Política de Privacidade e Proteção de Dados Pessoais

1. Quem somos e quem é o controlador dos seus dados

A HARDSTORE COMÉRCIO IMP. EXP. DE EQUIP. DE INFORMÁTICA, inscrita no CNPJ sob o nº 07.350.337/0001-78, titular da marca registrada HARDSTORE® (“Hardstore”, “nós”), é a controladora dos dados pessoais tratados em seu site, em suas lojas físicas e em seus canais de atendimento, nos termos do art. 5º, VI, da LGPD.

Site oficial: https://hardstore.com.br

2. A quem esta Política se aplica

Esta Política se aplica ao tratamento de dados pessoais realizado pela Hardstore quando você:

• navega, se cadastra ou realiza compras em hardstore.com.br;
• é atendido em uma de nossas lojas físicas;
• fala conosco pelo WhatsApp, por telefone, por e-mail ou pelo chat do site;
• solicita orçamento, abre um pedido de garantia (RMA) ou aciona nosso serviço de assistência técnica;
• assina nossa newsletter ou interage com nossas campanhas e redes sociais.

Esta Política não se aplica a sites, aplicativos ou serviços de terceiros que você venha a acessar a partir de links publicados por nós. Esses terceiros possuem políticas próprias, que recomendamos que sejam lidas.

3. Definições

4. Dados pessoais que tratamos

Coletamos apenas os dados necessários para as finalidades descritas nesta Política. Parte deles é fornecida diretamente por você; outra parte é gerada automaticamente pela sua interação com nossos sistemas.

Não coletamos intencionalmente dados pessoais sensíveis (art. 11 da LGPD), como origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde, à vida sexual ou dados genéticos ou biométricos. Pedimos que você não nos envie esse tipo de informação. Caso ela chegue até nós de forma espontânea em uma mensagem de atendimento, será eliminada assim que identificada, salvo se houver obrigação legal de retenção.

5. Atendimento pelo WhatsApp e integração com a Meta

A Hardstore desenvolve e mantém uma integração própria e direta com a WhatsApp Business Platform (Cloud API), operada pela Meta Platforms, Inc. Essa integração é construída e operada pela própria Hardstore, na condição de Provedor de Tecnologia (Tech Provider) registrado junto à Meta, e é utilizada exclusivamente para o atendimento de clientes e interessados da própria Hardstore.

5.1 Quais dados recebemos pelo WhatsApp

Não temos acesso às suas conversas com outras pessoas ou empresas, à sua lista de contatos, aos seus grupos, à sua foto de perfil, ao seu status, à sua localização em tempo real ou a qualquer conteúdo que você não nos envie deliberadamente. As mensagens trocadas com a Hardstore são recebidas por nós porque somos o destinatário delas — não interceptamos comunicações de terceiros.

5.2 Para que usamos esses dados

• Responder suas dúvidas e prestar atendimento comercial e técnico;
• Elaborar e enviar orçamentos, propostas e links de pagamento;
• Registrar, acompanhar e informar o andamento de pedidos, entregas e notas fiscais;
• Abrir e acompanhar solicitações de garantia, troca, devolução e assistência técnica (RMA);
• Enviar notificações operacionais sobre pedidos que você já realizou (confirmação, faturamento, envio, rastreio, disponibilidade para retirada);
• Enviar comunicações promocionais, somente se você tiver manifestado interesse ou aceitado recebê-las;
• Registrar o histórico do atendimento, para dar continuidade a conversas futuras e para comprovar o que foi tratado, em caso de reclamação ou disputa.

5.3 Vínculo com o seu cadastro

Para dar continuidade ao atendimento sem que você precise repetir informações, podemos associar o número de telefone da conversa ao seu cadastro de cliente, ao seu histórico de pedidos e às suas solicitações de garantia. Quando o atendimento envolver dados de um pedido, de uma nota fiscal ou de uma garantia, poderemos solicitar informações adicionais para confirmar sua identidade antes de prosseguir — essa verificação existe para proteger você.

5.4 Qual é o papel da Meta

A Meta Platforms, Inc. e suas afiliadas operam a infraestrutura do WhatsApp e transmitem as mensagens entre você e a Hardstore. Nessa função, a Meta atua como controladora independente em relação aos dados que trata para operar o serviço de mensageria, sujeitando-se aos seus próprios termos e à sua própria política de privacidade, que recomendamos consultar em whatsapp.com/legal/privacy-policy.

Mensagens enviadas por meio da WhatsApp Business Platform podem ser armazenadas pela Meta em seus servidores para viabilizar a entrega e a operação do serviço. A Hardstore não controla essa etapa. A Hardstore não utiliza o conteúdo das suas conversas para direcionar anúncios e não envia o conteúdo dessas conversas à Meta para finalidades publicitárias.

5.5 Atendimento por assistente de inteligência artificial

O primeiro contato no WhatsApp pode ser respondido por um assistente automatizado de inteligência artificial mantido pela Hardstore. Ele lê a sua mensagem para entender o assunto, consultar informações de produtos, pedidos e garantias e responder ou encaminhar a conversa ao setor correto. Os detalhes desse tratamento — incluindo o seu direito de solicitar atendimento humano e revisão de decisões automatizadas — estão na seção 6.

5.6 Como interromper o contato

Você pode, a qualquer momento e sem qualquer ônus:

• responder “SAIR”, “PARAR” ou “CANCELAR” em qualquer conversa conosco, para deixar de receber comunicações promocionais;
• pedir ao atendente que o seu número seja removido das nossas listas de comunicação;
• bloquear ou denunciar nosso número diretamente no aplicativo WhatsApp;
• escrever para sac@hardstore.com.br solicitando a interrupção do contato.

Mesmo após a interrupção das comunicações promocionais, poderemos enviar mensagens estritamente operacionais relativas a pedidos em andamento (por exemplo, aviso de entrega ou conclusão de garantia), por serem necessárias à execução do contrato.

5.7 Exclusão das conversas

Você pode solicitar a exclusão do seu histórico de conversas seguindo o procedimento da seção 13. Atenderemos ao pedido, ressalvadas as hipóteses em que a lei nos obrigue a manter o registro — por exemplo, quando a conversa constituir prova de uma relação de consumo em discussão administrativa, arbitral ou judicial (art. 16, I e III, da LGPD).

6. Inteligência artificial e decisões automatizadas

A Hardstore utiliza recursos de inteligência artificial para agilizar o atendimento. Fazemos questão de ser transparentes sobre isso.

6.1 O que a IA faz

• Interpreta a sua mensagem para identificar o assunto e direcioná-la ao setor adequado;
• Consulta informações de catálogo, estoque, pedidos, notas fiscais e garantias para responder;
• Redige respostas, sugestões de produtos e orientações de garantia;
• Resume conversas longas para o atendente humano que assumir o atendimento.

6.2 O que a IA não faz

• Não aprova nem nega, de forma definitiva e sem revisão humana, uma solicitação de garantia, troca ou devolução;
• Não define preço, desconto ou condição comercial fora dos parâmetros previamente aprovados pela Hardstore;
• Não realiza análise de crédito, não atribui pontuação de risco e não elabora perfis para negar atendimento;
• Não executa pagamentos, estornos ou alterações irreversíveis em pedidos por conta própria.

6.3 Seu direito de revisão e de atendimento humano

6.4 Como o conteúdo é processado

Para gerar as respostas, o conteúdo das mensagens pode ser processado por provedores de modelos de linguagem contratados pela Hardstore — atualmente a Anthropic PBC (modelos Claude), com servidores localizados nos Estados Unidos — e também por modelos executados em infraestrutura própria da Hardstore. Esses provedores atuam como operadores, processando os dados exclusivamente sob nossas instruções, sob obrigação contratual de confidencialidade, e não utilizam o conteúdo das conversas para treinar seus modelos. Sobre a transferência internacional, veja a seção 11.

7. Atendimento telefônico

Quando você liga para uma de nossas lojas ou é contatado por nós, nossa central telefônica registra o número de origem ou destino, a data, o horário, a duração da chamada, o ramal e o atendente responsável. Utilizamos esses registros para atender você, retomar contatos, medir a qualidade do atendimento e comprovar comunicações relativas a pedidos e garantias.

Gravação de chamadas. As chamadas atendidas pelas nossas filas de vendas e de garantia são gravadas para fins de segurança, comprovação do que foi acordado e melhoria da qualidade do atendimento. Você é avisado por mensagem automática no início da ligação e pode optar por não prosseguir e utilizar outro canal. As gravações são armazenadas com acesso restrito aos colaboradores autorizados e eliminadas ao fim do prazo indicado na seção 12.

8. Finalidades e bases legais

Todo tratamento de dados que realizamos está apoiado em uma das hipóteses legais previstas no art. 7º da LGPD:

9. Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos gravados no seu navegador. Nós e alguns parceiros os utilizamos para manter você conectado, lembrar o conteúdo do seu carrinho, medir audiência e exibir publicidade mais relevante.

9.1 Como controlar os cookies

• No navegador: todos os navegadores permitem bloquear ou apagar cookies nas configurações de privacidade. Bloquear os cookies necessários pode impedir o login e a finalização de compras.
• Google: você pode desativar a personalização de anúncios em myadcenter.google.com e instalar o complemento de desativação do Google Analytics em tools.google.com/dlpage/gaoptout.
• Meta: as preferências de anúncios podem ser ajustadas nas configurações da sua conta do Facebook ou do Instagram.

10. Com quem compartilhamos dados

A Hardstore não vende dados pessoais. Compartilhamos apenas o mínimo necessário, com as seguintes categorias de destinatários e sempre para uma das finalidades declaradas nesta Política:

Exigimos contratualmente que nossos operadores tratem os dados apenas conforme nossas instruções, adotem medidas de segurança adequadas e não os utilizem para finalidades próprias.

11. Transferência internacional de dados

Alguns dos nossos parceiros e provedores estão sediados ou mantêm servidores fora do Brasil, especialmente nos Estados Unidos — é o caso da Meta Platforms, da Google LLC e do provedor de inteligência artificial. Assim, parte dos dados descritos nesta Política pode ser transferida internacionalmente.

Essas transferências são realizadas nos termos do art. 33 da LGPD, apoiadas em cláusulas contratuais específicas de proteção de dados firmadas com esses fornecedores, na necessidade de execução do contrato mantido com você e no cumprimento de obrigações legais. Selecionamos fornecedores que declaram adotar padrões de segurança e de proteção de dados compatíveis com os exigidos pela legislação brasileira.

12. Por quanto tempo guardamos seus dados

Mantemos os dados pelo tempo necessário às finalidades que justificaram a sua coleta e, depois disso, pelos prazos exigidos por lei ou necessários ao exercício regular de direitos.

Encerrados os prazos e as bases legais, os dados são eliminados ou anonimizados de forma irreversível.

13. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, gratuitamente e a qualquer momento, os seguintes direitos sobre seus dados pessoais:

13.1 Como fazer a sua solicitação

Escolha o canal que preferir:

• Por e-mail: sac@hardstore.com.br, com o assunto “LGPD — solicitação do titular”;
• Por telefone: (51) 3019-2255 (Porto Alegre) ou (54) 3066-5080 (Caxias do Sul);
• Pelo WhatsApp: (51) 98218-0049 ou (54) 99693-8090;
• Presencialmente: em qualquer uma de nossas lojas, nos endereços da seção 1.

Para que possamos localizar seus dados e confirmar sua identidade, informe:

1. nome completo (ou razão social);
2. CPF ou CNPJ;
3. e-mail e/ou telefone utilizados no cadastro ou no atendimento;
4. qual direito você deseja exercer.

Poderemos solicitar informações adicionais para confirmar que você é realmente o titular dos dados antes de atender ao pedido. Essa verificação é exigida pelo art. 18, §5º, da LGPD e serve para impedir que terceiros acessem ou excluam dados que não lhes pertencem.

13.2 Como solicitar a exclusão dos seus dados

Limites da exclusão. Alguns dados não podem ser eliminados de imediato, mesmo a seu pedido, porque a própria lei obriga a sua guarda. É o caso dos documentos fiscais, dos registros de acesso à aplicação e dos dados necessários ao exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16 da LGPD). Nessas hipóteses, os dados são bloqueados — deixam de ser usados para qualquer outra finalidade — e eliminados assim que o prazo legal se encerra. Sempre informaremos com clareza o que foi excluído, o que foi mantido e por quê.

13.3 Se você não concordar com a nossa resposta

Você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio de gov.br/anpd, ou aos órgãos de defesa do consumidor.

14. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados e contra situações acidentais ou ilícitas de destruição, perda, alteração ou difusão, entre elas:

• Criptografia em trânsito (HTTPS/TLS) em todo o site e nas integrações;
• Senhas armazenadas de forma cifrada, sem possibilidade de leitura reversa;
• Controle de acesso por perfil, de modo que cada colaborador acesse apenas o que é necessário à sua função (princípio do menor privilégio);
• Autenticação em duas etapas disponível para os acessos administrativos internos;
• Registro de auditoria das operações realizadas em nossos sistemas internos;
• Rotinas de backup e procedimentos de recuperação;
• Mecanismos de proteção contra coleta automatizada e abuso das nossas interfaces;
• Obrigações contratuais de confidencialidade para colaboradores e fornecedores.

Nenhum sistema é integralmente imune a incidentes. Por isso, recomendamos que você utilize senhas fortes e exclusivas, não as compartilhe e nos comunique imediatamente qualquer uso suspeito da sua conta.

15. Incidentes de segurança

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados envolvidos, os riscos, as medidas adotadas e as recomendações para reduzir o impacto.

16. Crianças e adolescentes

Nossos produtos e serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes sem o consentimento específico e em destaque de ao menos um dos pais ou do responsável legal, conforme o art. 14 da LGPD. Se identificarmos a coleta indevida de dados de menores, os eliminaremos. Se você é pai, mãe ou responsável e acredita que dados de um menor foram fornecidos a nós, entre em contato pelos canais da seção 18.

17. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na legislação, em nossos serviços ou em nossos fornecedores. A versão vigente estará sempre publicada nesta página, com a data de vigência indicada no topo. Alterações relevantes serão comunicadas por aviso no site e, quando cabível, por e-mail. Recomendamos a consulta periódica.

18. Encarregado pelo tratamento de dados e canais de contato

Em atendimento ao art. 41 da LGPD, a Hardstore mantém o seguinte canal para receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados:

Consulte também os nossos Termos e Condições, que regem a utilização do site e as condições de compra, troca e garantia.