Política de Privacidade — Mineiralar

Versão 3 · em vigor desde 02/11/2026 · substitui a versão 2, de 02/11/2026.

Esta página explica, em linguagem simples, quais dados pessoais a Mineiralar trata, para quê, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD").

1. Quem somos

Comércio de materiais de construção Mineira LTDA, CNPJ 04.013.938/0001-05, nome fantasia Mineiralar, com sede na Av. Cocal, 830, Mina União, Criciúma/SC.
Somos os controladores dos dados descritos aqui. Isso quer dizer que somos nós que decidimos como eles são usados (LGPD art. 5º VI).

Fale com a gente sobre privacidade:

• e-mail: [email protected]
• telefone: (48) 3438-1990
• pessoalmente, na loja
• Encarregado pelo tratamento de dados pessoais: Lucas Venancio Vieira (LGPD art. 41)

2. A quem esta política se aplica

• a quem visita o site mineiralar.com.br;
• a quem fala com a loja pelo WhatsApp, inclusive quem chega por um anúncio;
• a quem vê ou clica nos nossos anúncios no Google, no Facebook ou no Instagram;
• ao nosso aplicativo interno MineiraLar Ads API, que lê a conta de anúncios da própria loja no Google Ads (item 5).

O atendimento no balcão, as vendas e as notas fiscais seguem as mesmas regras de proteção. Esta página trata dos canais digitais.

3. Resumo

• O site não tem cadastro, área de cliente nem formulário de contato.
• Para mostrar a página, o seu navegador busca arquivos de outras empresas, que recebem o seu endereço IP (item 4).
• As ferramentas do Google (Google Analytics e Google Ads) só são carregadas se você aceitar no aviso de cookies. Com o aceite, elas medem as visitas e os nossos anúncios, e permitem que a loja mostre anúncios dela para você no Google e em outros sites (item 7.4).
• Quando você nos manda mensagem pelo WhatsApp, usamos seu nome, número e mensagens para atender você (item 6).
• Não vendemos dados pessoais.
• O aplicativo MineiraLar Ads API lê só a conta de anúncios da própria loja. Ele não acessa dados da sua conta do Google (item 5).

4. Quem visita o site

Busca. O único campo do site é a busca de produtos. O que você digita vai ao servidor do site para mostrar o resultado e pode ficar registrado no endereço da página acessada. Evite digitar dados pessoais na busca. Se você aceitou a medição (item 7.4), o termo que você buscou também vai ao Google Analytics.

Serviços de outras empresas que a página carrega. Para montar a página, o seu navegador busca arquivos em serviços de fora. Nesse momento, cada um recebe o endereço IP do seu aparelho e informações técnicas do navegador, como tipo e idioma. Cada serviço trata esses dados conforme a sua própria política de privacidade:

• Instagram (Meta Platforms): as fotos e vídeos do nosso perfil que aparecem na página;
• Font Awesome: os ícones;
• Google (servidor de letras do Google Fonts): a página pede ao seu navegador que abra, de antemão, uma conexão com esse servidor. Nenhuma letra é baixada dele, mas o Google recebe o endereço IP do seu aparelho.

Medição e anúncios, só com o seu aceite. Se você aceitar no aviso de cookies, a página carrega também o Google Tag Manager, o Google Analytics e o Google Ads (item 7.4). A loja passa a ver relatórios de visitas, de toques nos botões e de perfil do público (como faixa de idade, interesses, cidade e aparelho), sempre em números somados. Esses relatórios não mostram o seu nome nem o seu telefone.

Dos serviços da lista acima (Instagram, Font Awesome e Google Fonts), a Mineiralar não recebe nenhum dado.

Links para outros sites. Os links para o WhatsApp, o Facebook, o Instagram e o mapa "Como chegar" (encurtado pelo Bitly) levam você ao serviço de outra empresa. Isso só acontece quando você toca no link. Lá, valem as regras daquele serviço.

Segurança e hospedagem. O site fica em um provedor de hospedagem contratado pela loja e usa um programa de segurança contra ataques (Wordfence). Para proteger o site, o servidor e esse programa podem registrar o endereço IP, a data, a hora e as páginas acessadas.

Base legal: nosso legítimo interesse em mostrar o site e mantê-lo seguro, com o mínimo de dados necessário (LGPD art. 7º IX e art. 10).

5. O aplicativo MineiraLar Ads API (dados das APIs do Google)

5.1 O que é. O MineiraLar Ads API é um aplicativo interno, usado só pela própria Mineiralar. Ele não é oferecido ao público nem a outras empresas. Ele acessa, pela API do Google Ads, a conta de anúncios da própria Mineiralar, com uma única permissão do Google: https://www.googleapis.com/auth/adwords. Quem autoriza o acesso é o administrador da conta de anúncios da loja.

5.2 O que ele acessa. Ele acessa só os dados da nossa conta de anúncios: campanhas, anúncios, palavras-chave, termos de pesquisa, orçamentos, custos e resultados (impressões, cliques, conversões).

• O Google entrega esses resultados em números somados, sem dizer à loja quem viu ou clicou num anúncio.
• O aplicativo não pede nem recebe o seu e-mail, o seu perfil, os seus contatos ou qualquer outro dado da sua conta do Google. Ele não coleta dados de pessoas fora da loja.
• A permissão do Google também permitiria alterar campanhas da nossa própria conta. Hoje usamos o aplicativo só para ler. Se um dia ele passar a alterar campanhas, isso só será feito por ordem do administrador da conta, e esta política será atualizada antes.

5.3 Para quê usamos. Só para acompanhar e planejar a publicidade da própria loja: ver o que funciona, quanto custa e onde ajustar.

• Não usamos esses dados para vender, para anúncio direcionado a pessoas, para avaliar crédito nem para treinar modelos de inteligência artificial.
• Para analisar os números, usamos uma ferramenta de inteligência artificial, o Claude, da empresa Anthropic, que fica nos Estados Unidos. O conteúdo de cada análise é enviado à Anthropic na hora, para gerar a resposta. A conta da loja não permite que a Anthropic use esse conteúdo para treinar os modelos dela.

5.4 Onde guardamos e por quanto tempo. Os dados ficam em computadores da empresa, com acesso só de quem trabalha com a publicidade da loja. Prazo: item 8.

5.5 Com quem compartilhamos. Com ninguém além do Google (dono da plataforma) e da Anthropic (a ferramenta de análise acima). Não vendemos nem cedemos esses dados.

5.6 Uso Limitado. O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

5.7 Como revogar. O administrador da conta pode retirar o acesso do aplicativo quando quiser, em https://myaccount.google.com/permissions. A retirada impede novas leituras. O que já foi lido pode ser apagado a pedido, pelo canal do item 1.

6. Quem fala com a loja pelo WhatsApp

Como começa. Os botões do site abrem uma conversa com o WhatsApp de vendas da loja. O WhatsApp é um serviço da Meta. A mensagem já vem escrita e diz que você veio pelo site. Você pode mudar ou apagar esse texto antes de mandar. Se você chegar por um anúncio, o WhatsApp pode nos informar de qual anúncio a conversa veio.

O que recebemos. Só recebemos dados se você mandar a mensagem: seu nome de perfil, seu número, as mensagens, fotos ou áudios que você enviar e, se informar, o endereço de entrega e o CPF ou CNPJ para a nota.

Para quê usamos e com que base legal:

Com quem compartilhamos.

• A Meta (WhatsApp), que transporta as mensagens.
• Os fornecedores de tecnologia que nos ajudam a receber e organizar as conversas, que tratam os dados só por nossa ordem.
• A ferramenta de inteligência artificial do item 5.3.
• O transportador ou motorista que faz a sua entrega (nome, telefone e endereço).
• O órgão público, quando a lei mandar.

7. Cookies

Cookies são pequenos arquivos que o site grava no seu navegador.

7.1 O que o site grava hoje:

• _lscache_vary: técnico, faz a página carregar mais rápido. Dura 2 dias e não é usado para publicidade;
• um cookie do aviso que aparece na página, para não mostrá-lo de novo a cada visita;
• cookies técnicos de funcionamento e segurança do site, quando necessários;
• um cookie que guarda a sua escolha no aviso de cookies (aceitar ou recusar), para não perguntar de novo a cada visita. Dura 6 meses.

7.2 Os serviços do item 4 (Instagram e Font Awesome) podem gravar cookies próprios quando o seu navegador busca os arquivos deles, conforme as políticas deles.

7.3 Como controlar. Para as ferramentas do item 7.4, use "Preferências de cookies", no menu ou no rodapé de mineiralar.com.br. Lá você aceita ou recusa cada uma, quando quiser. Para deixar de ver anúncios personalizados do Google em qualquer site, use também as configurações de anúncios da sua conta Google (https://adssettings.google.com). Você também pode apagar ou bloquear cookies nas configurações do navegador. O site continua funcionando, mas pode ficar mais lento ou mostrar os avisos de novo.

7.4 Medição e anúncios do Google (só com o seu aceite). No aviso de cookies há duas escolhas, e cada uma só vale se você ligar:

Estatística de visitas (Google Analytics). Conta as páginas visitadas, quanto você rola a página, de onde você veio (por exemplo, um anúncio do Google, o Instagram ou um acesso direto), a sua cidade aproximada (calculada pelo endereço IP), o modelo do aparelho, os toques em links que levam para fora do site (como WhatsApp, telefone e mapa), o termo da busca do site, o início e o envio de formulários (sem o que você escreve nos campos), vídeos vistos e arquivos baixados.

Anúncios (Google Ads). Registra os toques nos botões de contato, para sabermos se os nossos anúncios trazem clientes. Também permite anúncios personalizados: o Google pode mostrar anúncios da Mineiralar para você no Google, no YouTube e em outros sites, com base na sua visita ao nosso site (o chamado remarketing). Se você estiver conectado a uma conta Google com a personalização de anúncios ligada, o Google junta a sua visita a dados dessa conta, como faixa de idade, gênero e interesses. A loja recebe isso só em relatórios de números somados.

Cookies. Essas ferramentas gravam cookies do Google no seu navegador. Os do Google Analytics (_ga e _ga_…) duram até 2 anos. Os do Google Ads (_gcl_au e _gcl_aw) duram 90 dias. O Google e outras empresas que exibem anúncios para ele também usam cookies e identificadores do aparelho nos domínios delas, para mostrar anúncios com base nas suas visitas anteriores ao nosso site.

O que o Google faz com os dados. O Google recebe esses dados e o endereço IP do seu aparelho e os trata também conforme a política de privacidade dele (https://policies.google.com/privacy), inclusive fora do Brasil (item 9). A loja permite que o Google use os dados de medição do site para melhorar os produtos dele, para estatísticas gerais somadas com as de outros sites (sem identificar a loja nem você), para dar suporte técnico e para recomendações à loja.

Se você digitar e-mail ou telefone num campo do site, a ferramenta do Google pode identificá-los e enviá-los ao Google codificados (hash), para medir os nossos anúncios. A loja não envia o que você escreve no WhatsApp.

Sem o seu aceite, essas ferramentas não são carregadas e nada é enviado ao Google por elas. Se você recusar, o site funciona do mesmo jeito. Você pode mudar a escolha quando quiser, em "Preferências de cookies", no menu ou no rodapé de mineiralar.com.br. Retirar o aceite impede novas medições e novos anúncios personalizados a partir do site. Para apagar os cookies já gravados, use as configurações do navegador (item 7.3).

8. Por quanto tempo guardamos

• Documentos fiscais e de venda: pelo prazo da legislação fiscal e do Código de Defesa do Consumidor.
• Conversas de WhatsApp, registros da ferramenta de inteligência artificial e anotações de trabalho: ainda estamos definindo prazos para cada tipo. Até lá, ficam guardados até serem apagados manualmente. Você pode pedir a eliminação a qualquer momento (item 10), salvo o que a lei nos obriga a guardar.
• Dados da conta de anúncios (item 5): enquanto forem úteis para planejar a publicidade, com o mesmo direito de pedir a eliminação.
• Dados de medição e de anúncios (item 7.4): no Google Analytics, por 14 meses, inclusive os que vêm da sua conta Google. No Google Ads, a sua visita fica nas listas de anúncios personalizados por até 30 dias. O resto fica pelo prazo do Google. Os cookies duram o tempo dito no item 7.4.
• No servidor da Anthropic: pelo prazo dos termos dela, que depende da configuração do item 5.3.

Ao fim do tratamento, apagamos os dados ou os mantemos só nos casos que a lei permite (LGPD arts. 15 e 16).

9. Dados que saem do Brasil

O Google, a Meta (Instagram e WhatsApp), a Anthropic e outros serviços citados aqui podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Por isso, parte dos seus dados pode ser transferida para outros países (LGPD art. 33). Você pode pedir mais informações sobre essas transferências pelo canal do item 1. Isso inclui os dados de medição e de anúncios do site (item 7.4), quando você aceita.

10. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar o consentimento, e o que acontece se não der;
• retirar o consentimento (por exemplo, parar de receber ofertas: responda PARE; ou recusar a medição e os anúncios personalizados em "Preferências de cookies");
• se opor a um tratamento feito sem consentimento, se ele não cumprir a lei;
• pedir revisão de decisão tomada só por meio automatizado que afete seus interesses (art. 20). Hoje não tomamos esse tipo de decisão sobre clientes.

Como pedir. Pelo e-mail [email protected], pelo telefone (48) 3438-1990 ou na loja. Podemos pedir uma confirmação de identidade, para não entregar seus dados a outra pessoa.
Prazo. A confirmação simples, de que tratamos ou não dados seus, respondemos de imediato, sempre que possível. A declaração completa (origem, critérios e finalidade) sai em até 15 dias do pedido (LGPD art. 19 I e II). Se não pudermos atender, explicamos o motivo.
Reclamação. Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD) (art. 18 §1º) e aos órgãos de defesa do consumidor.

11. Segurança

Usamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou vazamento (LGPD art. 46): computadores da empresa com acesso restrito, conexão segura no site (https) e um programa de segurança no site. Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD (art. 48).

12. Crianças e adolescentes

Nossos canais são voltados a adultos que compram material de construção. Não buscamos dados de crianças e adolescentes. Se percebermos que recebemos dados de uma criança (até 12 anos incompletos) sem o consentimento de um dos pais ou do responsável, nós os apagamos. Dados de adolescentes, quando houver, são tratados no melhor interesse deles (LGPD art. 14).

13. Mudanças nesta política

Quando mudarmos a forma de tratar dados, atualizamos esta página antes da mudança, com a nova data no topo. Se a mudança for relevante, avisamos também nos canais em que falamos com você.