Política de Privacidade

Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais, nos termos do art. 5.º, inciso VI, da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), é:

Esta Política de Privacidade aplica-se a todos os dados pessoais coletados por meio do site oficial do Mega Cílios, dos processos de compra e entrega de produtos, de comunicações por e-mail, SMS, WhatsApp e demais canais de atendimento operados pela HD2 Digital Ltda.

Dados Pessoais que Coletamos

Coletamos apenas os dados pessoais estritamente necessários para as finalidades descritas nesta política, em observância ao princípio da minimização previsto no art. 6.º, inciso III, da LGPD. Os dados tratados podem incluir:

Não coletamos intencionalmente dados pessoais sensíveis, conforme definidos no art. 5.º, inciso II, da LGPD (dados sobre origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico).

Finalidades do Tratamento

Nos termos do art. 6.º, inciso I, da LGPD, o tratamento dos seus dados pessoais é realizado para finalidades específicas, explícitas e informadas ao titular. Tratamos seus dados para as seguintes finalidades:

• Processamento de pedidos: cadastro, faturamento, emissão de nota fiscal eletrônica e confirmação de compras realizadas em nosso site.
• Logística e entrega: transmissão do endereço de entrega às transportadoras e operadores logísticos para cumprimento do contrato de compra e venda.
• Atendimento ao cliente: resposta a dúvidas, solicitações de troca, devolução, reembolso e demais solicitações enviadas pelos canais de suporte.
• Comunicações transacionais: envio de confirmações de pedido, atualizações de rastreamento e notificações relacionadas à compra realizada.
• Comunicações de marketing: envio de ofertas, novidades e conteúdos relevantes por e-mail ou WhatsApp, mediante consentimento prévio e com opção de cancelamento a qualquer momento.
• Melhoria do site: análise de navegação e comportamento dos visitantes para aprimorar a experiência de uso, desempenho e conteúdo das páginas.
• Prevenção a fraudes: verificação de identidade e análise de risco em transações financeiras para proteção do titular e da empresa.
• Cumprimento de obrigações legais: manutenção de registros fiscais, contábeis e tributários conforme a legislação brasileira vigente.

Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela HD2 Digital Ltda possui uma base legal específica, conforme exigido pelo art. 7.º da LGPD. As bases legais que utilizamos são:

Compartilhamento de Dados com Terceiros

A HD2 Digital Ltda não vende, aluga nem comercializa dados pessoais de seus clientes. O compartilhamento de dados ocorre exclusivamente nas situações abaixo, para as finalidades descritas nesta política:

• Gateways de pagamento: os dados necessários para processamento financeiro são transmitidos a operadoras de pagamento certificadas (ex.: PagSeguro, Mercado Pago, Stripe ou similar), que operam sob suas próprias políticas de segurança e conformidade com a LGPD.
• Transportadoras e operadores logísticos: nome, endereço de entrega e telefone são compartilhados com as empresas responsáveis pelo transporte e entrega do produto.
• Plataformas de e-mail marketing e CRM: endereço de e-mail e nome podem ser tratados por ferramentas de automação de marketing (ex.: Klaviyo, ActiveCampaign ou similar) para envio de comunicações, mediante consentimento do titular.
• Ferramentas de análise e publicidade: dados de navegação agregados e anonimizados podem ser processados por plataformas como Google Analytics, Meta Pixel ou similar, para análise de desempenho e veiculação de anúncios relevantes.
• Autoridades públicas: quando exigido por lei, regulamento, decisão judicial ou administrativa, podemos compartilhar dados com órgãos governamentais, autoridades fiscais ou judiciárias, nos termos do art. 7.º, inciso III, da LGPD.

Todos os fornecedores e parceiros que tratam dados pessoais em nome da HD2 Digital Ltda são selecionados com base em critérios de segurança e adequação à LGPD, e estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados.

Armazenamento e Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado, conforme exigido pelo art. 46 da LGPD.

As medidas de segurança adotadas incluem, entre outras:

• Criptografia de dados em trânsito via protocolo HTTPS/TLS
• Controle de acesso restrito a dados pessoais, com base no princípio do menor privilégio
• Não armazenamento de dados completos de cartão de crédito em nossos sistemas — todo o processamento financeiro é delegado a gateways certificados PCI-DSS
• Monitoramento de acessos e registros de auditoria para identificação de incidentes
• Treinamento periódico da equipe sobre boas práticas de proteção de dados

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a HD2 Digital Ltda comunicará o ocorrido à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados no prazo previsto pela LGPD e regulamentações da ANPD, conforme art. 48 da Lei n.º 13.709/2018.

Retenção e Eliminação dos Dados

Os dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais obrigatórios, conforme art. 15 e 16 da LGPD:

Após o decurso dos prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

Cookies e Tecnologias de Rastreamento

Nosso site utiliza cookies e tecnologias similares para garantir o funcionamento adequado das páginas, analisar o comportamento dos visitantes e personalizar a experiência de navegação. Os tipos de cookies utilizados são:

Você pode gerenciar ou revogar o consentimento para cookies não essenciais a qualquer momento por meio das configurações do seu navegador ou pelo painel de preferências de cookies disponível em nosso site. A desativação de cookies essenciais pode impactar o funcionamento correto de algumas funcionalidades.

Seus Direitos como Titular

A LGPD assegura ao titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento, nos termos do art. 18 da Lei n.º 13.709/2018. Você tem direito a:

Para exercer qualquer um desses direitos, entre em contato por meio do nosso canal de privacidade: privacidade@megacilios.com.br. Responderemos no prazo de até 15 dias úteis, contados do recebimento da solicitação, salvo complexidade que justifique prorrogação, da qual você será informado.

Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme art. 18, § 1.º, da LGPD, caso entenda que seus direitos não foram devidamente atendidos. Mais informações em www.gov.br/anpd.

Tratamento de Dados de Menores de Idade

Nossos produtos e serviços são destinados exclusivamente a pessoas maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças (menores de 12 anos) ou adolescentes (entre 12 e 18 anos), nos termos do art. 14 da LGPD, que exige consentimento específico e destacado de pelo menos um dos pais ou do responsável legal para o tratamento de dados de crianças.

Caso tenhamos inadvertidamente coletado dados de um menor de idade, o responsável legal pode solicitar a exclusão imediata desses dados por meio do canal de privacidade: privacidade@megacilios.com.br.

Transferência Internacional de Dados

Alguns de nossos fornecedores de serviços (como plataformas de e-mail, ferramentas de análise e gateways de pagamento) podem estar localizados ou processar dados em países fora do Brasil. Nesses casos, a transferência internacional somente ocorre nos termos do art. 33 da LGPD, especificamente:

• Para países que possuem grau de proteção de dados pessoais adequado, reconhecido pela ANPD;
• Mediante garantias contratuais específicas que assegurem nível de proteção equivalente ao da LGPD (cláusulas-padrão contratuais); ou
• Quando necessário para execução do contrato, mediante informação ao titular.

A lista atualizada dos países e fornecedores que recebem dados pode ser solicitada pelo canal de privacidade.

Atualizações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir alterações em nossas práticas de tratamento de dados, mudanças na legislação aplicável ou orientações da ANPD. A versão vigente estará sempre disponível nesta página, com indicação da data de última atualização.

Em caso de alterações relevantes que impactem os direitos dos titulares, comunicaremos os usuários cadastrados com antecedência razoável por e-mail ou notificação no site, conforme a natureza da mudança.

Canal do Titular e Encarregado de Dados

Para exercer seus direitos como titular, enviar dúvidas, reclamações ou solicitações relacionadas ao tratamento de seus dados pessoais, entre em contato com nosso canal de privacidade:

Caso a sua solicitação não seja atendida de forma satisfatória no prazo indicado, você poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal www.gov.br/anpd.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei n.º 13.709/2018 (LGPD), pela Lei n.º 12.965/2014 (Marco Civil da Internet) e pelo Código de Defesa do Consumidor (Lei n.º 8.078/1990). Fica eleito o foro da comarca de Anápolis – GO para dirimir quaisquer conflitos decorrentes desta política.