Política de Privacidade (LGPD)

A BUYMAX trata dados pessoais com base nos princípios da finalidade, adequação, necessidade, transparência e segurança. Esta política explica de forma clara quais dados coletamos, para quais finalidades utilizamos, como funcionam os cookies, por quanto tempo retemos cada informação e como você pode exercer todos os seus direitos.

1. Dados coletados

• Dados de cadastro: nome completo, e-mail e credenciais de acesso. As senhas são armazenadas exclusivamente com hash criptográfico, nunca em texto legível.
• Dados de pedido e entrega: itens adquiridos, valores, status do pedido, endereço completo de entrega e histórico de compras.
• Dados de navegação: identificador técnico anônimo do carrinho, páginas acessadas e dados essenciais do navegador para manter o funcionamento seguro da loja.
• Dados de contato: nome, e-mail, assunto e mensagem enviados pelo formulário oficial de atendimento em /contato.
• Registros de segurança: logs técnicos de prevenção a fraude e trilha de auditoria de operações administrativas.

2. Finalidades e bases legais (LGPD)

• Execução de contrato (art. 7º, V): processar pedidos, validar cupons, emitir nota fiscal, realizar entregas e atender solicitações de troca ou devolução.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros fiscais, tributários e atendimento ao Código de Defesa do Consumidor e ao Marco Civil da Internet.
• Legítimo interesse e prevenção à fraude (art. 7º, IX e art. 11, II, g): proteção da conta do cliente, controle de acesso e segurança da loja.
• Consentimento (art. 7º, I): quando solicitado de forma destacada e específica, podendo ser revogado a qualquer momento.

3. Compartilhamento de dados

Compartilhamos apenas os dados estritamente necessários com operadores essenciais para viabilizar sua compra: meio de pagamento, transportadoras, sistema emissor de nota fiscal e infraestrutura de hospedagem em nuvem. A BUYMAX nunca vende nem cede listas de clientes para terceiros com fins publicitários.

4. Direitos do titular (art. 18 da LGPD)

Você pode solicitar gratuitamente, a qualquer momento:

• confirmação da existência de tratamento de seus dados pessoais;
• acesso integral aos dados que mantemos sobre você;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor de serviço ou produto;
• eliminação dos dados pessoais tratados com base em consentimento;
• informação sobre as entidades públicas e privadas com as quais houve uso compartilhado;
• revogação do consentimento e oposição a tratamentos desconformes.

Para exercer seus direitos, envie sua solicitação pela página de contato selecionando o assunto Privacidade e dados pessoais.

5. Política de Cookies

Utilizamos apenas cookies e armazenamento técnico estritamente necessários para manter sua sessão autenticada e o identificador do seu carrinho de compras (`buymax_cart_token`, protegido com `HttpOnly` e `SameSite=Lax`). Não utilizamos cookies de rastreamento comportamental de terceiros para venda de anúncios. Caso você bloqueie os cookies essenciais nas configurações do navegador, o login e o carrinho não funcionarão corretamente.

6. Retenção e descarte de dados

• Pedidos e notas fiscais: mantidos pelo prazo legal e tributário de 5 anos (Código Tributário Nacional e legislação fiscal vigente).
• Registros de acesso à aplicação: mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• Mensagens de atendimento e solicitações de troca: mantidas pelo período necessário à conclusão do atendimento e observância dos prazos prescricionais do CDC.
• Dados cadastrais sem pedidos vinculados: eliminados ou anonimizados mediante solicitação do titular.

7. Segurança e Encarregado (DPO)

Toda comunicação ocorre sob criptografia TLS, com controle de acesso por papéis (RBAC), isolamento por políticas de segurança no banco (RLS) e registro de auditoria. Para falar com o Encarregado pelo Tratamento de Dados Pessoais (DPO), acesse nosso canal de contato. Consulte também os Termos de Uso e a Política de Trocas.