A Adrey, na qualidade de controladora de dados, reafirma seu compromisso com a segurança, a transparência e a integridade das informações de seus usuários. Esta Política de Privacidade estabelece as diretrizes para a coleta, o processamento e o armazenamento de dados pessoais, em estrita observância à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD).

1. Escopo da Coleta de Dados

Para a viabilização de suas atividades comerciais e o aprimoramento da experiência do usuário, a Adrey realiza a coleta das seguintes categorias de dados:

  • Dados de Identificação: Nome completo, Cadastro de Pessoa Física (CPF) ou CNPJ.

  • Informações de Contato: Endereço eletrônico (e-mail) e terminal telefônico.

  • Dados Logísticos: Endereços de faturamento e entrega.

  • Dados de Navegação e Interação: Endereço IP, registros de acesso (logs), cookies e identificadores de dispositivos, utilizados para fins de análise estatística e otimização de interface.

  • Informações Financeiras: O processamento de transações é realizado por meio de gateways de pagamento criptografados; a Adrey não armazena dados sensíveis de cartões de crédito em seus servidores.

2. Finalidade e Base Legal do Tratamento

O tratamento de dados pessoais pela Adrey fundamenta-se nos princípios da finalidade e necessidade, limitando-se a:

  • Execução Contratual: Processamento de pedidos, gestão logística e suporte pós-venda.

  • Cumprimento de Obrigação Legal: Emissão de documentos fiscais e armazenamento de registros de acesso conforme o Marco Civil da Internet.

  • Legítimo Interesse: Melhoria contínua da usabilidade da plataforma e personalização da experiência de consumo.

3. Compartilhamento de Informações com Terceiros

A Adrey não comercializa, sob qualquer pretexto, os dados pessoais de seus usuários. O compartilhamento de informações ocorre exclusivamente com parceiros estratégicos necessários para a operação, tais como:

  • Provedores de serviços de infraestrutura e hospedagem de dados.

  • Instituições financeiras e processadores de pagamentos.

  • Operadores logísticos e transportadoras.

Cláusula de Segurança: Todos os operadores terceirizados estão contratualmente obrigados a manter padrões rigorosos de confidencialidade e segurança da informação.

4. Protocolos de Segurança da Informação

Empregamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração ou difusão. Isso inclui o uso de criptografia SSL (Secure Socket Layer), firewalls de aplicação e políticas restritas de acesso à base de dados.

5. Direitos do Titular dos Dados

Em conformidade com o Artigo 18 da LGPD, o titular dos dados poderá, a qualquer momento e mediante requisição formal, exercer seus direitos de:

  • Confirmação da existência de tratamento e acesso aos dados.

  • Correção de dados incompletos, inexatos ou desatualizados.

  • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.

  • Revogação do consentimento, ressalvadas as hipóteses de conservação legal.

6. Retenção de Dados

Os dados pessoais serão conservados pelo período necessário para o cumprimento das finalidades descritas nesta política ou enquanto perdurar a relação contratual, sendo excluídos ou anonimizados após o término do tratamento, exceto quando houver necessidade de guarda para o cumprimento de obrigações legais ou fiscais.

7. Disposições Finais

A Adrey reserva-se o direito de atualizar este instrumento periodicamente para assegurar a conformidade com novas regulamentações ou alterações em seus processos internos. A continuidade de uso da plataforma após tais atualizações constitui ciência do usuário quanto às novas condições.