Política de Privacidade

Coletamos diferentes tipos de dados pessoais para prestar nossos serviços. Os dados são coletados de forma direta (quando você nos fornece) ou automática (durante sua navegação).

1.1. Dados de Cadastro:

• Nome completo
• Endereço de e-mail
• CPF (quando necessário para emissão de nota fiscal)
• Telefone (opcional)
• Data de nascimento (quando aplicável)

1.2. Dados de Acesso e Navegação:

• Endereço IP
• Tipo de dispositivo e sistema operacional
• Navegador utilizado
• Data e hora de acesso
• Páginas visitadas e tempo de permanência
• Cookies e tecnologias similares

1.3. Dados de Pagamento:

Os dados de pagamento (cartão de crédito, dados bancários) são processados exclusivamente por provedores terceirizados especializados (gateways de pagamento), que possuem certificações de segurança. Não armazenamos dados sensíveis de cartão de crédito em nossos servidores. Apenas recebemos confirmação de pagamento e dados necessários para emissão de notas fiscais, quando aplicável.

Utilizamos seus dados pessoais exclusivamente para as finalidades descritas abaixo, sempre em conformidade com a LGPD:

• Criar e gerenciar sua conta de usuário em nossa plataforma
• Processar pedidos, pagamentos e entregas de produtos digitais
• Enviar comunicações importantes relacionadas aos serviços (e-mails transacionais, confirmações de compra, avisos de segurança, recuperação de acesso)
• Prestar suporte técnico e responder às suas solicitações e dúvidas
• Melhorar a segurança da plataforma, prevenir fraudes e detectar atividades suspeitas ou ilegais
• Cumprir obrigações legais, fiscais e regulatórias (incluindo emissão de notas fiscais quando necessário)
• Realizar análises estatísticas e melhorias nos serviços oferecidos (com dados anonimizados quando possível)

A BM Store não vende, aluga ou comercializa suas informações pessoais. Podemos compartilhar seus dados apenas com terceiros que nos auxiliam na prestação dos serviços, sempre de forma limitada ao estritamente necessário e em conformidade com a LGPD:

• Provedores de pagamento: para processar transações financeiras de forma segura
• Provedores de hospedagem e infraestrutura: para manter o site e serviços operacionais
• Ferramentas de análise e marketing: para melhorar a experiência do usuário e realizar análises estatísticas (com dados anonimizados quando possível)
• Autoridades competentes: quando exigido por lei, ordem judicial ou para cumprimento de obrigações legais

Todos os terceiros com quem compartilhamos dados são obrigados a manter a mesma segurança e confidencialidade, e utilizam os dados apenas para as finalidades acordadas.

Cookies são pequenos arquivos de texto armazenados em seu dispositivo quando você visita nosso site. Eles nos ajudam a:

• Manter sua sessão logada durante a navegação
• Lembrar suas preferências e configurações
• Realizar análises de tráfego e comportamento (ex.: Google Analytics)
• Melhorar a segurança e prevenir fraudes

Você pode configurar seu navegador para bloquear ou limitar cookies. No entanto, isso pode afetar algumas funcionalidades do site, como manter você logado ou personalizar sua experiência.

Conforme a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

• Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Exclusão: Solicitar a exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD (respeitando obrigações legais de retenção)
• Portabilidade: Solicitar a transferência de seus dados para outro fornecedor de serviço
• Revogação de consentimento: Retirar seu consentimento quando o tratamento for baseado nessa hipótese
• Oposição: Opor-se ao tratamento de dados em determinadas situações
• Revisão de decisões automatizadas: Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado

Para exercer qualquer um desses direitos, entre em contato conosco através do e-mail [EMAIL_DE_CONTATO] ou pelos canais de suporte disponíveis em nosso site. Responderemos sua solicitação no prazo máximo de 15 (quinze) dias, conforme previsto na LGPD.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida, incluindo:

• Criptografia de dados em trânsito (SSL/TLS)
• Controles de acesso rigorosos e autenticação
• Monitoramento contínuo de segurança
• Backups regulares e planos de recuperação

Apesar de nossos esforços, nenhum sistema é 100% imune a riscos. Por isso, recomendamos que você também adote boas práticas de segurança, como usar senhas fortes, não compartilhar suas credenciais e manter seu dispositivo e navegador atualizados.

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando os seguintes prazos:

• Enquanto sua conta estiver ativa e você utilizar nossos serviços
• Pelo prazo necessário para cumprimento de obrigações legais, fiscais e regulatórias (ex.: guarda de documentos fiscais por 5 anos conforme legislação brasileira)
• Para resolução de disputas ou exercício de direitos em processos judiciais ou administrativos

Quando seus dados não forem mais necessários, serão excluídos ou anonimizados de forma segura. Você pode solicitar a exclusão de seus dados a qualquer momento, respeitando as obrigações legais de retenção, através do e-mail [EMAIL_DE_CONTATO].

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação ou por outros motivos operacionais, legais ou regulatórios.

Quando houver alterações significativas, notificaremos você através de:

• Aviso em destaque em nosso site
• E-mail enviado ao endereço cadastrado em sua conta

Recomendamos que você revise esta política regularmente. A data da última atualização está indicada no final deste documento.

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, incluindo o exercício de seus direitos previstos na LGPD, entre em contato conosco:

• E-mail: [EMAIL_DE_CONTATO]
• Canais de suporte disponíveis em [URL_DO_SITE]

Comprometemo-nos a responder suas solicitações no prazo máximo de 15 (quinze) dias, conforme previsto na LGPD.