Política de Privacidade

Última atualização: 22 de agosto de 2026.

Esta página explica quais dados pessoais a loja bestpneus.com.br coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito. O texto descreve o que o sistema realmente faz hoje — não é um modelo genérico.

1. Quem é responsável pelos seus dados

O responsável pelo tratamento (controlador, nos termos da Lei Geral de Proteção de Dados — Lei nº 13.709/2018) é o auto center que opera esta loja.

• Razão social e CNPJ: [A PREENCHER — dado ainda não fornecido pelo proprietário]
• Endereço: [A PREENCHER — o endereço exibido hoje em outras páginas do site é provisório e não corresponde a um estabelecimento real]
• Telefone / WhatsApp: [A PREENCHER — o número exibido hoje no site é um marcador e não atende]
• E-mail para assuntos de privacidade: [A PREENCHER — endereço de e-mail real da loja]
• Encarregado (DPO): [A PREENCHER, se houver]

Aviso: enquanto os campos acima estiverem marcados como “A PREENCHER”, a loja ainda está em montagem e os dados de contato exibidos em outras páginas do site são provisórios.

2. Que dados coletamos, e quando

2.1. Quando você navega, sem se identificar

Só o necessário para a página funcionar: os produtos que você coloca no carrinho e um identificador aleatório de sessão. Nada disso é ligado ao seu nome enquanto você não criar conta ou fazer um pedido.

2.2. Quando você cria uma conta

• e-mail;
• nome de usuário, que o sistema deriva automaticamente do seu e-mail;
• senha, guardada apenas como hash — a loja não tem como ler a sua senha;
• data de criação da conta.

2.3. Quando você faz um pedido

• nome e sobrenome;
• e-mail e telefone;
• endereço de cobrança e de entrega;
• itens comprados, quantidades e valores;
• endereço IP e identificação do navegador (user agent) no momento do pedido — o WooCommerce grava os dois junto ao pedido, como registro de quem o fez;
• data, hora e situação do pedido.

Dados de cartão: nenhum meio de pagamento online está ativo nesta loja neste momento. A loja não recebe, não processa e não armazena número de cartão. Quando um meio de pagamento for ativado, esta seção será atualizada para nomear a empresa processadora antes de o recurso entrar no ar.

2.4. Quando você comenta em um artigo do blog

Os artigos da loja aceitam comentários. Ao enviar um comentário, o WordPress guarda o nome e o e-mail que você digitou, o texto do comentário, a data, o seu endereço IP e a identificação do seu navegador. Isso serve para moderação e para combate a spam.

2.5. Registros técnicos do servidor

O servidor mantém registros de erro e de acesso para diagnóstico. Esses registros podem conter endereço IP, data, hora, endereço acessado e identificação do navegador.

3. Cookies

Esta loja não usa cookies de publicidade, de rastreamento entre sites, nem ferramentas de análise de audiência de terceiros. Não há Google Analytics, não há pixel de rede social, não há gerenciador de tags. Os cookies existentes são os que fazem a loja funcionar:

• woocommerce_items_in_cart — indica que existe algo no carrinho. Dura até você fechar o navegador.
• woocommerce_cart_hash — identifica a versão atual do seu carrinho. Dura até você fechar o navegador.
• wp_woocommerce_session_… — identificador aleatório da sua sessão de compra; é o que liga você ao seu carrinho. Dura 48 horas.
• wordpress_logged_in_… e wordpress_sec_… — mantêm você conectado depois do login. Duram até você sair, ou 14 dias se marcar “continuar conectado”.
• wp-settings-… — guarda preferências de exibição de quem tem acesso ao painel administrativo. Dura 1 ano.
• comment_author_… — preenche o seu nome e e-mail no próximo comentário; só é gravado se você marcar a caixa correspondente ao comentar. Dura 1 ano.
• SESSnsl — usado apenas durante o login com Google, para ligar a sua ida ao Google à sua volta ao site; ver a seção 5. Dura só o tempo desse login.

Os cookies de sessão e de login são marcados como Secure e HttpOnly: só trafegam por conexão criptografada e não podem ser lidos por scripts na página.

4. Com quem os dados são compartilhados

A loja não vende e não aluga dados pessoais. O compartilhamento se limita a:

• Hospedagem. O site roda em servidor contratado junto à Hostinger, localizado no Brasil. Os dados ficam no banco de dados desse mesmo servidor.
• Google, e somente se você clicar no botão de entrar com Google — ver a seção 5.
• Automattic (WooCommerce). A plataforma de loja está hoje configurada para enviar periodicamente dados de uso ao seu fabricante: versões instaladas, lista de extensões, contagens e totais de pedidos e produtos, e o e-mail do administrador da loja. Esse envio não inclui nome, e-mail, endereço ou telefone de clientes.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Fora disso, nada sai daqui. As fontes tipográficas do site são hospedadas no próprio servidor justamente para que a sua visita não seja anunciada a terceiros: nenhuma página desta loja carrega arquivo de servidor externo.

5. Entrar com a conta Google

Este recurso ainda não está ativo. A descrição abaixo passa a valer no momento em que o botão “Entrar com Google” aparecer nas telas de acesso da loja. Enquanto ele não aparecer, nenhum contato com o Google acontece em nenhuma página.

Quando estiver ativo, funcionará assim:

• Nenhum dado é enviado ao Google por quem apenas navega. O contato com o Google só começa quando você clica no botão — é uma escolha sua, não algo que acontece em segundo plano.
• Ao clicar, você é levado à tela de autorização do próprio Google. A sua senha do Google é digitada lá, no Google, e nunca chega a esta loja.
• Se você autorizar, a loja recebe do Google: o identificador da sua conta Google, o seu nome, o seu sobrenome e o seu e-mail. A loja pede apenas as permissões mínimas de identidade e e-mail; não pede acesso a contatos, agenda, arquivos ou qualquer outro dado da sua conta Google.
• A sua foto de perfil não é armazenada. A loja está configurada para descartá-la, porque nenhuma tela da loja exibe foto de usuário.
• Se o e-mail devolvido pelo Google já tiver conta nesta loja, você entra na conta que já existe, e ela passa a ficar vinculada à sua conta Google. Se não tiver, uma conta de cliente é criada com esse e-mail.
• A loja guarda a ligação entre a sua conta aqui e o identificador da sua conta Google, para reconhecer você nas próximas vezes. A loja não guarda o token de acesso do Google depois de concluído o login.
• Você pode desfazer o vínculo pela sua página de conta, e revogar a autorização a qualquer momento nas configurações de segurança da sua conta Google.

O tratamento que o Google faz dos seus dados é regido pela política de privacidade do Google, não por esta.

6. Onde os dados ficam e por quanto tempo

Contas, pedidos e comentários ficam no banco de dados da loja, no mesmo servidor do site.

Para a loja responder rápido, o servidor mantém cópias temporárias de dados já consultados:

• um cache de objetos em memória (Redis), que guarda por curtos períodos resultados de consultas ao banco — inclusive dados de conta e de pedido enquanto uma página está sendo montada. Ele fica no mesmo servidor, não é acessível pela internet e se esvazia sozinho;
• um cache de páginas no servidor web, que guarda o HTML já pronto de páginas públicas. Ele está desligado neste momento. Quando for ligado, seguirá a regra já configurada de nunca guardar páginas de carrinho, de finalização de compra, da área “minha conta” ou de qualquer visitante conectado — ou seja, uma página com dado seu nunca é servida a outra pessoa.

Prazos de guarda: a sua conta e os seus pedidos são mantidos enquanto a conta existir, e depois pelo prazo exigido pela legislação fiscal e civil aplicável ao comércio. Comentários ficam publicados enquanto o artigo existir. Não há hoje nenhuma rotina de exclusão automática configurada; a exclusão acontece quando você pede, nos termos da seção 9, respeitadas as obrigações legais de guarda.

7. A loja ainda não envia e-mails

Isto é relevante para os seus direitos, então está dito com todas as letras: esta instalação não tem serviço de envio de e-mail configurado. Na prática:

• o link “esqueci minha senha” não entrega mensagem nenhuma. Quem perder a senha hoje precisa falar com a loja pelo canal de contato;
• não chegam a você confirmações automáticas de cadastro ou de pedido;
• pedidos de acesso, correção ou exclusão de dados não podem ser feitos por e-mail automático — use o canal de contato indicado na seção 1;
• a loja também não envia e-mail de marketing, newsletter ou promoção. O seu e-mail não é usado para isso.

Quando o envio de e-mail for configurado, esta seção será atualizada.

8. Segurança

• Todo o site é servido por conexão criptografada (HTTPS), com certificado válido.
• Senhas são guardadas apenas como hash, nunca em texto legível.
• Os cookies de sessão e de login são HttpOnly e Secure.
• O banco de dados e o cache não são acessíveis pela internet.

Nenhuma medida elimina o risco por completo. Se acontecer um incidente de segurança capaz de gerar risco relevante a você, a loja comunicará você e a Autoridade Nacional de Proteção de Dados, como exige a LGPD.

9. Os seus direitos

Pela LGPD (art. 18), você pode a qualquer momento pedir:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento — inclusive desfazer o vínculo com a conta Google.

Para exercer qualquer um desses direitos, fale com a loja pelo canal indicado na seção 1. A resposta é gratuita.

Alguns dados não podem ser apagados de imediato: registros de pedidos concluídos precisam ser guardados pelo prazo que a legislação fiscal exige. Nesse caso, informaremos o motivo e o prazo.

10. Menores de idade

A loja é destinada a maiores de 18 anos e não coleta dados de crianças e adolescentes de forma intencional. Se identificarmos um cadastro nessa condição, ele será removido.

11. Alterações desta política

Quando o funcionamento da loja mudar — novo meio de pagamento, envio de e-mail, login com Google entrando no ar —, esta página é atualizada e a data no topo muda junto. Vale sempre a versão publicada aqui.