Política de Privacidade do Portal RDA Distribuição
1. Controladora e Encarregado
Controladora: RDA Distribuição Ltda, CNPJ 64.855.321/0001-50, Travessa João Tavares, 195, Pavilhão 7, Costa do Ipiranga, Gravataí/RS.
Encarregado pelo Tratamento de Dados Pessoais (DPO): [email protected].
Quando dados forem compartilhados com a RDA Alternativa de Negócios Ltda (empresa do Grupo RDA que opera a Rede Alternativa e o AltCash), cada empresa responde pelo tratamento que realizar para suas próprias finalidades.
2. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Identificação e contato do Usuário | Nome, CPF, cargo/função na loja, e-mail, telefone/WhatsApp | Cadastro feito pela loja ou pelo Usuário |
| Acesso e segurança | Login, senha (armazenada criptografada), códigos de verificação em duas etapas, endereço IP, data e hora de acesso, navegador/dispositivo, registros de aceite | Uso do Portal |
| Dados de sócios e representantes da loja | Nome, CPF e documentos exigidos para cadastro e análise de crédito | Loja e fontes públicas ou de proteção ao crédito |
| Transações | Pedidos, itens, notas fiscais, títulos, pagamentos, entregas, saldo AltCash, avaliações de produtos | Uso do Portal e sistemas do Grupo RDA |
| Preferências de comunicação | Opt-in de marketing e histórico de alterações | Escolha do Usuário |
Não coletamos dados pessoais sensíveis nem dados de menores de idade. Dados completos de cartão de crédito são tratados diretamente pela instituição de pagamento, não pela RDA Distribuição.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e gerenciar o acesso do Usuário, processar pedidos, entregas, faturamento, cobrança e atendimento | Execução de contrato e procedimentos preliminares (V) |
| Emitir notas fiscais, manter registros fiscais e contábeis, guardar registros de acesso (Marco Civil da Internet) | Cumprimento de obrigação legal ou regulatória (II) |
| Análise e concessão de crédito, consulta a birôs e prevenção a inadimplência | Proteção do crédito (X) |
| Segurança da conta, verificação em duas etapas, prevenção a fraudes e auditoria | Legítimo interesse (IX) e garantia de prevenção à fraude |
| Gestão do programa AltCash e da Rede Alternativa, conciliação de compras | Execução de contrato (V) e legítimo interesse (IX) |
| Melhoria do Portal, estatísticas de uso e relatórios gerenciais | Legítimo interesse (IX) |
| Envio de ofertas, campanhas e comunicações comerciais por e-mail e WhatsApp | Consentimento (I) — opcional e revogável |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (VI) |
4. Compartilhamento
Compartilhamos dados somente na medida necessária para as finalidades acima, com:
- Empresas do Grupo RDA (RDA Alternativa de Negócios Ltda), para AltCash, conciliação e gestão da Rede;
- Fornecedores de tecnologia: ERP (SAP Business One), hospedagem em nuvem, e-mail, SMS e WhatsApp, CRM e automação de marketing (RD Station);
- Instituições financeiras e de pagamento (bancos para boleto e PIX, processadora de cartão);
- Birôs de crédito, para análise e proteção ao crédito;
- Transportadoras, para cotação de frete e entrega;
- Fabricantes e fornecedores parceiros, apenas dados da loja e das compras necessários para campanhas, garantias e conciliação de verbas;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais. Os operadores contratados tratam os dados conforme nossas instruções e obrigações contratuais de confidencialidade e segurança.
5. Transferência internacional
Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. As hipóteses e salvaguardas estão descritas na página Transferência Internacional de Dados.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro do Usuário | Enquanto o acesso estiver ativo e até 5 anos após o encerramento, para defesa de direitos |
| Registros de acesso (IP, data e hora) | Mínimo de 6 meses (Lei nº 12.965/2014) |
| Pedidos, notas fiscais e dados financeiros | Prazo exigido pela legislação fiscal e contábil (em regra, 5 anos contados do exercício seguinte) |
| Registros de aceite dos Termos e desta Política | Enquanto o cadastro existir e até 5 anos após o encerramento |
| Dados de marketing | Até a revogação do consentimento |
Encerrados os prazos, os dados são eliminados ou anonimizados.
7. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o risco, incluindo conexão criptografada (HTTPS), senhas com hash, verificação em duas etapas, controle de acesso por perfil, registros de auditoria e cópias de segurança. Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.
8. Seus direitos
Você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; eliminação dos dados tratados com consentimento; revogação do consentimento; e revisão de decisões automatizadas. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Solicitações devem ser enviadas para [email protected]. Poderemos pedir informações para confirmar sua identidade. Responderemos no prazo legal. O opt-in de marketing pode ser alterado diretamente em "Meus Dados".
9. Cookies
O Portal usa cookies e armazenamento local estritamente necessários para login, sessão, segurança e funcionamento do carrinho. Não usamos cookies de publicidade de terceiros no Portal. Caso isso mude, esta Política será atualizada e, quando necessário, pediremos seu consentimento.
10. Alterações
Esta Política pode ser atualizada. Alterações relevantes geram nova versão e novo registro de ciência no Portal. A versão vigente fica disponível no rodapé do Portal.