Política de Privacidade

1Quem Somos — Controlador de Dados

RJ Impressoras é uma empresa de comércio e assistência técnica em impressoras, localizada em Niterói, RJ. Somos o controlador dos dados pessoais coletados neste site, responsáveis por decidir como e por que seus dados são tratados.

2Dados Pessoais Coletados

Coletamos o mínimo necessário para operar o serviço (princípio da necessidade — art. 6º, III, LGPD):

• Dados de conta Google: Nome, endereço de e-mail, foto do perfil (fornecidos pelo Google OAuth 2.0 com seu consentimento explícito)
• Dados de pedido: Nome e telefone (quando informado voluntariamente no checkout), itens comprados, valor, método de pagamento e status
• Dados técnicos: Endereço IP e User-Agent (para segurança, prevenção a fraudes e conformidade LGPD)
• Dados de consentimento: Registro de quando e como você aceitou esta política (obrigação legal)

Não coletamos: dados financeiros ou de cartão de crédito (processados diretamente pelo Mercado Pago), documentos pessoais, ou qualquer dado sensível (art. 5º, II, LGPD).

3Finalidade e Base Legal do Tratamento

Cada dado é tratado com uma finalidade específica e base legal conforme a LGPD:

• Identificação e acesso ao site: necessário para execução de contrato (art. 7º, V)
• Registro de pedidos e histórico: execução de contrato + obrigação legal fiscal (art. 7º, II e V)
• Comunicação sobre pedidos: execução de contrato (art. 7º, V)
• Login com Google: consentimento explícito do titular (art. 7º, I)
• Prevenção a fraudes: legítimo interesse + cumprimento de obrigação legal (art. 7º, II e IX)
• Melhoria do serviço: legítimo interesse, apenas com dados anonimizados

4Compartilhamento com Terceiros

Seus dados são compartilhados apenas quando necessário com:

• Google LLC — autenticação OAuth. Política: policies.google.com/privacy
• Mercado Pago (MercadoLibre) — processamento de pagamentos online. Política: mercadopago.com.br/privacidade
• HostGator Brasil — hospedagem dos dados. Localização: Brasil. Política: hostgator.com.br/privacidade

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais.

Em caso de obrigação legal (ex: ordem judicial), podemos compartilhar dados com autoridades competentes conforme art. 7º, VI da LGPD.

5Retenção dos Dados

• Dados de conta: enquanto a conta estiver ativa ou até solicitação de exclusão
• Dados de pedidos: 5 anos (obrigação fiscal — Lei nº 9.430/1996)
• Registros de auditoria LGPD: mínimo de 5 anos
• Dados de IP e logs: máximo de 6 meses (art. 15 do Marco Civil da Internet)

6Seus Direitos como Titular (LGPD Art. 18)

Para exercer qualquer direito, acesse Minha Conta → Meus Dados no site ou envie e-mail para privacidade@rjimpressoras.com.br. Respondemos em até 15 dias úteis (art. 18, §5º).

7Segurança dos Dados

Adotamos as seguintes medidas técnicas e organizacionais (art. 46, LGPD):

• HTTPS/TLS — toda comunicação é criptografada em trânsito
• Autenticação Google OAuth 2.0 — não armazenamos senhas
• Sessões server-side — tokens de sessão nunca ficam expostos no navegador via JavaScript
• Banco de dados isolado — acesso restrito via usuário com permissões mínimas
• Prepared statements — proteção contra SQL Injection
• Rate limiting — proteção contra ataques de força bruta
• CSRF tokens — proteção contra falsificação de requisições

Em caso de violação de dados (data breach) que represente risco aos titulares, notificaremos a ANPD e os usuários afetados no prazo de 72 horas (art. 48, LGPD).

8Cookies e Armazenamento Local

• Cookie de sessão (rj_sess): essencial para manter você logado. HttpOnly + Secure. Não pode ser desabilitado sem perder acesso à conta.
• localStorage (carrinho): armazena os itens do carrinho localmente no seu navegador. Não contém dados pessoais. Você pode limpar pelo navegador.

Não utilizamos cookies de rastreamento, analytics ou publicidade.

9Crianças e Adolescentes

Este site não é destinado a menores de 18 anos e não coleta intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos que dados de menor foram coletados sem consentimento dos responsáveis, excluiremos imediatamente.

10Alterações nesta Política

Esta política pode ser atualizada. Mudanças materiais serão comunicadas por e-mail aos usuários cadastrados com antecedência de 30 dias. A versão vigente estará sempre disponível nesta página com a data de atualização.

O uso continuado do site após notificação de alteração constitui aceite da nova versão.