PT-BR EN

Política de Privacidade

Última atualização: 03/08/2026

Nesta página

Quem é o controlador dos dados
Dados de visitantes e clientes da loja (site e app)
Dados de colaboradores do painel (site e app)
Cookies e armazenamento local
Serviços de terceiros
Para que usamos os dados
Por quanto tempo guardamos os dados
Como protegemos os dados
Seus direitos (LGPD)
Contato

1. Quem é o controlador dos dados

Esta política descreve como a Móveis3B (CNPJ 00.000.000/0001-01) trata dados pessoais coletados através do site (moveis3b.com) e do aplicativo Android Móveis3B, que consomem a mesma API e os mesmos bancos de dados. Tudo que se aplica a "o site" nesta política vale também para o app, e vice-versa, exceto onde houver uma distinção explícita.

2. Dados de visitantes e clientes da loja (site e app)

2.1 Quem só navega no catálogo (sem se cadastrar)

Coletamos o mínimo possível: um identificador de sessão técnico (cookie), um token anti-fraude (CSRF) e, no seu próprio navegador, os produtos que você coloca no carrinho — isso nunca é enviado aos nossos servidores até você finalizar um pedido. Veja a seção de cookies para detalhes.

2.2 Ao finalizar um pedido pelo site ou pelo app

Para processar o pedido, coletamos:

Dado	Para quê
Nome	Identificar o pedido
E-mail	Confirmação e contato sobre o pedido
CEP	Cálculo de frete
Forma de pagamento escolhida	Processamento do pedido (não integramos gateway de pagamento de terceiros — nenhum dado de cartão é digitado ou armazenado neste sistema)
Itens do pedido	Separação e faturamento

2.3 Clientes cadastrados (compra em loja física / atendimento)

Quando você é cadastrado como cliente por um de nossos colaboradores (ex.: venda em loja física), guardamos: CPF, nome, telefone, e-mail e endereço completo (CEP, logradouro, número, complemento, bairro, cidade, UF). Esse cadastro é usado para identificar compras futuras e para nossas obrigações fiscais.

2.4 App Android — o que muda

O aplicativo fala com a mesma API do site, então coleta os mesmos dados descritos acima quando você navega o catálogo ou finaliza um pedido. O app não solicita nem acessa localização, contatos, câmera, galeria ou outros dados do aparelho — ele usa apenas o que é necessário para exibir o catálogo e processar pedidos/login.

3. Dados de colaboradores do painel administrativo (site e app)

Para quem tem login no painel (equipe interna), tratamos dados adicionais necessários para operar a loja com segurança:

Conta: nome, e-mail, nome de usuário e senha (armazenada sempre com hash, nunca em texto puro).
Autenticação em duas etapas (2FA/TOTP): quando ativada, guardamos o segredo TOTP e os hashes dos códigos de backup de uso único — nunca o código em si.
Preferências: tema claro/escuro escolhido.
Segurança e auditoria: endereço IP, tipo de dispositivo (celular/tablet/computador, detectado pelo user-agent do navegador ou do app), data/hora de cada acesso e um log das ações realizadas no painel (o quê, quem, quando). Isso permite detectar acessos indevidos, encerrar sessões remotamente e cumprir obrigações de segurança da informação.

4. Cookies e armazenamento local

Nome	Quem usa	Duração	Finalidade
`PHPSESSID`	Todos (loja e painel)	Sessão do navegador	Essencial — mantém você logado/identifica o carrinho durante a visita. HttpOnly, Secure, SameSite=Lax.
`m3b_remember`	Somente colaboradores do painel	90 dias	Opção "manter conectado". HttpOnly, Secure, SameSite=Lax; o valor é rotacionado a cada uso para reduzir o risco de roubo de sessão.
Carrinho (`localStorage`)	Visitantes da loja (site)	Até você limpar o navegador	Guarda os itens do carrinho só no seu aparelho — não é um cookie e não é enviado ao servidor até a finalização da compra.

Não usamos cookies de publicidade, rastreamento entre sites ou analytics de terceiros.

5. Serviços de terceiros

Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing. Usamos os seguintes serviços externos, estritamente operacionais:

Google Fonts e Font Awesome (cdnjs/Cloudflare) — carregam fontes e ícones visuais; esses provedores podem registrar o endereço IP da requisição, como qualquer recurso externo carregado por um navegador.
ViaCEP — quando um colaborador digita um CEP no cadastro de endereço, o CEP (sem nenhum outro dado pessoal) é enviado a esse serviço público para preencher o endereço automaticamente.
IBGE (dados públicos) — usado só para listar municípios por estado; nenhum dado pessoal é enviado.

6. Para que usamos os dados

Processar, entregar e dar suporte a pedidos;
Permitir login e uso do painel administrativo pela equipe (site e app);
Prevenir fraude e uso indevido (limite de tentativas de login, log de auditoria, detecção de sessão);
Cumprir obrigações legais, fiscais e contábeis.

7. Por quanto tempo guardamos os dados

Dados de clientes e pedidos são mantidos enquanto necessário para fins comerciais, fiscais e de garantia. Logs de auditoria e de acesso são retidos pelo tempo necessário para investigação de incidentes de segurança. Backups do banco de dados seguem uma política de retenção padrão de 7 dias.

8. Como protegemos os dados

Senhas de colaboradores nunca são armazenadas em texto puro, sempre com hash;
Proteção contra CSRF em ações que alteram dados;
Limitação de tentativas por IP em login, 2FA e recuperação de senha (rate limiting);
Consultas ao banco sempre parametrizadas, prevenindo injeção de SQL;
Arquivos enviados (favicon, fontes, imagens) são validados pelo conteúdo real do arquivo, não só pela extensão;
Cookies sensíveis marcados como HttpOnly, Secure e SameSite.

9. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização/eliminação de dados desnecessários, portabilidade e informações sobre com quem compartilhamos seus dados. Para exercer qualquer desses direitos, use o contato abaixo.

10. Contato

Dúvidas sobre esta política ou sobre seus dados podem ser enviadas para marketing@moveis3b.com ou pelo telefone/WhatsApp (66) 99677-1515

Podemos atualizar esta política eventualmente para refletir mudanças no site, no app ou na legislação. A data no topo desta página indica a versão mais recente.