Política de Privacidade

1. Quem somos

A Arosul Distribuidora de Bicicletas Ltda., inscrita no CNPJ 03.835.842/0001-51, com sede na Av. Massuo Yoshiy, 4750, Marialva – PR, CEP 86990-000, é a controladora dos dados pessoais coletados nesta plataforma B2B.

Contato do responsável pela proteção de dados: b2b@arosulbike.com.br

2. Dados coletados

Coletamos os seguintes dados dos representantes legais e responsáveis pelos cadastros empresariais:

• Identificação empresarial: CNPJ, Razão Social, Nome Fantasia, Inscrição Estadual
• Dados do responsável: nome completo, e-mail, telefone
• Endereço comercial: logradouro, número, complemento, bairro, cidade, estado, CEP
• Dados de acesso: e-mail e senha (criptografada), data de criação e último acesso
• Dados de pedidos: histórico de compras, valores, condições de pagamento
• Dados de navegação: logs de busca, páginas visitadas (anonimizados)

3. Finalidade e base legal

• Execução de contrato (art. 7º, V LGPD): cadastro, processamento de pedidos, gestão de crédito B2B
• Legítimo interesse (art. 7º, IX LGPD): prevenção a fraudes, análise de crédito, segurança da plataforma
• Cumprimento de obrigação legal (art. 7º, II LGPD): emissão de notas fiscais, registros contábeis, obrigações tributárias
• Consentimento (art. 7º, I LGPD): comunicações de marketing e novidades de produtos, quando autorizado

4. Compartilhamento de dados

Seus dados podem ser compartilhados com:

• Seven ERP: sistema interno de gestão de pedidos e estoque (servidores próprios, rede interna)
• Supabase Inc.: banco de dados em nuvem (servidores no Brasil via AWS São Paulo)
• Mercado Pago: processamento de pagamentos (quando aplicável)
• Resend Inc.: envio de e-mails transacionais
• Vercel Inc.: hospedagem da plataforma
• Transportadoras: nome, endereço e CNPJ para emissão de conhecimentos de frete

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais.

5. Retenção de dados

• Dados cadastrais: enquanto a conta estiver ativa + 5 anos após encerramento (obrigação fiscal)
• Pedidos e notas fiscais: 5 anos (art. 195 do CTN)
• Logs de acesso: 6 meses (Marco Civil da Internet)
• Dados de consentimento de marketing: até revogação + 5 anos de registro

6. Seus direitos (LGPD, art. 18)

Como titular de dados, você tem direito a:

• Confirmação e acesso: saber quais dados temos sobre você
• Correção: atualizar dados incompletos ou desatualizados via Minha Conta
• Portabilidade: receber seus dados em formato estruturado
• Exclusão: solicitar a remoção dos dados (sujeito a obrigações legais de retenção)
• Revogação do consentimento: cancelar autorizações de marketing a qualquer momento
• Oposição: contestar tratamentos baseados em legítimo interesse

Para exercer seus direitos, acesse Minha Conta → Privacidade e Dados ou envie e-mail para b2b@arosulbike.com.br. Respondemos em até 15 dias úteis.

7. Segurança

• Transmissão criptografada via TLS 1.3 (HTTPS)
• Senhas armazenadas com bcrypt (via Supabase Auth)
• Row Level Security (RLS) em todas as tabelas do banco
• Acesso à plataforma restrito a IP autorizado para funções administrativas
• Logs de auditoria para operações sensíveis

8. Cookies

Utilizamos cookies estritamente necessários para autenticação de sessão. Não utilizamos cookies de rastreamento de terceiros para publicidade. O Google Tag Manager é utilizado apenas para métricas agregadas de uso da plataforma.

9. Contato e DPO

Para dúvidas, solicitações ou reclamações sobre o tratamento de dados:

• E-mail: b2b@arosulbike.com.br
• Telefone: (44) 3232-3190
• Endereço: Av. Massuo Yoshiy, 4750, Marialva – PR, 86990-000
• Horário: Segunda a Sexta, 8h às 17h

Também é possível registrar reclamações na Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd