Transparência
Quem controla os dados
O e-commerce Rodrigues Colchões é um canal oficial da empresa responsável pela operação das lojas e pela definição de como e por que seus dados pessoais são tratados.
Informações societárias em validação jurídica
A razão social e o CNPJ da controladora não constam no repositório e precisam ser confirmados antes da publicação definitiva. O vínculo jurídico de eventuais marcas comercializadas também deve ser validado; por isso, este aviso não as apresenta como empresas independentes.
Categorias
Dados pessoais que tratamos
As categorias variam conforme você apenas navegue, crie uma conta, compre ou peça atendimento.
Cadastro e contato
Nome, CPF ou CNPJ, data de nascimento, telefone, e-mail e endereços.
Conta e segurança
Credenciais protegidas, autenticação, preferências e registros necessários para proteger a conta.
Compra
Pedidos, produtos, preços, descontos, cupons, faturamento, entrega, troca e devolução.
Pagamento
Método, status, identificadores e dados necessários à conciliação e prevenção à fraude.
Navegação
Endereço IP, dispositivo, navegador, registros de acesso, cookies e preferências.
Marketing
Escolha de receber comunicações, sua origem, data e eventuais alterações ou revogação.
Sobre os dados do cartão
Os dados completos do cartão são enviados de forma protegida para processamento pela Cielo. O e-commerce não armazena o número completo nem o código de segurança do cartão.
LGPD
Finalidades e bases legais
O tratamento não depende sempre de consentimento. Cada atividade deve estar apoiada em uma base legal adequada.
Marketing é opcional. A recusa ou retirada do consentimento para ofertas não impede a criação da conta nem a realização de compras.
Fluxo operacional
E-commerce, API v2 e WinThor
Para que a compra avance do site até a loja, filial ou centro de distribuição, informações circulam entre sistemas integrados de forma controlada.
- 01
E-commerce
Recebe seu cadastro, preferências e pedido.
- 02
API v2
Transporta e sincroniza dados necessários entre os sistemas.
- 03
WinThor
Apoia cadastro, preço, estoque, faturamento, separação e entrega.
Dados cadastrais podem localizar, criar ou atualizar o cliente no WinThor. Preços, estoques, promoções, filiais e centros de distribuição podem ser consultados no ERP. Dados do pedido e pagamento podem ser enviados para registro, faturamento, separação e entrega, e mudanças de status podem retornar ao e-commerce.
As integrações não autorizam fornecedores a usar os dados para finalidades próprias incompatíveis. Eles devem observar contrato, confidencialidade, segurança e instruções da controladora.
Destinatários
Com quem os dados podem ser compartilhados
Compartilhamos somente o necessário para operar o serviço, cumprir obrigações e proteger direitos:
- API v2, ERP WinThor e fornecedores de tecnologia
- infraestrutura, hospedagem e armazenamento
- meios de pagamento, como a Cielo, e instituições financeiras
- serviços de análise e prevenção à fraude
- transportadoras e operadores logísticos
- lojas, filiais e centros de distribuição
- atendimento, e-mail, WhatsApp e plataforma de marketing, como a RD Station quando houver consentimento
- autoridades fiscais, administrativas e judiciais
- auditores, advogados e outros assessores profissionais
A Rodrigues Colchões não comercializa dados pessoais.
Fornecedores globais
Transferência internacional
Alguns fornecedores de nuvem, infraestrutura ou tecnologia podem processar dados fora do Brasil. Nesses casos, devem ser adotadas salvaguardas compatíveis com a LGPD, incluindo mecanismos contratuais e controles de segurança aplicáveis.
Ciclo de vida
Retenção e eliminação
Os dados são mantidos enquanto necessários e pelos prazos exigidos ou permitidos em lei. Pedidos, pagamentos e documentos fiscais podem ser conservados após o encerramento da conta para obrigações legais, exercício de direitos, auditoria e prevenção à fraude.
Quando o consentimento de marketing for retirado, os dados deixam de ser usados para essa finalidade, ressalvado o registro mínimo da escolha. Ao final do prazo, os dados são eliminados, anonimizados ou mantidos com acesso restrito quando houver outra base legal.
Proteção
Como protegemos as informações
Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo controle de acesso, autenticação, criptografia quando aplicável, proteção de documentos, monitoramento, registros de eventos, prevenção à fraude e resposta a incidentes.
Nenhum ambiente é totalmente imune a riscos. Por segurança, não divulgamos configurações que poderiam facilitar ataques. Recomendamos senha exclusiva e cuidado com mensagens ou links suspeitos.
Titular
Seus direitos
Nos termos da LGPD, você pode solicitar:
- confirmação da existência de tratamento
- acesso aos dados
- correção de dados incompletos, inexatos ou desatualizados
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
- portabilidade, observadas a regulamentação e a proteção de segredos comerciais
- informação sobre entidades públicas e privadas com as quais compartilhamos dados
- informação sobre a possibilidade de negar consentimento e suas consequências
- revogação do consentimento
- oposição a tratamento irregular ou baseado nas hipóteses permitidas pela LGPD
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável
- eliminação dos dados tratados com consentimento, quando aplicável
Podemos pedir informações para confirmar sua identidade. Certos dados podem ser conservados mesmo após pedido de eliminação quando houver obrigação legal ou outra hipótese autorizada.
Canal de privacidade
Fale sobre seus dados
Na área Privacidade de dados da sua conta, você pode consultar este aviso.
Canal e encarregado pendentes de confirmação
O nome do encarregado e um e-mail de privacidade verificado não foram encontrados no projeto. Confirme-os com a área jurídica antes da publicação definitiva. Até lá, use os canais oficiais do rodapé.