Política de privacidade

Quem cuida dos seus dados

Quem controla os dados desta loja é a HG Imports Comércio de Artigos Esportivos Ltda., CNPJ 42.118.905/0001-64, com sede em Praça do Cristo Rei, S/N — Cristo Rei, Várzea Grande/MT, Várzea Grande/MT.

Esta política vale para todo o site da HG Imports: sua conta, o carrinho, o checkout, o rastreamento de pedidos e o atendimento.

Dúvida ou pedido sobre privacidade? Escreva para hgimportsfut@gmail.com. Se preferir, chame no WhatsApp (65) 999854315 ou ligue para (65) 999854315.

Que dados a gente coleta

• Cadastro: nome e e-mail. A senha é guardada com hash — vira um embaralhado que não volta ao original, então nem a nossa equipe consegue ler.
• Compra: CPF e telefone. Pedimos no checkout porque a nota fiscal e a transportadora exigem.
• Entrega: endereço completo, com CEP, número e complemento. Se a encomenda for para outra pessoa, também o nome de quem recebe — avise essa pessoa de que você informou o nome dela.
• Pedidos: o que você comprou, tamanho, valor, forma de pagamento, status e o histórico das compras anteriores.
• Rastreamento: em /rastrear a consulta é feita com o código do pedido e o e-mail usado na compra. Não criamos dado novo aí — só mostramos o que já está no seu pedido.
• Entrar com o Google: quando você escolhe essa opção, o Google nos envia seu nome, seu e-mail e a confirmação de que esse e-mail é verificado. Só isso. Não recebemos sua senha do Google e não acessamos sua agenda, seus contatos nem seus arquivos.
• Newsletter: só o e-mail, e só se você se inscrever no formulário do site.
• Atendimento: as mensagens que você manda por WhatsApp, e-mail ou telefone, e as avaliações que você publica nos produtos.
• Registros técnicos do servidor, gravados automaticamente pela hospedagem, como endereço de IP, data e hora do acesso.
• O que a gente NÃO guarda: número do cartão, validade e código de segurança. O pagamento com cartão é concluído no ambiente da PurinCash, e esses dados não ficam armazenados na HG Imports.
• A conta é de quem compra e é para maiores de 18 anos. No kit infantil a gente só precisa do tamanho da peça — não pedimos nome nem nenhum outro dado da criança.

Para que usamos cada dado, e com qual base legal

A LGPD exige uma base legal para cada uso. Estas são as nossas:

• Processar seu pedido, cobrar, separar, enviar, avisar sobre o andamento e dar suporte pós-venda — execução do contrato de compra e venda.
• Manter sua conta funcionando, incluindo login, endereços salvos e histórico de pedidos, já que é obrigatório ter conta para comprar aqui — execução de contrato.
• E-mails do próprio pedido (confirmação, pagamento aprovado, código de rastreio) — execução de contrato. Esses não são propaganda e não têm como cancelar enquanto o pedido estiver em andamento.
• Emitir nota fiscal e guardar os registros fiscais e contábeis da venda — obrigação legal.
• Conferir dados do pedido e do pagamento para barrar fraude, chargeback e uso indevido da sua conta — legítimo interesse. É o que protege você e a loja.
• Enviar novidades, lançamentos e promoções por e-mail — consentimento. Só entra quem se inscreve na newsletter, e para sair basta pedir.
• Melhorar o site e o catálogo olhando dados agregados de navegação e vendas — legítimo interesse. Aqui a gente trabalha com números do conjunto, não com o seu nome.

Com quem compartilhamos

A gente não vende seus dados. Não aluga, não troca e não repassa para anunciante nenhum. O compartilhamento existe só onde é necessário para a compra acontecer:

• PurinCash, que processa Pix e cartão: recebe o que é preciso para a cobrança, como nome, CPF, e-mail e valor do pedido.
• Transportadora: recebe nome, CPF, telefone e endereço de entrega. Sem isso a encomenda não sai de Várzea Grande/MT. Se você escolher retirar na loja, não tem transportadora envolvida e esse compartilhamento não acontece.
• Hospedagem do site: guarda o banco de dados e os arquivos da loja em servidor, com acesso restrito à nossa equipe.
• Google: só quando você escolhe entrar com a conta Google. Nesse caso o caminho é o inverso — é o Google que nos envia seus dados, não nós a ele.
• Autoridades públicas, se houver ordem judicial ou obrigação legal. Nesses casos entregamos apenas o que for pedido.

Por quanto tempo guardamos

Cada dado fica pelo tempo necessário para o que foi coletado. Passado o prazo, os dados são apagados ou anonimizados — anonimizado quer dizer que sobra só o número, sem nada que ligue aquilo a você. Os prazos são estes:

• Conta, endereços e histórico de pedidos: enquanto sua conta existir.
• Nota fiscal e registros fiscais da venda: pelo prazo que a legislação fiscal e tributária exige, mesmo depois de você apagar a conta. Isso é obrigação legal, não escolha nossa.
• Registros de acesso ao sistema: pelo prazo previsto no Marco Civil da Internet (Lei 12.965/2014).
• E-mail cadastrado na newsletter: até você pedir para sair da lista.
• Conversas de atendimento: enquanto forem úteis para resolver seu caso e comprovar o que foi combinado.

Seus direitos, e como usar cada um

A lei te dá estes direitos sobre os seus dados:

• Confirmar que tratamos seus dados e pedir acesso a eles.
• Corrigir dado errado, incompleto ou desatualizado.
• Pedir a exclusão dos dados que não somos obrigados por lei a guardar.
• Pedir a anonimização, o bloqueio ou a eliminação de dado desnecessário, excessivo ou tratado fora do que a lei permite.
• Pedir a portabilidade dos dados para outro fornecedor.
• Revogar o consentimento da newsletter quando quiser, sem justificar.
• Saber com quem compartilhamos seus dados — está na seção acima, e você pode pedir por escrito.
• Saber o que acontece se você não quiser informar um dado. Exemplo direto: sem CPF não sai nota fiscal, e sem endereço não tem como entregar.
• Se opor a um uso feito com base em legítimo interesse, explicando o motivo.
• Reclamar de nós na ANPD, a Autoridade Nacional de Proteção de Dados.

Como exercer na prática

Boa parte você resolve sozinho, agora: em Minha conta > Dados dá para ver e editar nome, e-mail, telefone e CPF. Em Minha conta > Endereços dá para alterar ou apagar endereços. Em Minha conta > Pedidos está todo o seu histórico de compras. E em Minha conta > Segurança você troca a senha.

Para o restante — exclusão da conta, cópia completa dos seus dados, portabilidade, oposição, sair da newsletter ou qualquer dúvida — escreva para hgimportsfut@gmail.com com o assunto "LGPD". Antes de mexer em qualquer coisa a gente confirma sua identidade pelo e-mail cadastrado na conta, para ninguém pedir seus dados no seu lugar. A resposta sai dentro do prazo previsto na lei.

Para sair da newsletter, é só responder qualquer e-mail de novidades pedindo para sair, ou escrever para hgimportsfut@gmail.com. Tiramos seu endereço da lista e pronto — você não precisa explicar o motivo.

O canal de atendimento sobre proteção de dados é o hgimportsfut@gmail.com, atendido pela própria equipe da loja: é para lá que vão os pedidos de acesso, correção e exclusão. Se você não ficar satisfeito com a nossa resposta, pode registrar reclamação na ANPD.

Cookies

A loja usa três cookies, todos dela mesma. Os dois primeiros são necessários para o site funcionar:

• hg_session: mantém você conectado depois que entra na conta. Sem ele, você seria deslogado a cada clique.
• hg_cart: identifica o seu carrinho, para os itens continuarem lá quando você voltar.
• hg_v: um código aleatório que conta visitas de forma anônima: quantas pessoas abriram a loja, que páginas viram, de onde vieram e em que aparelho. Não guarda seu IP, nome nem e-mail, não é compartilhado com ninguém e os dados são apagados depois de 400 dias. Serve ao legítimo interesse de melhorar a loja.

Cookies que a gente não usa

Não usamos cookie de propaganda, nem pixel de rede social, nem rastreador de terceiros para te seguir por outros sites.

Os dois primeiros cookies acima são essenciais ao funcionamento, e o terceiro é uma medição anônima feita pela própria loja. Por isso não pedimos consentimento — mas precisamos te contar que eles existem e para que servem, e é o que esta seção faz. Se o seu navegador estiver com a opção "Não rastrear" ligada, a loja não conta a sua visita.

Você pode bloquear cookies no navegador, mas aí não vai conseguir entrar na conta nem finalizar um pedido — o site depende deles para saber quem é você entre uma página e outra.

Segurança e mudanças nesta política

As senhas ficam guardadas com hash, a sessão é assinada, o site trafega em HTTPS e o painel administrativo é restrito à equipe da loja.

Nenhum sistema é totalmente à prova de falha. Se acontecer um incidente de segurança com risco relevante para você, a gente avisa você e a ANPD, como manda a lei.

Se esta política mudar, a versão nova passa a valer aqui nesta página. Mudança importante a gente comunica por e-mail para quem tem conta.