Política de privacidade
1. Introdução
A Compra Turbo (CNPJ 61.129.636/0001-22), neste documento referida como "Compra Turbo", "nós" ou "nosso", está comprometida com a proteção dos dados pessoais de clientes, usuários e parceiros comerciais.
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações ao acessar e comprar em nosso e-commerce compraturbo.com.br, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.
2. Dados que coletamos
2.1. Dados de cadastro e compra
Quando você cria uma conta, faz uma compra ou se cadastra em comunicações, podemos coletar:
- Dados de identificação: nome completo, CPF (ou CNPJ), data de nascimento (se solicitado), e-mail, telefone/WhatsApp.
- Dados de endereço: CEP, logradouro, número, complemento, bairro, cidade, UF, ponto de referência (para entrega).
- Dados fiscais: razão social, inscrição estadual (se PJ), necessários à emissão de NF-e.
2.2. Dados de pagamento
Os dados de pagamento (número de cartão, validade, CVV, dados bancários) não são armazenados pela Compra Turbo. Eles são processados diretamente pelos nossos parceiros de pagamento PagBrasil e/ou pagar.me (Stone), em ambiente certificado PCI-DSS. A Compra Turbo recebe apenas a confirmação da transação (status, últimos 4 dígitos do cartão, bandeira, parcelas).
2.3. Dados de pedido e entrega
- Histórico de pedidos, itens comprados, valores, formas de pagamento, status.
- Dados de rastreio de entrega, código de objeto, transportadora utilizada.
2.4. Dados de navegação e dispositivo
- Endereço IP (armazenado com hash para fins de segurança e prevenção de fraude).
- Tipo de navegador, sistema operacional, resolução de tela.
- Páginas visitadas, tempo de permanência, origem do tráfego (referrer, UTMs).
- Cookies e identificadores anônimos (ver Política de Cookies).
2.5. Dados do programa de embaixadores (Creators e Partners)
Quando você acessa nossa loja por meio de um link ou cupom de embaixador, registramos um identificador anônimo (ct_ref) por até 30 dias para atribuir a venda corretamente. Esse identificador não contém dados pessoais seus e não é compartilhado com o embaixador. Detalhes em Termos de Uso, seção sobre programa de embaixadores.
3. Finalidade do tratamento
Utilizamos seus dados para:
- Processar pedidos: criar conta, confirmar compra, emitir NF-e, agendar entrega, oferecer suporte.
- Comunicação transacional: confirmação de pedido, atualização de status, rastreio, lembretes de entrega.
- Comunicação comercial: ofertas, novidades, e-mail marketing — somente com seu consentimento expresso, com opção de descadastro a qualquer momento.
- Atendimento e pós-venda: tirar dúvidas, processar trocas/devoluções, acionar garantia.
- Prevenção de fraude e segurança: verificar identidade, evitar uso indevido do site, proteger nossos sistemas.
- Análise e melhoria do serviço: entender padrões de uso, melhorar usabilidade, priorizar produtos.
- Cumprimento de obrigações legais e regulatórias: tributárias, fiscais, judiciais.
4. Base legal (Art. 7º LGPD)
Cada finalidade tem uma base legal específica:
| Finalidade | Base legal |
|---|---|
| Cadastro, processamento de pedido, entrega | Execução de contrato (Art. 7º, V) |
| NF-e e obrigações fiscais | Cumprimento de obrigação legal (Art. 7º, II) |
| Comunicação comercial e e-mail marketing | Consentimento (Art. 7º, I) |
| Prevenção de fraude, analytics anonimizado | Legítimo interesse (Art. 7º, IX) |
| Programa de embaixadores | Execução de contrato (Art. 7º, V) — quando o titular usa o link/cupom de boa-fé |
5. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos com terceiros apenas o estritamente necessário para a operação do e-commerce:
| Parceiro | Tipo de dado compartilhado | Finalidade |
|---|---|---|
| PagBrasil e/ou pagar.me (Stone) | dados de pagamento + valor + identificação mínima | processar transação. Antifraude (Konduto / pagar.me) opera nos mesmos dados |
| Olist / Tiny ERP | dados completos do pedido | emissão de NF-e e gestão de estoque |
| Intelipost + transportadoras | nome, endereço, telefone | entrega física do produto |
| Klaviyo | nome, e-mail, histórico de compra, segmentação | comunicação comercial (com consentimento) |
| Google Analytics 4 | identificadores anonimizados, eventos de navegação | análise de tráfego |
| Meta (Facebook/Instagram) Pixel | identificadores anonimizados | remarketing (com consentimento de cookies) |
| Plataforma de embaixadores Compra Turbo | dados do pedido (sem PII do comprador) | atribuição de comissão ao embaixador |
| Autoridades públicas | conforme determinação judicial | cumprimento de obrigação legal |
5.1. Transferência internacional
Alguns parceiros (Google Analytics, Meta) processam dados nos Estados Unidos. A transferência ocorre com base no Art. 33 da LGPD, com garantias adequadas (cláusulas contratuais padrão, certificações reconhecidas).
6. Armazenamento e segurança
- Dados armazenados em servidores seguros com criptografia em repouso e em trânsito (TLS 1.2+).
- Acesso restrito a colaboradores autorizados, com autenticação e logs de auditoria.
- Backups regulares.
- Senhas armazenadas com hash criptográfico.
- IPs armazenados com hash (não em texto puro).
6.1. Prazo de retenção
| Tipo de dado | Prazo |
|---|---|
| Dados de pedido / NF-e / fiscais | 5 anos após o pedido (Art. 173 CTN; Art. 32 IN RFB 1.700/2017) |
| Dados de cadastro ativos | enquanto a conta estiver ativa |
| Dados de cadastro inativos | até 2 anos após última atividade, depois anonimizados |
| Logs de navegação | até 6 meses, depois agregados/anonimizados |
| Cookies de tracking de embaixadores | 30 dias (first-click attribution) |
7. Direitos do titular (Art. 17–22 LGPD)
Você tem direito a:
- Confirmação da existência de tratamento dos seus dados.
- Acesso aos seus dados pessoais.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor (formato estruturado, ex: CSV/JSON).
- Eliminação dos dados tratados com base em consentimento (exceto dados que exigem retenção legal — fiscais, por exemplo).
- Informações sobre entidades públicas e privadas com as quais compartilhamos dados.
- Revogação do consentimento a qualquer momento (sem prejuízo do tratamento já realizado).
- Oposição ao tratamento que viole a LGPD.
7.1. Como exercer
Envie sua solicitação para dpo@compraturbo.com.br ou pelo formulário em compraturbo.com.br/lgpd. Responderemos no prazo de até 15 dias (Art. 19, §3º, LGPD).
8. Cookies
Para detalhes completos sobre cookies utilizados, suas finalidades e como gerenciá-los, consulte nossa Política de Cookies.
Em resumo:
- Cookies essenciais: necessários para funcionamento da loja (carrinho, login, segurança). Não podem ser desativados.
- Cookies de performance: medem uso anônimo (Google Analytics). Ativados apenas com seu consentimento.
- Cookies funcionais: lembram suas preferências (idioma, tema). Opcionais.
- Cookies de marketing: remarketing (Meta Pixel) e atribuição de embaixadores. Opcionais.
Você gerencia tudo no banner de cookies da loja ou via Configurações → Privacidade na sua conta.
9. Crianças e adolescentes
A Compra Turbo não direciona seus produtos a menores de 18 anos e não coleta intencionalmente dados de pessoas nessa faixa etária. Caso identifique coleta inadvertida, entraremos em contato com os responsáveis legais para anonimizar/excluir os dados.
10. Encarregado de Dados (DPO)
Para exercer seus direitos previstos na LGPD ou esclarecer dúvidas sobre esta Política:
-
E-mail:
dpo@compraturbo.com.br - Endereço postal: R. Paulo Afonso, 16 — Galpão 1 — Brás, São Paulo/SP — CEP 03050-030
11. Alterações nesta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente fica sempre disponível em compraturbo.com.br/policies/privacy-policy com a data da última revisão. Recomendamos revisão periódica.
Em caso de mudança material, notificaremos os usuários cadastrados por e-mail e através do banner da loja.