Política de Privacidade (LGPD)

Última atualização: 30/08/2025

Controladora no Brasil: Importa Coletiva Soluções Tecnológicas Ltda., CNPJ 46.661.126/0001-0, sede: Rua Verbo Divino, 2001, 3º andar – Sala 305, São Paulo/SP.

Canal do Encarregado (DPO): [email protected] 

1. Escopo e fundamento legal

Esta Política descreve como tratamos dados pessoais de pessoas naturais que interagem com a plataforma B2B SaaS e e-commerce da Importa Coletiva, incluindo leads, representantes de clientes, usuários cadastrados, fornecedores e demais terceiros. Observamos a Lei nº 13.709/2018 (LGPD) e regulamentos complementares da ANPD. Este documento integra os Termos de Uso e aplica-se a todos os produtos, serviços e canais oficiais (site, app, WhatsApp Business, e-mail e integrações autorizadas).

2. Papéis (Controladora/Operadora)

A Importa Coletiva atua como Controladora quando define as finalidades e os meios do tratamento (ex.: cadastro de contas, faturamento, segurança, analytics, marketing B2B). Em determinados fluxos de marketplace e integrações (ex.: módulos operados por parceiros, inspeção/desembaraço aduaneiro, APIs), a Importa pode atuar como Operadora em nome de um Cliente empresarial, conforme instruções documentadas. Nos casos de corresponsabilidade com parceiros (ex.: antifraude, serviços de pagamento), as responsabilidades serão definidas contratualmente.

3. Dados pessoais tratados

Coletamos e tratamos, de forma necessária e proporcional às finalidades:

• Dados de conta e identificação: nome, CPF (quando aplicável), e-mail corporativo, telefone/WhatsApp, cargo, empresa (CNPJ), dados fiscais e de faturamento.
• Dados de uso da Plataforma: acessos, páginas visualizadas, ações de conta, logs técnicos, identificadores de dispositivo, IP e data/hora.
• Comunicações e suporte: conteúdo de mensagens, anexos enviados voluntariamente, preferências de contato e histórico de tickets.
• Dados contratuais e de pedidos: produtos de interesse, cotações, planilhas de custos, Incoterms, dados logísticos (tracking, booking), comprovantes e documentos correlatos.
• Compliance e risco: informações para classificação fiscal (NCM), licenças (LPCO) e certificações (ex.: Inmetro/Anvisa, quando exigidas por lei); validação de identidade/representação.
• Marketing B2B e eventos: preferências de conteúdo, interações com newsletters, webinars e materiais baixados.
• Cookies e tecnologias similares: conforme descrito na Política de Cookies (preferências, analytics e, quando aplicável, publicidade com opt-in/opt-out).

Não coletamos intencionalmente dados de crianças e adolescentes. Nosso público é exclusivamente empresarial (B2B).

4. Finalidades e bases legais

Tratamos dados pessoais para:

• Criar e gerenciar contas e a relação contratual: execução de contrato e procedimentos preliminares (LGPD, art. 7º, V).
• Faturamento, cobrança e obrigações legais (tributárias, consumeristas e regulatórias): cumprimento de obrigação legal/regulatória (art. 7º, II).
• Atender solicitações e prestar suporte: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX), com equilíbrio e expectativas razoáveis.
• Segurança da informação e prevenção a fraudes/abusos: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Analytics e melhoria de produtos: legítimo interesse (art. 7º, IX), com controles de privacidade e minimização de dados.
• Marketing B2B e comunicações institucionais: consentimento (art. 7º, I), quando exigido, ou legítimo interesse (art. 7º, IX), com opt-out simples e gratuito.
• Compliance aduaneiro e certificações (ex.: Inmetro/Anvisa): obrigação legal/regulatória (art. 7º, II) e execução de contrato (art. 7º, V).
• Integrações financeiras e de câmbio: execução de contrato (art. 7º, V) e obrigação legal/regulatória (art. 7º, II).

Quando o tratamento se basear em consentimento, você poderá revogá-lo a qualquer tempo por nossos canais, sem afetar o tratamento já realizado com base na autorização prévia.

5. Cookies e preferências de privacidade

Utilizamos cookies estritamente necessários (operação do site e segurança), cookies de analytics (mensuração de audiência e melhorias) e, quando aplicável, cookies de marketing (personalização e campanhas). Você pode gerenciar preferências no banner ou nas configurações da conta; cookies estritamente necessários não podem ser desativados no sistema por serem essenciais ao serviço. Detalhes sobre categorias, finalidades e retenção estarão na Política de Cookies e no Centro de Preferências do site.

6. Compartilhamento com terceiros

Podemos compartilhar dados pessoais, de forma proporcional e minimizada, com:

• Fornecedores de tecnologia (nuvem, hospedagem, backups, monitoramento, CDN, e-mail/WhatsApp, analytics).
• Parceiros operacionais (inspeção de qualidade, logística internacional, courier, companhias aéreas/armadores, despachantes aduaneiros).
• Instituições financeiras, meios de pagamento e provedores de câmbio.
• Auditores e consultores (jurídico, contábil, compliance), sob confidencialidade.
• Autoridades públicas, quando exigido por lei ou ordem válida.

Os prestadores tratam dados como Operadores, mediante contratos com cláusulas de proteção de dados, segurança e confidencialidade.

7. Transferências internacionais

Como atuamos entre Brasil–China e outros países, podem ocorrer transferências internacionais de dados. Utilizaremos os mecanismos previstos nos arts. 33 a 36 da LGPD, como cláusulas contratuais (específicas/padrão), regras corporativas globais, consentimento específico ou outras bases legais aplicáveis, limitando as transferências ao mínimo necessário e adotando salvaguardas adequadas.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com a natureza das operações e os riscos envolvidos, como controle de acesso por perfil, criptografia em trânsito, segregação de ambientes, trilhas de auditoria, políticas de credenciais, gestão de vulnerabilidades e continuidade/backups. Apesar dos esforços, nenhum ambiente é 100% seguro; em caso de incidentes que possam causar risco ou dano relevante, cumpriremos os deveres de notificação aos titulares e à ANPD e adotaremos medidas de contenção e remediação.

9. Direitos dos titulares

Você (ou seu representante) pode exercer, por nossos canais, os direitos previstos na LGPD, incluindo: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; oposição ao tratamento com base indevida em legítimo interesse. Responderemos de forma célere e simplificada ou, quando aplicável, com declaração completa em até quinze (15) dias. Também é possível peticionar à ANPD.

10. Decisões automatizadas e perfis

Podemos utilizar algoritmos para auxiliar na classificação de pedidos, estimativas logísticas e priorização de tickets. Não tomamos decisões que produzam efeitos jurídicos ou significativos de forma exclusivamente automatizada sem oferecer mecanismos de revisão humana e explicações adequadas, quando aplicável.

11. Retenção e descarte

Mantemos os dados pelo tempo necessário ao cumprimento das finalidades informadas, aos prazos legais/regulatórios e à preservação de direitos (prazos prescricionais aplicáveis). Encerradas as finalidades e os prazos, eliminaremos, anonimizaremos ou bloquearemos os dados, conforme a LGPD e nossas políticas internas.

12. Canais do Encarregado (DPO)

Para exercer direitos, revogar consentimento, reportar incidentes ou tirar dúvidas, contate: dpo@importacoletiva.com.br. Para comunicações formais, você também pode utilizar nosso endereço sede.

13. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, tecnológicas ou operacionais. Comunicaremos alterações materialmente relevantes por canais oficiais. A versão vigente estará sempre no site, com a data da última atualização.

Política de Cookies (resumo no site)

• Categorias: (i) Estritamente necessários; (ii) Analytics; (iii) Marketing.
• Gestão: banner de consentimento e Centro de Preferências; o usuário pode aceitar, recusar (quando aplicável) ou selecionar por categoria.
• Retenção: varia conforme finalidade e provedor; detalhamento no Centro de Preferências.
• Opt-out: disponível a qualquer momento; o bloqueio de cookies estritamente necessários pode afetar funcionalidades essenciais.
• Contato: dpo@importacoletiva.com.br