🔒 Política de Privacidade

Nossa Missão de Privacidade

Âmbito de Aplicação

• Site oficial e plataforma de e-commerce
• Aplicativos móveis (quando disponíveis)
• Atendimento via WhatsApp, email e chat
• Newsletters e comunicações promocionais
• Programas de fidelidade e promoções
• Pesquisas de satisfação e feedback

Base Legal

• Finalidade: Dados coletados para propósitos legítimos e específicos
• Adequação: Tratamento compatível com as finalidades informadas
• Necessidade: Limitação ao mínimo necessário para atingir a finalidade
• Transparência: Informações claras e acessíveis sobre o tratamento
• Segurança: Medidas técnicas e administrativas para proteger os dados
• Não discriminação: Impossibilidade de tratamento para fins discriminatórios

Dados Coletados Automaticamente

Dados Fornecidos Voluntariamente

• Criando uma conta: Nome, email, senha, telefone
• Realizando compras: Dados pessoais, endereço, forma de pagamento
• Entrando em contato: Nome, email, mensagem, telefone
• Assinando newsletter: Email e preferências
• Participando de promoções: Dados conforme regulamento
• Avaliando produtos: Nome, comentário, classificação

Dados de Terceiros

• Processadores de pagamento: Status da transação, dados de segurança
• Transportadoras: Status de entrega, localização do pacote
• Redes sociais: Dados públicos quando você interage conosco
• Bureaus de crédito: Análise de risco (quando aplicável)

Dados Sensíveis

Processamento de Pedidos

• Processar e confirmar pedidos
• Calcular frete e impostos
• Coordenar entrega com transportadoras
• Emitir notas fiscais
• Processar pagamentos e reembolsos
• Gerenciar trocas e devoluções

Atendimento ao Cliente

• Responder dúvidas e solicitações
• Resolver problemas técnicos
• Fornecer suporte pós-venda
• Gerenciar reclamações
• Solicitar avaliações de produtos
• Manter histórico de atendimentos

Marketing e Comunicação

• Enviar ofertas personalizadas
• Informar sobre novos produtos
• Compartilhar promoções exclusivas
• Enviar newsletters
• Convidar para pesquisas
• Retargeting em plataformas digitais

Segurança e Prevenção de Fraudes

• Detectar atividades suspeitas
• Prevenir fraudes em pagamentos
• Monitorar acesso à conta
• Verificar identidade quando necessário
• Cumprir obrigações legais
• Proteger propriedade intelectual

Análises e Melhorias

• Analisar comportamento de navegação
• Otimizar experiência do usuário
• Desenvolver novos recursos
• Melhorar desempenho do site
• Estudar tendências de mercado
• Personalizar recomendações

Parceiros Essenciais

Autoridades e Compliance

• Receita Federal (dados fiscais)
• Órgãos de proteção ao consumidor
• Autoridades policiais (investigações)
• Poder Judiciário (processos legais)
• Banco Central (operações financeiras)
• ANPD (fiscalização LGPD)

Transferências Internacionais

• Cláusulas contratuais padrão aprovadas pela ANPD
• Certificações internacionais de segurança
• Políticas de privacidade compatíveis com LGPD
• Limitação de acesso apenas ao necessário
• Contratos de processamento de dados
• Monitoramento contínuo de compliance

Nunca Compartilhamos

Tipos de Cookies Utilizados

Cookies de Terceiros

• Google Analytics: Análise de tráfego e comportamento
• Google Ads: Publicidade direcionada
• Facebook Pixel: Otimização de campanhas
• TikTok Pixel: Marketing em redes sociais
• Microsoft Clarity: Mapas de calor e gravações
• Hotjar: Experiência do usuário

Gerenciamento de Cookies

• Central de Preferências: Gerencie categorias específicas
• Configurações do Navegador: Bloqueie ou delete cookies
• Modo Incógnito: Navegue sem armazenar dados
• Extensões: Use bloqueadores de tracking
• Opt-out: Desative cookies de marketing
• Do Not Track: Respeitar sinais DNT

Impacto da Desativação

Direitos Fundamentais

Como Exercer Seus Direitos

• Email dedicado: privacidade@wtbra.com.br
• Formulário online: Seção 'Exercer Direitos' nesta página
• Atendimento geral: atendimento@wtbra.com.br
• WhatsApp: (11) 91676-0503
• Correio: Av Paulista, 1471 - Conj 511, São Paulo-SP
• Presencialmente: Mediante agendamento prévio

Processo de Verificação

• Identificação: CPF e email cadastrado
• Verificação: Podem ser solicitados documentos adicionais
• Análise: Verificamos a legitimidade da solicitação
• Resposta: Atendemos ou justificamos recusa
• Recurso: Possibilidade de contestar decisões
• ANPD: Direito de recorrer à autoridade

Limitações e Exceções

• Obrigações legais: Dados necessários para compliance
• Exercício de direitos: Defesa em processos legais
• Proteção de terceiros: Direitos de outras pessoas
• Segurança: Prevenção de fraudes
• Interesse público: Cooperação com autoridades
• Pesquisa: Dados anonimizados para estatísticas

Segurança Técnica

• Criptografia SSL/TLS: Comunicação segura em todas as páginas
• Criptografia de dados: Armazenamento protegido no banco de dados
• Firewalls: Proteção contra ataques externos
• Monitoramento 24/7: Detecção proativa de ameaças
• Backups seguros: Cópias criptografadas em múltiplas localizações
• Testes de penetração: Auditorias regulares de segurança

Segurança Organizacional

• Controle de acesso: Acesso limitado por função e necessidade
• Treinamento: Capacitação regular em segurança e privacidade
• Políticas internas: Procedimentos claros de manipulação de dados
• Auditoria: Revisões periódicas de processos
• Incident response: Plano de resposta a incidentes
• Due diligence: Avaliação rigorosa de fornecedores

Padrões e Certificações

• ISO 27001: Sistema de gestão de segurança da informação
• PCI DSS: Segurança para dados de cartão de crédito
• SOC 2: Controles de segurança, disponibilidade e privacidade
• LGPD Compliance: Conformidade total com a lei brasileira
• GDPR Ready: Preparado para regulamentações europeias
• Boas práticas OWASP: Proteção contra vulnerabilidades web

Notificação de Incidentes

Prazos de Retenção

Exclusão Automática

• Contas inativas: Exclusão após 2 anos sem atividade
• Dados temporários: Limpeza automática diária
• Cookies expirados: Remoção automática pelo navegador
• Dados de sessão: Exclusão imediata ao fechar sessão
• Logs antigos: Rotação automática de arquivos
• Backups: Exclusão conforme política de retenção

Exclusão Manual

• Exclusão de conta: Remove todos os dados pessoais
• Exclusão seletiva: Remove dados específicos quando possível
• Opt-out de marketing: Remove dados de comunicação
• Exclusão de avaliações: Remove comentários e classificações
• Exclusão de histórico: Remove dados de navegação
• Verificação: Confirmamos a exclusão por email

Dados que Não Podemos Excluir

• Dados fiscais: Notas fiscais e informações tributárias (5 anos)
• Registros contábeis: Demonstrativos financeiros (10 anos)
• Dados de segurança: Logs de acesso para investigações
• Processos judiciais: Dados relacionados a litígios
• Compliance: Dados para cumprimento regulatório
• Dados anonimizados: Estatísticas sem identificação

Política para Menores de 18 Anos

• Consentimento parental: Obrigatório para menores de 18 anos
• Verificação: Processo de validação de responsáveis
• Dados mínimos: Coleta limitada ao estritamente necessário
• Proteção especial: Medidas de segurança reforçadas
• Transparência: Linguagem clara e adequada à idade
• Direitos ampliados: Exclusão prioritária quando solicitado

Processo de Consentimento

• Identificação da idade durante cadastro
• Solicitação de dados do responsável legal
• Envio de confirmação para email do responsável
• Verificação de documentos quando necessário
• Revisão periódica de consentimentos
• Opção de revogação a qualquer momento

Restrições e Proteções

• Marketing restrito: Proibido marketing direto para menores
• Cookies limitados: Apenas essenciais e com consentimento
• Compartilhamento proibido: Dados não são compartilhados para marketing
• Perfil protegido: Limitações em funcionalidades públicas
• Monitoramento: Supervisão especial de atividades
• Exclusão prioritária: Atendimento preferencial para remoção

Direitos dos Responsáveis

Processo de Atualização

• Análise periódica: Revisão a cada 6 meses
• Análise por mudanças: Revisão quando necessário
• Consulta jurídica: Validação com especialistas
• Aprovação interna: Validação pela diretoria
• Comunicação prévia: Notificação antes da vigência
• Período de adaptação: Prazo para manifestação

Tipos de Mudanças

Como Você Será Notificado

• Email direto: Para mudanças substanciais
• Banner no site: Destaque na página principal
• Notificação na conta: Aviso no painel do usuário
• WhatsApp: Para clientes ativos (mudanças críticas)
• Redes sociais: Comunicação pública
• Versão anterior: Acesso ao histórico de versões

Seus Direitos em Mudanças

• Período de manifestação: 30 dias para contestar
• Opt-out: Recusar novas finalidades
• Exclusão da conta: Cancelar serviços se discordar
• Manter versão anterior: Quando tecnicamente possível
• Negociação: Discussão de termos alternativos
• Recurso: Contestação formal das mudanças