Política de Privacidade

1. Quem somos

A Arosul Ind. e Com. de Peças Eireli EPP, inscrita no CNPJ 03.835.842/0001-51, com sede na Av. Massuo Yoshiy, 4750, Marialva – PR, CEP 86990-000, é a controladora dos dados pessoais coletados nesta plataforma B2B.

Contato do responsável pela proteção de dados: sac@arosul.com.br

2. Dados coletados

Coletamos os seguintes dados dos representantes legais e responsáveis pelos cadastros empresariais:

• Identificação empresarial: CNPJ, Razão Social, Nome Fantasia, Inscrição Estadual
• Dados do responsável: nome completo, e-mail, telefone
• Endereço comercial: logradouro, número, complemento, bairro, cidade, estado, CEP
• Dados de acesso: e-mail e senha (criptografada), data de criação e último acesso
• Dados de pedidos: histórico de compras, valores, condições de pagamento
• Dados de navegação: logs de busca, páginas visitadas (anonimizados)

3. Finalidade e base legal

• Execução de contrato (art. 7º, V LGPD): cadastro, processamento de pedidos, gestão de crédito B2B
• Legítimo interesse (art. 7º, IX LGPD): prevenção a fraudes, análise de crédito, segurança da plataforma
• Cumprimento de obrigação legal (art. 7º, II LGPD): emissão de notas fiscais, registros contábeis, obrigações tributárias
• Consentimento (art. 7º, I LGPD): comunicações de marketing e novidades de produtos, quando autorizado

4. Compartilhamento de dados

Seus dados podem ser compartilhados com:

• Seven ERP: sistema interno de gestão de pedidos e estoque (servidores próprios, rede interna)
• Supabase Inc.: banco de dados em nuvem (servidores no Brasil via AWS São Paulo)
• Mercado Pago: processamento de pagamentos (quando aplicável)
• Resend Inc.: envio de e-mails transacionais
• Vercel Inc.: hospedagem da plataforma
• Transportadoras: nome, endereço e CNPJ para emissão de conhecimentos de frete

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais.

5. Retenção de dados

• Dados cadastrais: enquanto a conta estiver ativa + 5 anos após encerramento (obrigação fiscal)
• Pedidos e notas fiscais: 5 anos (art. 195 do CTN)
• Logs de acesso: 6 meses (Marco Civil da Internet)
• Dados de consentimento de marketing: até revogação + 5 anos de registro

6. Seus direitos (LGPD, art. 18)

Como titular de dados, você tem direito a:

• Confirmação e acesso: saber quais dados temos sobre você
• Correção: atualizar dados incompletos ou desatualizados via Minha Conta
• Portabilidade: receber seus dados em formato estruturado
• Exclusão: solicitar a remoção dos dados (sujeito a obrigações legais de retenção)
• Revogação do consentimento: cancelar autorizações de marketing a qualquer momento
• Oposição: contestar tratamentos baseados em legítimo interesse

Para exercer seus direitos, acesse Minha Conta → Privacidade e Dados ou envie e-mail para sac@arosul.com.br. Respondemos em até 15 dias úteis.

7. Segurança

• Transmissão criptografada via TLS 1.3 (HTTPS)
• Senhas armazenadas com bcrypt (via Supabase Auth)
• Row Level Security (RLS) em todas as tabelas do banco
• Acesso à plataforma restrito a IP autorizado para funções administrativas
• Logs de auditoria para operações sensíveis

8. Cookies

Utilizamos cookies estritamente necessários para autenticação de sessão — esses não dependem de consentimento, pois são indispensáveis para o funcionamento da plataforma.

Além disso, usamos o Google Tag Manager para carregar duas ferramentas de terceiros:

• Google Analytics (GA4): métricas de uso e navegação na plataforma
• Meta Pixel: publicidade e remarketing em Facebook e Instagram

Essas duas ferramentas só são ativadas mediante seu consentimento, dado através do banner de cookies exibido na primeira visita. Você pode aceitar todos os cookies, manter apenas os essenciais, ou alterar sua escolha a qualquer momento limpando os dados de navegação do site no seu navegador.

9. Contato e DPO

Para dúvidas, solicitações ou reclamações sobre o tratamento de dados:

• E-mail: sac@arosul.com.br
• Telefone: (44) 3232-3190
• Endereço: Av. Massuo Yoshiy, 4750, Marialva – PR, 86990-000
• Horário: Segunda a Sexta, 8h às 17h

Também é possível registrar reclamações na Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd