Política de Privacidade

1. Quem é o controlador dos dados

Esta política descreve como a CMM EQUIPAMENTOS LTDA, CNPJ 52.983.603/0001-54, com sede na Rua Doutor Gregório Costa, 237, Pindamonhangaba/SP, CEP 12400-430, que opera sob a marca CORUN, trata os dados pessoais coletados nos sites corun.com.br e loja.corun.com.br, no atendimento via WhatsApp e nos programas Clube 50 e TattooCoin (TTC), em conformidade com a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). CORUN é a marca comercial; a CMM EQUIPAMENTOS LTDA é a entidade responsável pelo tratamento, pelo faturamento e pela emissão de notas fiscais. Este documento é informativo e não substitui aconselhamento jurídico individualizado.

2. Quais dados coletamos

• — Cadastro no Clube 50: nome, número de WhatsApp, cidade, usuário do Instagram e, opcionalmente, e-mail (quando você entra com a conta Google).
• — Compras na loja: nome, CPF/CNPJ, endereço de entrega, telefone e e-mail, coletados pelo checkout da plataforma Nuvemshop. Os pagamentos (cartão, PIX, boleto) são processados pela Nuvemshop/Nuvem Pago — não armazenamos números completos de cartão.
• — Atendimento: o conteúdo das conversas com nossa equipe e com nossos assistentes de inteligência artificial (o atendente Satoshi no WhatsApp e o vendedor virtual do site) é registrado, incluindo textos e áudios enviados.
• — Cookies próprios: corun_sid (sessão), corun_clube_v2 (estado de membro do Clube 50), corun_cupom_p30 (controle de cupom) e corun_origin_v2 (origem de acesso, para atribuição de campanhas).
• — Pixels e tags de terceiros: Meta Pixel (ID 4335623913353833), Google Ads/Analytics (AW-18382556688 e G-GK9VQEQQFD, via Google Tag Manager GTM-PG2XQDL2) e pixel de anúncios da OpenAI (oaiq, ID FhBukSnb2rsK43hMhYq29u). Essas ferramentas coletam identificadores de navegação, páginas visitadas e eventos de interação (visita, cadastro, compra) para medição e atribuição de publicidade.
• — Infraestrutura e segurança: usamos a Cloudflare como camada de entrega e proteção; nesse processo são tratados endereço IP, dados de dispositivo e registros técnicos de acesso.
• — Dados gerados pelo uso: histórico de pontos e transações do TattooCoin (TTC), uso de cupons e histórico de pedidos.

3. Transparência sobre cookies e pixels — como funcionam hoje

Os cookies, pixels e tags acima são carregados quando você acessa nossas páginas, sem solicitação de consentimento prévio por banner. Esse tratamento se apoia na base legal do legítimo interesse (art. 7º, IX, da LGPD), para medição de audiência e atribuição de vendas às campanhas de publicidade. Os terceiros (Meta, Google e OpenAI) coletam dados conforme as próprias políticas de privacidade, disponíveis em facebook.com/privacy/policy, policies.google.com/privacy e openai.com/policies/privacy-policy. Você pode se opor a esse tratamento (opt-out) a qualquer momento:

• — Bloqueando ou apagando cookies nas configurações do navegador, usando navegação anônima ou extensões de bloqueio de rastreadores;
• — Gerenciando a personalização de anúncios nas plataformas: Google (adssettings.google.com), Meta (Preferências de anúncios no Facebook/Instagram) e OpenAI (configurações de privacidade da conta);
• — Solicitando a oposição diretamente a nós pelo canal da seção 9.

4. Para que usamos os dados e com que base legal

• — Processar e entregar pedidos (cobrança, envio, rastreio, comunicação sobre o pedido) — execução de contrato (art. 7º, V);
• — Emitir notas fiscais e cumprir obrigações tributárias — obrigação legal (art. 7º, II);
• — Operar o Clube 50 e o TattooCoin (gerar cupom, creditar e debitar pontos, aplicar descontos) — execução de contrato a pedido do titular;
• — Atender você por WhatsApp e pelos assistentes de IA, com registro das conversas para continuidade, auditoria de qualidade e melhoria do serviço — execução de contrato e legítimo interesse;
• — Enviar comunicações comerciais pelo WhatsApp (ofertas, cupons, novidades) a quem se cadastrou no Clube 50 ou já se relacionou conosco — legítimo interesse, com opção de parar a qualquer momento: responda SAIR em qualquer mensagem ou peça pelo canal da seção 9;
• — Medir e melhorar campanhas de publicidade e o desempenho do site (pixels e analytics) — legítimo interesse, com o caminho de oposição da seção 3;
• — Garantir segurança e guardar registros de acesso exigidos pelo Marco Civil — obrigação legal e legítimo interesse.

5. Com quem compartilhamos dados

Compartilhamos dados apenas na medida necessária para operar nossos serviços. Não vendemos dados pessoais.

• — Nuvemshop / Nuvem Pago — plataforma da loja, checkout e pagamentos;
• — 360dialog — provedor oficial da API do WhatsApp Business, por onde transitam as mensagens;
• — Meta, Google e OpenAI — recebem eventos de navegação e conversão pelos pixels da seção 2, para medição e veiculação de anúncios;
• — Provedores de inteligência artificial — as conversas com nossos assistentes são processadas por provedores de modelos de linguagem contratados para esse fim;
• — Supabase — hospedagem do banco de dados dos cadastros, da carteira TTC e dos registros de atendimento;
• — Cloudflare — infraestrutura de entrega e segurança dos sites;
• — Transportadoras e Correios — recebem nome, endereço e telefone para entrega;
• — Mercado Livre — quando a compra acontece pelo nosso perfil no marketplace, os dados do pedido são tratados também pela plataforma, conforme a política dela;
• — Autoridades fiscais e públicas — quando exigido por lei (por exemplo, dados da nota fiscal eletrônica).

6. Transferência internacional e retenção

• — Alguns provedores (Meta, Google, OpenAI, Cloudflare, 360dialog) processam dados fora do Brasil; essas transferências ocorrem com amparo no art. 33 da LGPD, mediante as salvaguardas contratuais de cada provedor;
• — Dados fiscais e de pedidos: guardados pelo prazo mínimo de 5 anos exigido pela legislação tributária;
• — Registros de acesso à aplicação: prazo mínimo de 6 meses (art. 15 do Marco Civil);
• — Cadastro do Clube 50 e carteira TTC: enquanto o cadastro estiver ativo ou até pedido de exclusão, ressalvado o que devamos manter por obrigação legal;
• — Conversas de atendimento: enquanto necessárias ao atendimento, à auditoria de qualidade e à defesa em eventuais processos, observados os prazos legais;
• — Dados nos pixels de publicidade: seguem os prazos de retenção de cada plataforma (Meta, Google, OpenAI).

7. Menores de idade

Nossos produtos (equipamentos, cartuchos e tintas para tatuagem) destinam-se a profissionais e maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos cadastro de menor de 18 anos, ele será excluído.

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar a qualquer momento, pelo canal da seção 9:

• — Confirmação da existência de tratamento e acesso aos seus dados;
• — Correção de dados incompletos, inexatos ou desatualizados;
• — Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• — Portabilidade, nos termos da regulamentação;
• — Eliminação dos dados tratados com base em consentimento;
• — Informação sobre com quem compartilhamos seus dados;
• — Revogação de consentimento e oposição a tratamentos baseados em legítimo interesse — inclusive parar as mensagens de marketing respondendo SAIR.

9. Encarregado e canal de contato

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é a própria CMM EQUIPAMENTOS LTDA, na forma admitida pela ANPD para pessoa jurídica. Canal oficial para solicitações de privacidade: WhatsApp (12) 99162-8012. Um canal adicional de e-mail dedicado à privacidade está em implantação; enquanto isso, o WhatsApp acima é o canal oficial e responde às solicitações nos prazos da LGPD. Caso entenda que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança e alterações

Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito (HTTPS), proteção de perímetro via Cloudflare, controle de acesso às bases e segregação de credenciais. Nenhum sistema é infalível; em incidente de segurança com risco relevante, comunicaremos a ANPD e os afetados na forma do art. 48 da LGPD. Esta política pode ser atualizada a qualquer momento; a versão vigente estará sempre publicada aqui, com a data no topo.