Seus dados, sob seu controle.

1. Quem é responsável pelos dados

A SimRacingHouse é responsável pelo tratamento dos dados pessoais coletados na loja, na área do cliente e em seus canais de atendimento. Esta política se aplica às interações realizadas em simracinghouse.com.

Dados obrigatórios de cadastro e checkout são usados para prestar o serviço solicitado. O recebimento de ofertas é opcional e pode ser cancelado a qualquer momento.

2. Quais dados podemos coletar

• Cadastro e identificação: nome, e-mail, telefone, CPF ou CNPJ e credenciais da conta.
• Entrega: CEP, endereço, número, complemento, bairro, cidade e estado.
• Compras: produtos, valores, cupons, forma de pagamento, status e histórico dos pedidos.
• Pagamento: identificadores e status da transação. A SimRacingHouse não armazena o número completo do cartão nem o CVV.
• Atendimento: mensagens, solicitações e informações fornecidas durante o suporte.
• Segurança: registros técnicos necessários para autenticação, prevenção a fraude, estabilidade e proteção da loja.
• Marketing opcional: sua escolha de receber ou não ofertas por e-mail e WhatsApp.

3. Para que utilizamos os dados

Tratamos dados pessoais apenas quando existe uma finalidade legítima e compatível com a relação com você.

• Criar e proteger sua conta, autenticar o acesso e recuperar a senha.
• Montar o pedido, processar o pagamento, emitir comunicações transacionais e realizar a entrega.
• Prestar atendimento, suporte pós-venda, garantia e prevenção a fraudes.
• Cumprir obrigações legais, regulatórias, fiscais e exercer direitos em processos.
• Enviar ofertas somente quando você selecionar a opção de marketing.

Conforme o caso, o tratamento é fundamentado na execução de contrato ou procedimentos preliminares, no cumprimento de obrigação legal, no exercício regular de direitos, no legítimo interesse com avaliação de necessidade e impacto, ou no consentimento para comunicações opcionais.

4. Com quem os dados podem ser compartilhados

Compartilhamos somente o necessário para operar a loja e atender seu pedido. Os principais provedores utilizados atualmente são:

• Supabase: autenticação, banco de dados e infraestrutura de conta.
• Asaas: processamento de pagamentos e atualização do status da cobrança.
• Resend e SMTP do Supabase: envio de e-mails transacionais e de autenticação.
• Vercel: hospedagem e entrega segura do site.
• Prestadores de logística e atendimento: quando necessários para entrega e suporte.

Esses prestadores recebem apenas os dados compatíveis com sua função e devem adotar medidas de segurança e confidencialidade. Também poderemos compartilhar informações quando exigido por lei ou por autoridade competente.

5. Retenção e segurança

Mantemos dados pelo período necessário para cumprir as finalidades informadas, obrigações legais e fiscais, prevenção a fraude e exercício regular de direitos. Quando não houver mais fundamento para mantê-los, os dados serão excluídos ou anonimizados de forma compatível com a legislação.

Aplicamos controles de acesso, autenticação, conexões seguras, restrição de credenciais e monitoramento técnico. Nenhum ambiente é absolutamente imune a incidentes, mas mantemos medidas proporcionais aos riscos e revisamos continuamente a proteção da loja.

6. Seus direitos previstos na LGPD

Você pode solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre compartilhamento e sobre a possibilidade de não fornecer consentimento;
• anonimização, bloqueio, eliminação ou portabilidade, observados os requisitos legais;
• revogação do consentimento e eliminação dos dados tratados com base nele;
• oposição a tratamento realizado em desconformidade com a LGPD e revisão de decisões automatizadas, quando houver.

Para proteger sua conta, poderemos pedir confirmação de identidade antes de atender uma solicitação. Obrigações legais podem impedir a exclusão imediata de determinados registros de compra.

Consulte também as orientações da Autoridade Nacional de Proteção de Dados.

7. Cookies e armazenamento local

A loja utiliza cookies e armazenamento local essenciais para manter a sessão autenticada, o carrinho, preferências básicas e mecanismos de segurança. Eles são necessários para o funcionamento solicitado e não são utilizados, por padrão, para publicidade comportamental.

Caso ferramentas não essenciais de análise ou publicidade sejam adicionadas no futuro, esta política e os controles de preferência serão atualizados antes de seu uso.

8. Crianças e adolescentes

A loja não é direcionada a crianças. Caso um responsável identifique cadastro indevido de menor, poderá entrar em contato para que a situação seja analisada e tratada conforme a legislação.

9. Solicitações e contato

Para exercer direitos, tirar dúvidas ou relatar um incidente de privacidade, informe o e-mail da conta e descreva sua solicitação. Não envie senha, número completo de cartão ou CVV.

10. Atualizações desta política

Podemos atualizar este documento para refletir mudanças na loja, em fornecedores ou na legislação. A versão e a data de vigência estarão sempre indicadas no início da página. Alterações relevantes poderão ser comunicadas pelos canais cadastrados.