ser solicitada; o catálogo público permanece acessível sem conta.
• Legítimo interesse (art. 7º, IX), de forma proporcional: segurança do acesso, organização interna do atendimento e estatísticas de acesso com IP mascarado.
• Cumprimento de obrigação legal (art. 7º, II): atendimento a direitos do titular e a determinações de autoridades competentes.

6. Armazenamento

Contas, interesses, configurações institucionais e arquivos de mídia dos paletes são armazenados na infraestrutura do provedor Supabase (xxzobbbguoiqvgjcbidj.supabase.co). Senhas de clientes são protegidas por função de derivação (scrypt) com salt; o texto original da senha não é recuperável.

O acesso ao painel administrativo utiliza senha operacional definida no servidor, distinta das contas de cliente.

7. Medidas de segurança

• Sessão em cookie HTTP-only, assinada e com prazo de validade.
• Senhas de cliente armazenadas somente como hash.
• Operações de cadastro de paletes, envio de mídia e gestão de clientes condicionadas à sessão administrativa.
• Chaves de serviço do banco restritas ao ambiente do servidor.
• Em produção, o cookie de sessão é transmitido apenas por HTTPS.

Nenhum ambiente digital é integralmente isento de riscos. Incidentes que afetem dados pessoais serão tratados conforme a LGPD.

8. Compartilhamento

• Supabase: hospedagem de banco de dados e arquivos, nos termos do contrato com esse provedor.
• WhatsApp (Meta Platforms): se o titular acionar “Comprar”, o aplicativo ou o site do WhatsApp pode receber a mensagem iniciada no navegador. O tratamento realizado pela Meta observa as políticas próprias daquele serviço.
• Google Maps e Instagram: somente se o titular clicar nos respectivos links. O cadastro da conta não é transmitido automaticamente a esses serviços.
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

Não há integração deste site com plataformas de marketing, CRM externo ou gateway de pagamento.

9. Cookies

Utilizamos exclusivamente cookies estritamente necessários à autenticação. Detalhamento na Política de Cookies.

10. Prazo de retenção

• Dados da conta e interesses: enquanto a conta existir e o tratamento for necessário ao atendimento.
• Exclusão da conta ou pedido procedente de eliminação: exclusão do cadastro e dos interesses vinculados.
• Cookie de sessão: até sete dias ou até o encerramento da sessão pelo titular.
• Solicitações de privacidade: pelo tempo necessário ao atendimento e a eventuais deveres legais.

Não há, atualmente, rotina automática de eliminação por inatividade.

11. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e eliminação, observados os limites legais.

• Na área Minha conta: correção de dados, exportação, exclusão dos pedidos de interesse e exclusão da conta.
• Pelo formulário de solicitações, inclusive sem autenticação.
• Pelo WhatsApp comercial (15) 99173-1941.

As respostas observarão os prazos da LGPD, ressalvadas hipóteses legais de conservação de dados.

12. Crianças e adolescentes

O catálogo destina-se a transações comerciais de paletes com produto. Não há verificação automatizada de idade nem área dirigida a crianças. Não coletamos dados com a finalidade de tratar informações de crianças. Responsáveis que identificarem cadastro indevido podem solicitar a exclusão pelos canais desta política.

13. Transferência internacional

A infraestrutura do Supabase opera em nuvem e pode processar dados em servidores localizados fora do Brasil, observadas as salvaguardas aplicáveis a esse tipo de operação. A região específica da instância pode ser informada pela empresa, mediante solicitação.

14. Atualizações desta política

Esta política será atualizada sempre que houver mudança relevante nas práticas de tratamento. A data de vigência consta no início do documento. Quando a lei exigir novo consentimento, ele será coletado de forma específica.

15. Canal de privacidade

WhatsApp comercial: (15) 99173-1941. Formulário: exercer direitos.

Para apagar pedidos de interesse, entre na conta. Sem login, use o formulário de direitos.

Excluir pedidos

O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), se entender necessário.