Política de Privacidade
Última atualização: 8 de março de 2026
1. Introdução e Compromisso
O ClassiPlast ("nós", "nosso" ou "Plataforma") tem o compromisso de proteger a privacidade e os dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei 13.709/2018) e demais legislações aplicáveis.
Ao utilizar a Plataforma, você declara que leu e compreendeu esta Política. Caso não concorde com os termos aqui descritos, solicitamos que não utilize nossos serviços.
2. Controlador de Dados e Canal de Privacidade
O responsável pelo tratamento dos dados pessoais tratados por meio desta Plataforma é o ClassiPlast, operação digital voltada à indústria do plástico brasileira.
Para solicitações relacionadas à privacidade, exercício de direitos do titular e questões ligadas ao tratamento de dados pessoais, você pode entrar em contato com o canal responsável por meio do e-mail: privacidade@classiplast.com.br.
3. Dados Pessoais Coletados
Coletamos diferentes categorias de dados pessoais, dependendo da forma de interação com a Plataforma:
Autenticação via Google OAuth
Ao realizar login com sua conta Google, coletamos: nome completo, endereço de e-mail e foto de perfil. Estes dados são obtidos diretamente do Google, com seu consentimento, no momento da autenticação.
Autenticação via E-mail (Magic Link)
Ao optar pelo login via link mágico, coletamos exclusivamente o endereço de e-mail informado pelo usuário.
Dados de Pagamento
Os dados de pagamento (número de cartão, validade, CVV, Pix) são processados diretamente por nosso processador de pagamentos certificado PCI DSS (Mercado Pago). O ClassiPlast não armazena, acessa ou processa dados de cartão de crédito ou informações de pagamento sensíveis. Recebemos apenas informações necessárias para a gestão da assinatura, como status do pagamento e identificador da transação.
Cookies de Sessão
Utilizamos cookies de sessão (NextAuth session tokens) para manter sua autenticação ativa durante a navegação. Estes cookies são essenciais para o funcionamento da Plataforma.
Dados de Navegação (Vercel Analytics)
Coletamos dados anônimos de navegação por meio do Vercel Analytics, incluindo páginas visitadas, tempo de permanência e tipo de dispositivo. Estes dados não permitem a identificação pessoal do usuário.
Dados de Anúncios
Ao publicar anúncios, o Anunciante fornece voluntariamente: fotos dos produtos ou serviços, descrição, preço, informações de contato (telefone, WhatsApp, e-mail) e demais dados incluídos no anúncio.
4. Finalidade e Base Legal do Tratamento
Os dados pessoais coletados são tratados com as seguintes finalidades e bases legais, conforme a LGPD:
- Execução de contrato (Art. 7, V): criação e gestão de conta, publicação de anúncios, processamento de assinaturas e prestação dos serviços contratados;
- Consentimento (Art. 7, I): coleta de dados via Google OAuth, envio de comunicações de marketing (quando aplicável);
- Interesse legítimo (Art. 7, IX): melhoria da Plataforma, prevenção de fraudes, segurança da informação e analytics anônimos para otimização da experiência do usuário;
- Cumprimento de obrigação legal (Art. 7, II): retenção de dados necessária para cumprimento de obrigações fiscais e regulatórias.
5. Cookies e Tecnologias Similares
A Plataforma utiliza os seguintes tipos de cookies:
- Cookies essenciais: necessários para o funcionamento básico da Plataforma, incluindo cookies de sessão do NextAuth para autenticação;
- Cookies de analytics: utilizados pelo Vercel Analytics para coleta de dados anônimos de navegação e desempenho da Plataforma.
Você pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. Note que a desativação de cookies essenciais pode impedir o funcionamento adequado da Plataforma, incluindo a impossibilidade de manter sua sessão autenticada.
6. Compartilhamento com Terceiros
Compartilhamos dados pessoais com os seguintes prestadores de serviços, estritamente para as finalidades descritas nesta Política:
- Mercado Pago - processamento de pagamentos de assinaturas. O Mercado Pago possui sua própria política de privacidade e certificação PCI DSS;
- Google (Google LLC) - autenticação de usuários via Google OAuth. Os dados compartilhados limitam-se ao fluxo de autenticação;
- Vercel (Vercel Inc.) - hospedagem da Plataforma e coleta de analytics anônimos de navegação;
- Resend (Resend, Inc.) - envio de emails transacionais, incluindo links mágicos de autenticação, confirmações de anúncios e notificações da Plataforma.
Não vendemos, alugamos ou comercializamos dados pessoais de nossos usuários para terceiros. O compartilhamento ocorre exclusivamente para viabilizar a prestação dos serviços da Plataforma.
7. Transferência Internacional de Dados
Alguns de nossos prestadores de serviços (Mercado Pago, Google, Vercel, Resend) possuem infraestrutura localizada fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência internacional de dados ocorre em conformidade com a LGPD (Art. 33), amparada por:
- Garantias fornecidas pelos prestadores de serviços, incluindo cláusulas contratuais padrões e certificações de segurança;
- Níveis adequados de proteção de dados reconhecidos pela Autoridade Nacional de Proteção de Dados (ANPD);
- Consentimento específico do titular, quando aplicável.
8. Retenção de Dados
Os dados pessoais serão retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados:
- Dados de conta: mantidos enquanto a conta estiver ativa. Após solicitação de exclusão, os dados serão removidos em até 30 (trinta) dias, exceto quando houver obrigação legal de retenção;
- Dados de anúncios: mantidos enquanto o anúncio estiver ativo. Anúncios removidos são excluídos permanentemente;
- Dados de pagamento: registros de transações são mantidos pelo prazo legal de 5 (cinco) anos para fins fiscais;
- Dados de analytics: dados anônimos de navegação não possuem prazo de retenção definido, por não constituírem dados pessoais;
- Cookies de sessão: expiram automaticamente ao final da sessão ou conforme configuração do navegador.
9. Direitos do Titular
Em conformidade com o Art. 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
- Acesso: solicitar informações sobre quais dados pessoais seus estão sendo tratados;
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
- Exclusão: solicitar a exclusão de dados pessoais tratados com base no consentimento ou quando desnecessários para a finalidade;
- Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço, em formato estruturado e interoperável;
- Revogação de consentimento: revogar o consentimento previamente concedido, a qualquer momento, sem prejuízo da legalidade do tratamento realizado anteriormente;
- Oposição ao tratamento: opor-se ao tratamento de dados quando realizado com base em interesse legítimo, caso entenda haver violação à LGPD.
Para exercer qualquer desses direitos, entre em contato conosco pelo e-mail privacidade@classiplast.com.br. Responderemos sua solicitação em até 15 (quinze) dias úteis.
10. Segurança dos Dados
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição ou alteração indevida, incluindo:
- Comunicação criptografada via HTTPS em toda a Plataforma;
- Armazenamento de dados em banco de dados com conexões criptografadas e controle de acesso restrito;
- Autenticação segura via provedores confiados (Google OAuth, NextAuth.js);
- Processamento de pagamentos delegado à plataforma certificada PCI DSS (Mercado Pago);
- Monitoramento contínuo de acessos e auditorias periódicas de segurança.
Apesar das medidas adotadas, nenhum sistema é completamente imune a riscos. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a ANPD conforme determina a LGPD.
11. Menores de Idade
A Plataforma destina-se exclusivamente a usuários maiores de 18 (dezoito) anos, dado o caráter profissional e B2B do portal. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de menor foram coletados, procederemos à sua exclusão imediata.
12. Alterações nesta Política
O ClassiPlast reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças em nossas práticas de tratamento de dados ou em razão de alterações legais e regulatórias.
As alterações serão publicadas nesta página com a data de atualização revisada. Recomendamos que você consulte esta Política periodicamente. Para alterações substanciais, notificaremos os usuários por e-mail ou por meio de aviso na Plataforma.
13. Contato e Canal de Privacidade
Para exercer seus direitos, esclarecer dúvidas ou realizar reclamações relacionadas ao tratamento de seus dados pessoais, entre em contato com nosso canal responsável:
Caso entenda que o tratamento de seus dados pessoais viola a LGPD, você também poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).