O que fazemos com os seus dados.

1. Quem é o responsável

O controlador dos dados tratados aqui é a THIAGO IMPORTS CELULARES LTDA, CNPJ 46.197.533/0001-06, com sede no ST SIA Trecho 7, Lote 100, Bloco D, Loja 433/434, SIA, Brasília, DF, CEP 71200-070.

Controlador, na linguagem da LGPD, é quem decide o que fazer com o dado. É a nossa empresa, e é para nós que você reclama se algo aqui não for cumprido. O canal para isso está na seção 9.

O encarregado de proteção de dados (o "DPO" da LGPD, responsável por receber pedido de titular e responder à ANPD quando for o caso) é Rian Gabriel, pelo mesmo canal da seção 9.

2. O que este site coleta

Este site é feito de páginas estáticas: não existe formulário, cadastro, login nem carrinho em nenhuma página. Desde 24 de agosto de 2026 usamos o Google Analytics (GA4) para medir audiência e o Meta Pixel para medir a origem de quem chegou por um anúncio no Instagram ou Facebook. Os dois gravam cookie no seu navegador. O que cada um mede exatamente está na seção 7.

A busca do catálogo não sai do seu navegador. Ela tem um campo onde você digita, mas o campo não está dentro de formulário, não tem endereço de envio e não existe botão que mande aquilo para lugar nenhum. Quem procura o produto é o próprio navegador, na lista que já veio junto com a página. Não guardamos o que você digitou, nem chegamos a receber o texto da busca. O Google Analytics registra só que uma busca aconteceu, para sabermos se a busca do site ajuda ou não; ver o detalhe na seção 7.

Os filtros do catálogo, esses, entram no endereço da página, para você poder mandar o link para alguém. Se você recarregar ou compartilhar esse endereço, o departamento e a marca escolhidos vão no registro técnico de acesso descrito abaixo, junto com o endereço pedido. Não há nome nem nada seu ali, só a escolha de vitrine.

Os únicos dados que existem enquanto você navega, fora o cookie de medição, são os que qualquer servidor da internet registra para entregar uma página: endereço de IP, data e hora do acesso, e qual endereço foi pedido. Esses registros ficam com a empresa que hospeda o site, servem para segurança e para o site continuar no ar, e a Lei nº 12.965/2014, o Marco Civil da Internet, obriga a guardá-los por seis meses.

3. O que chega pelos outros canais

Os dados que a Thiago Imports realmente tem sobre você quase sempre chegaram por um destes três caminhos:

Pelo WhatsApp

Os botões deste site abrem uma conversa no WhatsApp com uma mensagem já escrita. Ao enviar, ficamos com o seu número, o nome que você usa no aplicativo e o conteúdo do que você escrever. A conversa em si roda na infraestrutura do WhatsApp, que é da Meta e tem política própria, sobre a qual não temos controle.

Por e-mail

Se você escrever para contato@thiagoimportsdf.com.br, ficamos com o seu endereço e com o que você mandar na mensagem.

Na loja

Numa compra, coletamos o que é necessário para emitir a nota fiscal e para a garantia funcionar: nome completo, CPF, e, quando o caso exige, endereço, telefone e e-mail. Numa assistência técnica, entram também a descrição do defeito e o número de série do aparelho.

Não pedimos dado sensível e não temos interesse nele: origem racial, opinião política, convicção religiosa, filiação a sindicato, dado de saúde ou dado biométrico. Se algo assim aparecer numa conversa, não é usado para nada.

4. Por que tratamos cada dado

A LGPD exige que todo tratamento tenha uma base legal, ou seja, um motivo previsto em lei. Estes são os nossos:

Atender e orçar

Responder a você no WhatsApp, por e-mail ou na loja, antes mesmo de existir compra. Base: procedimentos preliminares de contrato, artigo 7º, inciso V.

Vender e entregar

Fechar a compra, separar o produto, entregar e cobrar. Base: execução de contrato, artigo 7º, inciso V.

Emitir nota fiscal

Nome e CPF no documento, e a guarda dele pelo prazo fiscal. Base: cumprimento de obrigação legal, artigo 7º, inciso II.

Garantia e assistência

Saber que aparelho é seu, o que foi feito nele e quando o prazo termina. Base: execução de contrato e obrigação legal do Código de Defesa do Consumidor.

Defender a empresa

Guardar registro de uma venda ou de um atendimento quando existe processo ou risco de processo. Base: exercício regular de direitos, artigo 7º, inciso VI.

Registro de acesso ao site

O IP, a data e a hora que o servidor guarda por seis meses. Base: cumprimento de obrigação legal, artigo 7º, inciso II, combinado com o artigo 15 do Marco Civil da Internet.

Medição de audiência (Google Analytics)

Saber quais produtos são mais procurados no site, para decidir o que mostrar primeiro no catálogo. Base: consentimento, artigo 7º, inciso I. Só carrega depois que você aceita no aviso de cookies; ver seção 7.

Medição de anúncio (Meta Pixel)

Saber se quem chegou aqui veio de um anúncio no Instagram ou Facebook, para o Meta otimizar a entrega desse anúncio. Base: consentimento, artigo 7º, inciso I, que é também o entendimento da Autoridade Nacional de Proteção de Dados para rastreamento de publicidade. Só carrega depois que você aceita no aviso de cookies; ver seção 7.

Falar de promoção

Só com o seu sim, dado antes e revogável a qualquer momento. Base: consentimento, artigo 7º, inciso I.

Nenhuma decisão sobre você é tomada de forma automatizada. Não existe perfil, pontuação ou algoritmo definindo preço, crédito ou atendimento.

5. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dado de cliente para ninguém usar em publicidade. O compartilhamento acontece só nestes casos, e sempre limitado ao que aquele destinatário precisa saber:

• Governo. A nota fiscal eletrônica vai para a Secretaria de Fazenda por obrigação legal. Isso não é opcional para nenhuma loja do Brasil.
• Fabricantes e assistências autorizadas. Quando o reparo depende deles, o número de série e a descrição do defeito seguem junto.
• Meios de pagamento. Operadoras de cartão e instituições financeiras processam a cobrança. Nós não guardamos número de cartão.
• Transportadoras. Nome, endereço e telefone quando existe entrega.
• Fornecedores de tecnologia. Hospedagem do site, e-mail e sistema de gestão, que tratam dados por nossa conta e sob nossa instrução.
• Autoridades. Diante de ordem judicial ou requisição legal, com o cuidado de entregar só o que foi pedido.

Dados que saem do Brasil

Parte dos serviços que usamos processa dados em servidores fora do país. É o caso do WhatsApp, que é da Meta, e pode ser o caso da hospedagem do site e do e-mail. Nesses casos exigimos do fornecedor nível de proteção equivalente ao que a LGPD pede aqui dentro.

6. Por quanto tempo guardamos

Dado guardado sem motivo é risco parado. Por isso cada tipo tem prazo:

Nota fiscal e registro de venda

5 anos, que é o prazo em que o fisco pode cobrar e conferir.

Ordem de serviço da assistência

Enquanto durar a garantia do reparo, mais o prazo de reclamação previsto no Código de Defesa do Consumidor.

Conversa de atendimento

Até 12 meses depois do último contato, se não virar compra.

Consentimento para promoções

Até você retirar. A retirada vale imediatamente.

Passado o prazo, o dado é eliminado ou anonimizado, que é quando ele deixa de permitir identificar você. Se existir processo em andamento, o que for necessário para a defesa fica até o processo acabar.

7. Cookies e medição

Desde 24 de agosto de 2026, ao abrir qualquer página deste site pela primeira vez, você vê um aviso discreto no canto inferior perguntando se aceita ou recusa cookies de medição. Nenhum dos dois serviços abaixo carrega antes de você responder. Se você recusar, nenhum cookie de medição é gravado e navega normalmente; se aceitar, os dois passam a carregar nessa página e nas seguintes, até você limpar os dados de navegação do seu aparelho.

O primeiro é o Google Analytics (GA4), para medir audiência: quantas pessoas visitam cada página, quais produtos recebem mais clique e quais termos são mais buscados no catálogo. O objetivo é decidir quais produtos aparecem primeiro na vitrine da home, não é montar perfil de ninguém. Ele grava cookies de medição no seu navegador (com nomes como _ga e _ga_*), que duram até 2 anos. Não enviamos ao Google nome, telefone, e-mail, CPF nem qualquer outro dado que te identifique diretamente; o que ele recebe é o comportamento de navegação (página vista, produto clicado, termo buscado) associado a um identificador aleatório do navegador, não a uma pessoa. O tratamento desses dados pelo Google segue a política de privacidade do Google.

O segundo é o Meta Pixel, da Meta (dona do Facebook e do Instagram). O objetivo é saber se uma visita veio de um anúncio nosso no Instagram ou no Facebook, para o Meta aprender a mostrar esse anúncio para quem tem mais chance de se interessar. Hoje disparamos só o evento de página vista; não enviamos dado de compra, valor nem produto para o Meta. Ele grava um cookie próprio no seu navegador (o _fbp, com duração de 90 dias) e, se você chegou ao site clicando num anúncio do Meta, lê também um identificador que a própria Meta coloca no endereço do link (o parâmetro fbclid). O que ele recebe é o comportamento de navegação associado a esse identificador, não o seu nome ou CPF. O tratamento desses dados pela Meta segue a política de privacidade da Meta.

Os dois rodam em todas as páginas do site, do mesmo jeito, sempre atrás do mesmo aviso. Não usamos mapa de calor nem nenhum outro script de terceiro além desses dois. As fontes e as imagens continuam servidas do nosso próprio domínio.

A forma mais simples de recusar é clicar em "Recusar" no próprio aviso de cookies. Se você já aceitou e quiser mudar de ideia, apague os dados de navegação (cookies e armazenamento local) deste site nas configurações do seu navegador; o aviso volta a aparecer na próxima visita. Também dá para bloquear pelas configurações de privacidade do navegador, ou usar a extensão oficial Google Analytics Opt-out Browser Add-on para o Google Analytics; para o Meta Pixel, o bloqueio fora do aviso é pelo navegador ou por uma extensão de privacidade, já que a Meta não oferece uma ferramenta própria de opt-out. Nenhuma dessas opções impede você de comprar ou usar o site normalmente.

8. Os seus direitos

O artigo 18 da LGPD garante a você, sobre os seus dados, o direito de:

• Confirmar se tratamos algum dado seu.
• Acessar os dados que temos.
• Corrigir o que estiver errado, incompleto ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Levar seus dados para outro fornecedor, na chamada portabilidade.
• Eliminar dados tratados com base no seu consentimento.
• Saber com quem compartilhamos os seus dados.
• Saber o que acontece se você negar consentimento.
• Retirar o consentimento a qualquer momento.
• Se opor a um tratamento que você considere irregular.

Exercer qualquer um deles é gratuito, e você não precisa explicar o motivo. Um aviso honesto: parte dos dados existe por obrigação legal, e nota fiscal emitida não pode ser apagada a pedido. Nesse caso vamos dizer isso a você, com o motivo, em vez de simplesmente ignorar.

9. Como exercer esses direitos

Escreva para contato@thiagoimportsdf.com.br aos cuidados de Rian Gabriel, nosso encarregado de proteção de dados, ou fale com a gente pelo WhatsApp (61) 99116-8452. Também dá para pedir presencialmente em qualquer uma das nossas lojas.

Vamos pedir alguma informação que confirme que é você mesmo, porque entregar dado de cliente para a pessoa errada seria o oposto de proteger. Respondemos em até 15 dias, o prazo previsto na LGPD.

Esses são os canais oficiais da Thiago Imports para assunto de proteção de dados. Pedido que chegar por eles é tratado como pedido formal, e não como conversa de atendimento.

10. Segurança

Usamos medidas técnicas e administrativas para proteger o que é seu: acesso aos sistemas restrito a quem precisa, senha individual por funcionário, conexão criptografada no site e orientação à equipe sobre o que pode e o que não pode ser dito ou repassado.

Nenhum sistema é invulnerável, e prometer o contrário seria mentira. Se acontecer um incidente com risco relevante para você, vamos comunicar você e a ANPD, como a lei determina, dizendo o que aconteceu e o que fazer.

11. Menores de 18 anos

Nossos produtos e este site são dirigidos a adultos. Não coletamos dados de crianças e adolescentes de forma consciente. Compra por menor de 18 anos é feita com o responsável, e é o dado do responsável que entra na nota.

Se você é responsável e acha que temos dado do seu filho, escreva para contato@thiagoimportsdf.com.br e nós apagamos.

12. Mudanças nesta política

Quando esta política mudar, a data de atualização no topo da página muda junto. Se a mudança for relevante, por exemplo se passarmos a coletar algo novo ou a compartilhar com alguém novo, avisamos pelos nossos canais antes de valer.

Versões antigas ficam disponíveis sob pedido, para você poder comparar o que mudou.