Esta política explica como a OnEll trata os dados pessoais de quem visita a loja, entra em contato, cria uma conta ou compra uma bicicleta. Ela também informa como você pode acessar seus dados, corrigir informações e exercer os direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).
Quem é responsável pelos seus dados
A OnEll é a controladora dos dados utilizados para administrar esta loja e atender seus clientes. A identificação da empresa e os canais de contato estão nesta página. Para assuntos de privacidade, escreva para suporte@onell.com.br ou use o formulário de atendimento. Indique que o assunto é proteção de dados.
Você não precisa criar uma conta, comprar um produto ou aceitar publicidade para fazer uma solicitação. O atendimento encaminha a demanda à pessoa responsável pelo tratamento de dados na empresa.
Quais dados utilizamos e para quê
| Situação | Dados utilizados | Finalidade e fundamento |
|---|---|---|
| Visita à loja | Informações técnicas de acesso, dispositivo, páginas solicitadas e preferências necessárias | Entregar o site, manter a segurança e prevenir abuso; cumprimento de obrigações legais e legítimo interesse, com necessidade e proporcionalidade |
| Conta e autenticação | Nome, e-mail, credenciais protegidas e registros de autenticação | Criar e proteger o acesso solicitado por você; execução do contrato e procedimentos a seu pedido |
| Pedido e entrega | Nome, e-mail, telefone, CPF ou CNPJ, endereço, itens, valores e situação do pedido | Processar a compra, emitir documentos, entregar e prestar assistência; execução do contrato e obrigações legais |
| Pagamento | Identificadores da transação, valor, meio de pagamento e retorno do provedor | Cobrar, confirmar, conciliar ou reembolsar o pedido; execução do contrato e obrigações legais |
| Atendimento, garantia e devolução | Contato, número do pedido, relato e documentos pertinentes ao caso | Responder e solucionar sua solicitação; procedimentos a seu pedido, cumprimento de obrigações e exercício regular de direitos |
| Revenda | Nome do contato, empresa, CNPJ, cidade e informações comerciais enviadas | Avaliar o cadastro e preparar uma proposta; procedimentos preliminares ao contrato solicitados pelo interessado |
| Novidades por e-mail | E-mail e registro da sua escolha | Enviar os conteúdos que você autorizou; consentimento separado e facultativo |
| Estatísticas e publicidade | Identificadores do navegador e eventos de navegação e compra | Medir o uso da loja ou personalizar publicidade, conforme as categorias que você permitir; consentimento |
Campos obrigatórios são identificados nos formulários. Sem os dados necessários à compra, entrega ou identificação do pedido, pode não ser possível concluir a operação solicitada. Não solicitamos dados de saúde para a compra; evite incluí-los em mensagens quando não forem necessários ao atendimento.
Conta, pagamento e segurança
O acesso à conta é operado com o Supabase Auth. Quando você escolhe entrar com Google e a opção está disponível, recebemos os dados de identificação autorizados nessa autenticação, como nome e e-mail. A OnEll não recebe sua senha do Google.
O processamento de pagamento é realizado pelo provedor apresentado na compra. No pagamento por cartão, os campos protegidos do provedor geram um identificador para a transação; o cadastro de pedidos da OnEll não guarda o número completo do cartão nem o código de segurança.
Utilizamos conexão criptografada, controle de acesso por função, autenticação reforçada no portal da equipe e registros de operações. Nenhum sistema é imune a incidentes. Caso ocorra um incidente sujeito a comunicação legal, as pessoas afetadas e a autoridade competente serão informadas nos termos e prazos aplicáveis. Nunca envie sua senha ou código de autenticação ao atendimento.
Com quem os dados podem ser compartilhados
O compartilhamento se limita ao necessário para a finalidade informada:
- Vercel e Supabase: hospedagem, banco de dados, autenticação e infraestrutura da loja.
- Mercado Pago: processamento de pagamentos, análise da transação e reembolsos, quando utilizado na compra.
- Serviços de entrega e Melhor Envio: cotação, transporte e acompanhamento do pedido, quando o serviço é selecionado. A consulta de endereço por CEP utiliza o ViaCEP.
- Resend ou o serviço de e-mail configurado para a loja: mensagens de autenticação, atendimento e atualizações transacionais, quando enviadas.
- Google Analytics e Google Ads: somente quando as ferramentas estiverem ativas e você permitir a respectiva categoria de cookies. A escolha de publicidade é separada da escolha de estatísticas.
- Mercado Livre: informações necessárias às compras e ao atendimento realizados nesse canal, quando houver integração. As regras do próprio marketplace também se aplicam ao uso de sua plataforma.
- Prestadores de apoio e autoridades: apoio contábil, jurídico ou técnico estritamente necessário, cumprimento de obrigação legal, ordem válida e exercício regular de direitos.
Não comercializamos cadastros de clientes. Provedores de pagamento e marketplaces podem realizar tratamentos próprios sob suas políticas e obrigações legais. Links para redes sociais levam você a serviços independentes; acessar um link está sujeito também às regras do destino.
Tratamento fora do Brasil
Provedores de infraestrutura e serviços digitais podem armazenar ou acessar dados em outros países, inclusive nos Estados Unidos. Isso pode envolver dados de conta, atendimento, pedidos, registros técnicos e identificadores autorizados, conforme o serviço utilizado.
A transferência internacional deve observar a LGPD e os mecanismos reconhecidos pela ANPD, como decisão de adequação ou garantias contratuais aplicáveis. Você pode solicitar pelo canal de privacidade informações sobre os destinatários, países, finalidade, duração e mecanismo utilizado em relação aos seus dados, bem como acesso às garantias pertinentes, respeitados os segredos comerciais protegidos por lei.
Por quanto tempo os dados são mantidos
Os dados são conservados pelo tempo necessário à finalidade que justificou sua coleta. Dados de conta acompanham a manutenção do acesso solicitado; dados de atendimento acompanham a resolução da demanda e a proteção dos direitos envolvidos. Informações de pedidos, documentos e transações seguem também os prazos legais fiscais, de garantia e de exercício de direitos aplicáveis ao registro.
O cancelamento de uma conta ou do consentimento não elimina documentos que precisem ser preservados por obrigação legal ou para exercício regular de direitos. Nesses casos, o uso fica restrito à finalidade que justifica a conservação. Encerrada a necessidade, os dados devem ser eliminados ou anonimizados, inclusive nos ciclos de substituição das cópias de segurança. Você pode solicitar a justificativa e o prazo aplicável a um dado específico.
Preferências e identificadores no seu dispositivo têm os períodos descritos na Política de cookies. Apagar os dados do navegador não exclui automaticamente os registros da sua conta ou compra.
Seus direitos e como exercê-los
Você pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada e aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente. Também pode solicitar eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação, revogar consentimento e se opor a tratamento em desacordo com a LGPD.
Se uma decisão tomada exclusivamente por tratamento automatizado afetar seus interesses, você pode pedir revisão e informações claras sobre os critérios e procedimentos utilizados, respeitados os segredos comercial e industrial. Decisões do provedor de pagamento também podem ser questionadas diretamente perante ele.
Use o atendimento de privacidade ou o e-mail informado nesta página. Descreva o pedido e forneça um contato de retorno. Para proteger você, podemos confirmar sua identidade de forma proporcional, sem exigir documentos que não sejam necessários. O exercício de direitos é gratuito.
A confirmação ou o acesso podem ser fornecidos de forma simplificada imediatamente ou por declaração completa em até 15 dias, observadas as regras aplicáveis. Se houver impedimento legítimo, informaremos a razão e o encaminhamento. Você também pode recorrer à ANPD e aos órgãos de defesa do consumidor.
Suas escolhas e atualizações desta política
No rodapé, Gerenciar cookies permite recusar ou alterar estatísticas e publicidade. Para deixar de receber novidades por e-mail, solicite o descadastramento pelo atendimento ou utilize o mecanismo indicado na mensagem. Isso não impede comunicações necessárias sobre uma compra ou solicitação em andamento.
A loja se destina a pessoas capazes de contratar; compras por menores devem ser realizadas por seu responsável legal. Não direcionamos publicidade comportamental a crianças e adolescentes. Se identificar dados de uma criança enviados indevidamente, avise o canal de privacidade para avaliação e adoção das medidas cabíveis ao melhor interesse do titular.
Esta política pode ser atualizada para refletir mudanças reais no serviço ou na legislação. A data da versão fica visível nesta página. Uma mudança de finalidade que dependa de consentimento exige uma nova escolha; a mera publicação de um texto não substitui essa autorização.