Política de Privacidade — Mineiralar

Versão 1 · em vigor desde 01/11/2026

Esta página explica, em linguagem simples, quais dados pessoais a Mineiralar trata, para quê, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD").

1. Quem somos

Comércio de materiais de construção Mineira LTDA, CNPJ 04.013.938/0001-05, nome fantasia Mineiralar, com sede na Av. Cocal, 830, Mina União, Criciúma/SC.
Somos os controladores dos dados descritos aqui. Isso quer dizer que somos nós que decidimos como eles são usados (LGPD art. 5º VI).

Fale com a gente sobre privacidade:

• e-mail: [email protected]
• telefone: (48) 3438-1990
• pessoalmente, na loja
• Encarregado pelo tratamento de dados pessoais: Lucas Venancio Vieira (LGPD art. 41)

2. A quem esta política se aplica

• a quem visita o site mineiralar.com.br;
• a quem fala com a loja pelo WhatsApp, inclusive quem chega por um anúncio;
• a quem vê ou clica nos nossos anúncios no Google, no Facebook ou no Instagram;
• ao nosso aplicativo interno MineiraLar Ads API, que lê a conta de anúncios da própria loja no Google Ads (item 5).

O atendimento no balcão, as vendas e as notas fiscais seguem as mesmas regras de proteção. Esta página trata dos canais digitais.

3. Resumo

• O site não tem cadastro, área de cliente nem formulário de contato.
• Para mostrar a página, o seu navegador busca arquivos de outras empresas, que recebem o seu endereço IP (item 4).
• Quando você nos manda mensagem pelo WhatsApp, usamos seu nome, número e mensagens para atender você (item 6).
• Não vendemos dados pessoais.
• O aplicativo MineiraLar Ads API lê só a conta de anúncios da própria loja. Ele não acessa dados da sua conta do Google (item 5).

4. Quem visita o site

Busca. O único campo do site é a busca de produtos. O que você digita vai ao servidor do site para mostrar o resultado e pode ficar registrado no endereço da página acessada. Evite digitar dados pessoais na busca.

Serviços de outras empresas que a página carrega. Para montar a página, o seu navegador busca arquivos em serviços de fora. Nesse momento, cada um recebe o endereço IP do seu aparelho e informações técnicas do navegador, como tipo e idioma. Cada serviço trata esses dados conforme a sua própria política de privacidade:

• Instagram (Meta Platforms): as fotos e vídeos do nosso perfil que aparecem na página;
• Font Awesome: os ícones;
• Google (servidor de letras do Google Fonts): a página pede ao seu navegador que abra, de antemão, uma conexão com esse servidor. Nenhuma letra é baixada dele, mas o Google recebe o endereço IP do seu aparelho.

A Mineiralar não tem acesso a esses dados pelo site.

Links para outros sites. Os links para o WhatsApp, o Facebook, o Instagram e o mapa "Como chegar" (encurtado pelo Bitly) levam você ao serviço de outra empresa. Isso só acontece quando você toca no link. Lá, valem as regras daquele serviço.

Segurança e hospedagem. O site fica em um provedor de hospedagem contratado pela loja e usa um programa de segurança contra ataques (Wordfence). Para proteger o site, o servidor e esse programa podem registrar o endereço IP, a data, a hora e as páginas acessadas.

Base legal: nosso legítimo interesse em mostrar o site e mantê-lo seguro, com o mínimo de dados necessário (LGPD art. 7º IX e art. 10).

5. O aplicativo MineiraLar Ads API (dados das APIs do Google)

5.1 O que é. O MineiraLar Ads API é um aplicativo interno, usado só pela própria Mineiralar. Ele não é oferecido ao público nem a outras empresas. Ele acessa, pela API do Google Ads, a conta de anúncios da própria Mineiralar, com uma única permissão do Google: https://www.googleapis.com/auth/adwords. Quem autoriza o acesso é o administrador da conta de anúncios da loja.

5.2 O que ele acessa. Ele acessa só os dados da nossa conta de anúncios: campanhas, anúncios, palavras-chave, termos de pesquisa, orçamentos, custos e resultados (impressões, cliques, conversões).

• O Google entrega esses resultados em números somados, sem dizer à loja quem viu ou clicou num anúncio.
• O aplicativo não pede nem recebe o seu e-mail, o seu perfil, os seus contatos ou qualquer outro dado da sua conta do Google. Ele não coleta dados de pessoas fora da loja.
• A permissão do Google também permitiria alterar campanhas da nossa própria conta. Hoje usamos o aplicativo só para ler. Se um dia ele passar a alterar campanhas, isso só será feito por ordem do administrador da conta, e esta política será atualizada antes.

5.3 Para quê usamos. Só para acompanhar e planejar a publicidade da própria loja: ver o que funciona, quanto custa e onde ajustar.

• Não usamos esses dados para vender, para anúncio direcionado a pessoas, para avaliar crédito nem para treinar modelos de inteligência artificial.
• Para analisar os números, usamos uma ferramenta de inteligência artificial, o Claude, da empresa Anthropic, que fica nos Estados Unidos. O conteúdo de cada análise é enviado à Anthropic na hora, para gerar a resposta. A conta da loja não permite que a Anthropic use esse conteúdo para treinar os modelos dela.

5.4 Onde guardamos e por quanto tempo. Os dados ficam em computadores da empresa, com acesso só de quem trabalha com a publicidade da loja. Prazo: item 8.

5.5 Com quem compartilhamos. Com ninguém além do Google (dono da plataforma) e da Anthropic (a ferramenta de análise acima). Não vendemos nem cedemos esses dados.

5.6 Uso Limitado. O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

5.7 Como revogar. O administrador da conta pode retirar o acesso do aplicativo quando quiser, em https://myaccount.google.com/permissions. A retirada impede novas leituras. O que já foi lido pode ser apagado a pedido, pelo canal do item 1.

6. Quem fala com a loja pelo WhatsApp

Como começa. Os botões do site abrem uma conversa com o WhatsApp de vendas da loja. O WhatsApp é um serviço da Meta. A mensagem já vem escrita e diz que você veio pelo site. Você pode mudar ou apagar esse texto antes de mandar. Se você chegar por um anúncio, o WhatsApp pode nos informar de qual anúncio a conversa veio.

O que recebemos. Só recebemos dados se você mandar a mensagem: seu nome de perfil, seu número, as mensagens, fotos ou áudios que você enviar e, se informar, o endereço de entrega e o CPF ou CNPJ para a nota.

Para quê usamos e com que base legal:

Com quem compartilhamos.

• A Meta (WhatsApp), que transporta as mensagens.
• Os fornecedores de tecnologia que nos ajudam a receber e organizar as conversas, que tratam os dados só por nossa ordem.
• A ferramenta de inteligência artificial do item 5.3.
• O transportador ou motorista que faz a sua entrega (nome, telefone e endereço).
• O órgão público, quando a lei mandar.

7. Cookies

Cookies são pequenos arquivos que o site grava no seu navegador.

7.1 O que o site grava hoje:

• _lscache_vary: técnico, faz a página carregar mais rápido. Dura 2 dias e não é usado para publicidade;
• um cookie do aviso que aparece na página, para não mostrá-lo de novo a cada visita;
• cookies técnicos de funcionamento e segurança do site, quando necessários.

7.2 Os serviços do item 4 (Instagram e Font Awesome) podem gravar cookies próprios quando o seu navegador busca os arquivos deles, conforme as políticas deles.

7.3 Como controlar. Você pode apagar ou bloquear cookies nas configurações do navegador. O site continua funcionando, mas pode ficar mais lento ou mostrar o aviso de novo.

7.4 Ferramentas que ainda não usamos. Hoje não usamos ferramenta de estatística de visitas nem de publicidade no site. Isso inclui o Google Analytics e o pixel da Meta. Se passarmos a usar, faremos três coisas antes:

1. atualizar esta política;
2. mostrar um aviso de cookies;
3. ligar essas ferramentas só depois que você aceitar.

8. Por quanto tempo guardamos

• Documentos fiscais e de venda: pelo prazo da legislação fiscal e do Código de Defesa do Consumidor.
• Conversas de WhatsApp, registros da ferramenta de inteligência artificial e anotações de trabalho: ainda estamos definindo prazos para cada tipo. Até lá, ficam guardados até serem apagados manualmente. Você pode pedir a eliminação a qualquer momento (item 10), salvo o que a lei nos obriga a guardar.
• Dados da conta de anúncios (item 5): enquanto forem úteis para planejar a publicidade, com o mesmo direito de pedir a eliminação.
• No servidor da Anthropic: pelo prazo dos termos dela, que depende da configuração do item 5.3.

Ao fim do tratamento, apagamos os dados ou os mantemos só nos casos que a lei permite (LGPD arts. 15 e 16).

9. Dados que saem do Brasil

O Google, a Meta (Instagram e WhatsApp), a Anthropic e outros serviços citados aqui podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Por isso, parte dos seus dados pode ser transferida para outros países (LGPD art. 33). Você pode pedir mais informações sobre essas transferências pelo canal do item 1.

10. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar o consentimento, e o que acontece se não der;
• retirar o consentimento (por exemplo, parar de receber ofertas: responda PARE);
• se opor a um tratamento feito sem consentimento, se ele não cumprir a lei;
• pedir revisão de decisão tomada só por meio automatizado que afete seus interesses (art. 20). Hoje não tomamos esse tipo de decisão sobre clientes.

Como pedir. Pelo e-mail [email protected], pelo telefone (48) 3438-1990 ou na loja. Podemos pedir uma confirmação de identidade, para não entregar seus dados a outra pessoa.
Prazo. A confirmação simples, de que tratamos ou não dados seus, respondemos de imediato, sempre que possível. A declaração completa (origem, critérios e finalidade) sai em até 15 dias do pedido (LGPD art. 19 I e II). Se não pudermos atender, explicamos o motivo.
Reclamação. Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD) (art. 18 §1º) e aos órgãos de defesa do consumidor.

11. Segurança

Usamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou vazamento (LGPD art. 46): computadores da empresa com acesso restrito, conexão segura no site (https) e um programa de segurança no site. Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD (art. 48).

12. Crianças e adolescentes

Nossos canais são voltados a adultos que compram material de construção. Não buscamos dados de crianças e adolescentes. Se percebermos que recebemos dados de uma criança (até 12 anos incompletos) sem o consentimento de um dos pais ou do responsável, nós os apagamos. Dados de adolescentes, quando houver, são tratados no melhor interesse deles (LGPD art. 14).

13. Mudanças nesta política

Quando mudarmos a forma de tratar dados, atualizamos esta página antes da mudança, com a nova data no topo. Se a mudança for relevante, avisamos também nos canais em que falamos com você.