Política de Privacidade
Última atualização: 06 de outubro de 2026
1. Quem trata os seus dados
O responsável pelo tratamento dos dados pessoais coletados neste site — o controlador, no vocabulário da Lei Geral de Proteção de Dados (Lei 13.709/2018) — é razao_social — preencher, inscrita no CNPJ sob o nº cnpj — preencher, com sede em endereco — preencher.
Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos direitos descritos na seção 9, o contato é contato@cpimportworld.com.
2. O que este site é — e o que ele não é
O CP Import World é um catálogo de orçamentos. Ele não é uma loja virtual. Essa distinção não é formalidade: ela define o que coletamos.
- Nenhum produto tem preço publicado. Os valores dependem de câmbio, lote de compra e disponibilidade no fornecedor, e por isso são informados caso a caso.
- Não existe checkout. Você não compra pelo site.
- Não coletamos nenhum dado de pagamento. Não pedimos número de cartão, dados bancários ou chave Pix. Não há como você digitar isso aqui, porque não existe a tela.
- Também não pedimos CPF, RG nem qualquer documento de identificação para solicitar um orçamento.
O que você faz aqui é montar uma lista de itens e pedir uma cotação. O fechamento, se acontecer, ocorre fora da plataforma, por WhatsApp ou e-mail.
3. Que dados coletamos, quando e para quê
3.1 Solicitação de orçamento
Quando você monta uma lista e pede orçamento, o site coleta, em três etapas:
| Dado | Etapa | Para quê |
|---|---|---|
| 1 | Identificar você, enviar o código de acesso e responder o orçamento | |
| Nome | 2 | Tratamento pessoal no atendimento e na proposta |
| Telefone | 2 | Contato por WhatsApp ou ligação sobre o orçamento |
| País | 3 | Definir regras de endereço e viabilidade de envio |
| CEP, rua, número, complemento, bairro, cidade, estado e ponto de referência | 3 | Calcular frete e prazo, e entregar se o pedido se concretizar |
| Itens escolhidos e observações | — | É o conteúdo do orçamento |
O endereço é gravado como estava no dia do pedido. Se você mudar de endereço depois, o pedido antigo continua registrando o antigo — é o histórico daquela negociação, não o seu cadastro atual.
3.2 Conta de cliente
Todo e-mail que solicita um orçamento passa a ter uma conta associada, para que você consiga consultar seus pedidos depois. Essa conta guarda o seu nome, telefone e endereço atuais, além do vínculo com todos os orçamentos que você já pediu. Você não escolhe senha: o acesso é por código de uso único.
3.3 Código de acesso e sessão
Para ver seus orçamentos, enviamos um código de uso único para o seu e-mail. Depois de validado, o site grava um cookie (rkscp_consulta) que mantém você reconhecido por 12 horas — ou por 7 dias, se você marcar “manter neste dispositivo”.
Esse cookie guarda apenas um identificador aleatório de sessão. Ele não contém seu e-mail, seu nome nem qualquer dado seu.
3.4 Endereço IP
Registramos o endereço IP em três momentos: envio de orçamento, pedido de código de acesso e consulta de orçamentos. O uso é exclusivamente limitar tentativas repetidas — impedir que alguém dispare centenas de pedidos ou tente adivinhar códigos de acesso alheios. Não usamos IP para traçar perfil, medir audiência nem localizar você.
3.5 O que não fazemos
Para deixar registrado, porque muita política diz o contrário nas entrelinhas:
- Não usamos cookies de publicidade, pixel de rede social nem remarketing.
- Não vendemos, alugamos nem cedemos seus dados a terceiros para fins comerciais.
- Não criamos perfil comportamental para decisões automatizadas.
4. Com que base legal tratamos cada dado
A LGPD exige que todo tratamento tenha uma hipótese legal. As nossas:
| Tratamento | Base legal (art. 7º) |
|---|---|
| Dados do orçamento (contato e entrega) | Inciso V — procedimentos preliminares relacionados a contrato, a pedido do titular |
| Conta de cliente e histórico | Incisos V e IX — legítimo interesse em manter o histórico da relação |
| IP para limite de tentativas | Inciso IX — legítimo interesse na segurança do serviço |
| Código de acesso por e-mail | Incisos V e IX — proteger o acesso ao histórico |
| Guarda de registros após a negociação | Inciso II — cumprimento de obrigação legal e regulatória |
Se algum dia enviarmos comunicação de marketing, ela dependerá de consentimento (inciso I), pedido separadamente, com opção de sair a qualquer momento. Hoje não enviamos.
5. Cookies
O site usa apenas cookies necessários ao funcionamento:
| Cookie | Para quê | Duração |
|---|---|---|
rkscp_consulta | Manter você reconhecido após validar o código | 12 h, ou 7 dias se você pedir |
| Cookies de sessão do WooCommerce | Guardar a lista de itens do orçamento enquanto você navega | Sessão |
| Cookies do WordPress | Sessão de quem administra o site | Sessão |
Não há cookie de análise de audiência nem de publicidade. Por isso o site não exibe banner de consentimento de cookies: não há o que consentir além do que é estritamente necessário para a coisa funcionar.
6. Com quem os dados são compartilhados
Não vendemos dados. Compartilhamos com operadores — empresas que tratam dados por nossa conta e ordem — apenas o necessário para o serviço existir:
| Quem | O que recebe | Para quê |
|---|---|---|
| Hostinger | Tudo que está no banco de dados | Hospedagem do site |
| Resend | Seu e-mail e o conteúdo da mensagem | Entrega dos e-mails de orçamento e dos códigos de acesso |
| ViaCEP | O CEP que você digitar | Preencher o endereço automaticamente |
| WhatsApp (Meta) | O que você escrever na conversa | Canal de atendimento, quando você escolhe usá-lo |
Duas observações honestas sobre essa lista:
Sobre o ViaCEP. A consulta de CEP é feita pelo seu navegador, direto ao serviço, sem passar pelo nosso servidor. Na prática, isso significa que o ViaCEP recebe o CEP digitado e o seu IP, e nós não intermediamos essa troca. Nenhum outro dado seu vai junto.
Sobre o WhatsApp. Quando você clica para falar conosco, a conversa passa a ser regida também pelas políticas da Meta, sobre as quais não temos controle.
Também poderemos compartilhar dados com autoridades públicas quando houver ordem judicial ou obrigação legal, e com advogados e contadores no exercício regular de direitos.
7. Transferência internacional
Parte dos nossos operadores mantém servidores fora do Brasil. Isso significa que seus dados podem ser processados no exterior, o que a LGPD permite (art. 33) desde que o tratamento observe os mesmos padrões de proteção.
Escolhemos fornecedores que oferecem cláusulas contratuais de proteção de dados e conformidade com o GDPR europeu, cujo padrão é equivalente ou superior ao da LGPD.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Orçamentos e histórico | 5 anos após o último contato, prazo prescricional do Código de Defesa do Consumidor |
| Conta de cliente | Enquanto a conta existir, ou até você pedir exclusão |
| Códigos de acesso | Minutos — expiram sozinhos após o uso ou o vencimento |
| Registros de IP para antiabuso | Até 6 meses |
| Registros de envio de e-mail | 12 meses, para diagnóstico de não-entrega |
Vencido o prazo, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei.
9. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- Confirmar que tratamos dados seus e acessar esses dados
- Corrigir dado incompleto, inexato ou desatualizado
- Anonimizar, bloquear ou eliminar dado desnecessário ou tratado fora da lei
- Portar seus dados a outro fornecedor
- Eliminar dados tratados com base em consentimento
- Saber com quem compartilhamos seus dados
- Revogar consentimento, quando o tratamento se basear nele
- Opor-se a tratamento fundado em legítimo interesse
Para exercer qualquer um deles, escreva para contato@cpimportworld.com. Respondemos em até 15 dias.
Uma ressalva de transparência: pedidos de eliminação podem esbarrar em dados que somos obrigados a guardar — registros fiscais e comerciais, por exemplo. Se for o caso, avisamos qual dado permaneceu e por qual obrigação legal.
Se você entender que não resolvemos, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
O site opera sob HTTPS, o acesso ao histórico exige código enviado ao seu e-mail, e as ações que gravam dados são protegidas contra requisições forjadas de outros sites. O acesso administrativo é restrito e individualizado.
Nenhum sistema é inviolável. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
11. Crianças e adolescentes
O site não se destina a menores de 18 anos e não coletamos dados de menores conscientemente. Se identificarmos um cadastro nessa situação, ele será eliminado.
12. Mudanças nesta política
Se mudarmos esta política, a data no topo muda junto. Alterações relevantes serão comunicadas por e-mail a quem tem orçamento ativo.