LGPD
Política de privacidade
Versão 1.0 · em vigor desde 27/10/2026
Esta política explica como a RB Infraenergia trata os dados pessoais de quem se relaciona com a empresa: visitantes do site, clientes e seus contatos, fornecedores, transportadoras, compradores da loja online e colaboradores. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").
1. Quem é o controlador
RB Comércio e Distribuição de Materiais Elétricos Ltda. (RB Infraenergia), CNPJ 11.781.800/0001-03, Rua da Mooca, 4407 – Mooca – São Paulo/SP – CEP 03165-003.
2. Encarregado e canal do titular
- Encarregado pelo tratamento de dados pessoais (DPO): Jessé Henrique de Oliveira, jessehenrique@yahoo.com.
- Canal para exercer os seus direitos: renato@rbinfraenergia.com.br. Indique no assunto "LGPD – solicitação do titular".
3. Quais dados tratamos e para quê
| Situação | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Formulário de orçamento do site | Nome, sobrenome, e-mail, telefone, empresa, assunto e mensagem | Responder à solicitação e elaborar orçamento | Procedimentos preliminares a contrato (art. 7º, V) |
| Atendimento por telefone, e-mail ou WhatsApp | Nome, contato e conteúdo da conversa | Atendimento comercial e pós-venda | Art. 7º, V, e legítimo interesse (art. 7º, IX) |
| Clientes empresariais e seus contatos | Dados da empresa (razão social, CNPJ, IE, endereço) e do contato (nome, telefone, celular, e-mail) | Propostas comerciais, pedidos, entregas e faturamento | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Notas fiscais e obrigações fiscais | Dados cadastrais de clientes, fornecedores e transportadoras, inclusive CPF quando o emitente ou destinatário for pessoa física | Emissão, recebimento, conferência e guarda de documentos fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Fornecedores e transportadoras | Dados da empresa e do contato comercial | Cotações, compras e logística | Execução de contrato (art. 7º, V) |
| Loja online | Nome ou razão social, CPF ou CNPJ, IE, e-mail, telefone, endereço de entrega e itens comprados | Processar o pedido, emitir nota fiscal, entregar, trocas e garantia | Art. 7º, V, e art. 7º, II |
| Usuários do sistema interno | Nome, login, e-mail, perfil de acesso, registros de acesso e de ações (auditoria) | Controle de acesso e segurança da informação | Legítimo interesse (art. 7º, IX) e execução de contrato (art. 7º, V) |
| Colaboradores | Dados cadastrais, trabalhistas, previdenciários e bancários | Gestão do contrato de trabalho e obrigações legais | Art. 7º, II e V; dados de saúde ocupacional pelo art. 11, II, "a" |
Não vendemos dados pessoais e não os usamos para publicidade sem a sua autorização. Não tomamos decisões exclusivamente automatizadas sobre você.
4. Com quem compartilhamos
Somente com quem precisa dos dados para que o serviço aconteça, e apenas na medida necessária:
- Provedores de tecnologia (operadores): Oracle Cloud (hospedagem do sistema interno, região São Paulo), Microsoft 365 (e-mail corporativo), Cloudflare (hospedagem do site, da loja e do formulário de contato), Resend (envio dos e-mails de aviso do formulário e dos pedidos), serviço de emissão de NF-e e serviços públicos de consulta de CNPJ;
- Parceiros da operação: transportadoras (entrega), escritório de contabilidade (obrigações fiscais e trabalhistas) e Mercado Pago (pagamentos da loja — os dados de cartão, conta ou Pix vão direto para ele, e a RB não os recebe);
- Autoridades públicas, quando a lei exigir.
Transferência internacional: alguns provedores (por exemplo, Cloudflare, Resend e Microsoft) podem armazenar dados fora do Brasil. Nesses casos a transferência se apoia nas garantias contratuais desses provedores, nos termos do art. 33 da LGPD.
5. Por quanto tempo guardamos
- Documentos fiscais e contábeis: 5 anos, contados do primeiro dia do exercício seguinte, ou mais, se houver fiscalização ou processo em andamento;
- Propostas, pedidos e contatos de clientes e fornecedores: durante o relacionamento comercial e por até 5 anos após a última negociação;
- Solicitações pelo site que não resultarem em negócio: até 2 anos;
- Contas de usuários do sistema interno: enquanto ativas e por até 5 anos após a desativação; trilha de auditoria: durante toda a operação do sistema, por ser um registro de segurança que não pode ser alterado; registros técnicos de acesso: em rodízio automático;
- Dados de colaboradores: pelos prazos da legislação trabalhista e previdenciária;
- Cópias de segurança (backups): substituídas automaticamente em ciclos de até 30 dias.
Ao fim do prazo, os dados são excluídos ou anonimizados, salvo quando a lei permitir ou exigir a guarda (art. 16 da LGPD).
6. Como protegemos os dados
- Acesso ao sistema interno só com login individual, perfis de permissão mínima e checagem de permissão no servidor a cada operação;
- Senhas guardadas apenas como hash criptográfico, bloqueio automático após tentativas inválidas e sessões com prazo de expiração;
- Trilha de auditoria que não pode ser alterada nem apagada;
- Tráfego sempre criptografado (HTTPS), banco de dados sem acesso pela internet e firewall restrito;
- Backups diários com teste de restauração;
- Procedimento de resposta a incidentes, com comunicação à ANPD e aos titulares quando houver risco ou dano relevante.
7. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação de dados tratados com base no consentimento; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base do tratamento. Você também pode se opor a um tratamento e peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Envie o pedido para renato@rbinfraenergia.com.br. Podemos pedir informações para confirmar a sua identidade. A confirmação e o acesso em formato simplificado são respondidos de imediato; a declaração completa, em até 15 dias (art. 19). Se algum dado tiver de ser mantido por obrigação legal, explicaremos o motivo.
8. Cookies e armazenamento no navegador
O site não usa cookies de publicidade nem de rastreamento. A loja guarda o carrinho no próprio navegador (armazenamento local), apenas com os códigos e as quantidades dos produtos. O sistema interno usa um cookie de sessão, necessário para manter o usuário conectado com segurança.
9. Alterações
Esta política pode ser atualizada. A versão em vigor fica sempre nesta página, com a data da última alteração.