Política de Privacidade (LGPD)
Última atualização: julho de 2026
1. Quem somos
A Passos Consultoria Oficial (www.passosconsultoriaoficial.com.br) é a controladora dos dados pessoais tratados neste site de vendas, locações e logística, nos termos da Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).
2. Dados que coletamos
Cadastro: nome, e-mail, CPF ou CNPJ (validados apenas por dígito verificador — não consultamos bases públicas de CPF), telefone e endereço de entrega. Navegação: idioma preferido e carrinho, armazenados no seu próprio navegador (localStorage). Transações: pedidos, locações, pagamentos escolhidos e rastreamentos.
3. Finalidade e base legal
Tratamos dados para executar contratos de compra e locação (Art. 7º, V), cumprir obrigações legais e fiscais (Art. 7º, II), e, com o seu consentimento (Art. 7º, I), enviar comunicações de ofertas. O aceite desta política é registrado com data e hora no seu cadastro.
4. Cookies e armazenamento local
Usamos apenas cookies essenciais: sessão autenticada (httpOnly), idioma (NEXT_LOCALE) e consentimento LGPD. O carrinho e o idioma ficam em localStorage no seu dispositivo. Não usamos cookies de rastreamento de terceiros sem consentimento.
5. Segurança
Senhas protegidas com hash bcrypt; sessões assinadas criptograficamente (JWT HS256) em cookies httpOnly; comunicação sob TLS; cabeçalhos de segurança (CSP, HSTS, X-Frame-Options); limitação de tentativas de acesso; e trilha de auditoria de ações sensíveis.
6. Compartilhamento
Compartilhamos dados somente com operadores necessários à execução do serviço: transportadoras (entrega e logística reversa), meios de pagamento e a BrasilAPI para validação cadastral de CNPJ. Não vendemos dados pessoais.
7. Seus direitos (Art. 18)
Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimentos. Basta contatar nosso encarregado (DPO) pelo e-mail passosconsultoriaoficial@gmail.com.
8. Retenção
Mantemos dados de transações pelos prazos fiscais e legais aplicáveis; dados de cadastro enquanto a conta estiver ativa. Após esses prazos, os dados são eliminados ou anonimizados.