Política de Privacidade

Versão 1.0 | Data de publicação: 17.08.2026

1. QUEM TRATA SEUS DADOS

Esta Política explica como a METALÚRGICA DELLA ROSA LTDA., CNPJ 48.628.374/0001-82 com sede em Avenida Juscelino Kubitschek de Oliveira 1414 - Distrito Industrial I, Santa Bárbara d'Oeste/SP, coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Para os dados aqui descritos, a DELLA ROSA atua como controladora — é ela quem decide as finalidades e os meios do tratamento.

2. A QUEM ESTA POLÍTICA SE APLICA

Esta Política se aplica ao tratamento de dados pessoais realizado no âmbito da loja B2B da DELLA ROSA www.dellarosa.com.br e alcança:
● representantes legais, sócios e prepostos das empresas compradoras;
● usuários autorizados a acessar a loja em nome da empresa compradora;
● contatos comerciais, técnicos, fiscais e de recebimento indicados no cadastro;
● visitantes do site, ainda que não cadastrados.
Esta Política integra os Termos e Condições de Uso e de Venda da loja.

3. QUAIS DADOS COLETAMOS

● Cadastro e identificação — nome, CPF, cargo, e-mail, telefone, dados do representante legal e dos usuários autorizados.
● Credenciais de acesso — login, senha (armazenada de forma criptografada) e perfis de permissão.
● Contato e entrega — endereço de faturamento e de entrega, nome do responsável pelo recebimento e telefone de contato.
● Dados transacionais — pedidos, itens, valores, histórico de compras, condições de pagamento, notas fiscais, títulos e status de quitação.
● Dados financeiros e de crédito — limite aprovado, comportamento de pagamento e informações obtidas de bureaus de crédito e órgãos de proteção ao crédito.
● Dados de navegação — endereço IP, data e hora de acesso, páginas visitadas, produtos consultados, dispositivo, navegador, sistema operacional e identificadores de cookies.
● Registros de aceite — data, hora e IP do aceite dos Termos e desta Política, e da confirmação de cada pedido.
● Atendimento — conteúdo de e-mails, mensagens, chamados de suporte técnico e solicitações de garantia.

Não coletamos dados sensíveis (art. 5º, II, da LGPD) nem dados de crianças e adolescentes. A loja destina-se exclusivamente a profissionais atuando em nome de pessoas jurídicas.
Dados de pagamento: números de cartão são processados diretamente pelos provedores de pagamento em ambiente próprio e certificado. A DELLA ROSA não armazena números completos de cartão nem códigos de segurança.

4. POR QUE TRATAMOS ESSES DADOS

● Analisar e aprovar o cadastro e habilitar o acesso à loja — execução de contrato ou de procedimentos preliminares (art. 7º, V).
● Processar pedidos, faturar, emitir NF-e, entregar e prestar suporte — execução de contrato (art. 7º, V).
● Realizar análise e concessão de crédito e consultar bureaus — execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
● Prevenir fraudes e garantir a segurança da loja — legítimo interesse (art. 7º, IX) e proteção ao crédito (art. 7º, X).
● Guardar registros de acesso e de aceite eletrônico — cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil).
● Cumprir obrigações fiscais, contábeis e regulatórias — cumprimento de obrigação legal (art. 7º, II).
● Cobrar valores devidos e proteger direitos em processo — exercício regular de direitos (art. 7º, VI).
● Enviar comunicações comerciais e técnicas sobre produtos e condições — legítimo interesse (art. 7º, IX), com opção de descadastro.
● Analisar a navegação para melhorar o catálogo e a experiência de compra — legítimo interesse (art. 7º, IX) ou consentimento, conforme o cookie.
● Realizar pesquisas de satisfação e ações de relacionamento — legítimo interesse (art. 7º, IX).

Quando o tratamento se apoiar em legítimo interesse, a DELLA ROSA avalia previamente a necessidade, a proporcionalidade e as legítimas expectativas do titular, garantindo sempre o direito de oposição (item 8).

5. COOKIES E TECNOLOGIAS SEMELHANTES

5.1. Utilizamos cookies e tecnologias semelhantes para operar a loja, lembrar preferências, manter a sessão autenticada, medir desempenho e entender como o catálogo é navegado.
● Necessários — responsáveis pela autenticação, pelo carrinho, pela segurança e pelo balanceamento de carga. Não podem ser recusados, pois sem eles a loja não funciona.
● Funcionais — guardam preferências de idioma, layout e itens recentes. Podem ser recusados.
● Analíticos — geram métricas de audiência e de comportamento de navegação. Podem ser recusados.
● Publicidade e remarketing — viabilizam anúncios e a mensuração de campanhas. Podem ser recusados.

5.2. Na primeira visita, um banner de cookies permite aceitar, recusar ou configurar as categorias não essenciais. A escolha pode ser alterada a qualquer momento em www.dellarosa.com.br/definição-de-privacidade.
5.3. Também é possível bloquear ou excluir cookies pelas configurações do navegador, o que pode limitar funcionalidades da loja.

6. COM QUEM COMPARTILHAMOS

Compartilhamos dados apenas quando necessário e com quem cumpre obrigações de segurança e confidencialidade:
● Plataforma de e-commerce e hospedagem — provimento e operação da loja: VTEX Brasil Tecnologia para E-commerce Ltda.
● Meios de pagamento, adquirentes e instituições financeiras — processamento de pagamentos, emissão de boletos e cobrança;
● Transportadoras e operadores logísticos — entrega dos produtos;
● Bureaus de crédito e órgãos de proteção ao crédito — análise de crédito e registro de inadimplência, observados os requisitos legais;
● ERP, CRM, sistemas fiscais e ferramentas de comunicação — gestão do pedido, faturamento e atendimento;
● Assessorias contábil e jurídica e escritórios de cobrança — cumprimento de obrigações e defesa de direitos;
● Prestadores de Serviços de Marketing: Portal Publicidade Ltda e Dinamize Informática Ltda.
● Autoridades públicas — quando houver requisição legal, judicial ou administrativa.
Não vendemos dados pessoais nem os cedemos a terceiros para fins de marketing próprio desses terceiros.
Em caso de fusão, aquisição ou reorganização societária, os dados poderão ser transferidos ao sucessor, mantidas as condições desta Política, com comunicação aos titulares quando exigido.

7. TRANSFERÊNCIA INTERNACIONAL

Alguns fornecedores de tecnologia (hospedagem em nuvem, análise de dados, e-mail) podem processar dados fora do Brasil. Nesses casos, a DELLA ROSA adota as salvaguardas previstas nos arts. 33 a 36 da LGPD, incluindo cláusulas contratuais específicas e verificação do nível de proteção do país de destino.

8. SEUS DIREITOS

Como titular, você pode, nos termos dos arts. 17 a 22 da LGPD:
● confirmar a existência de tratamento e acessar seus dados;
● corrigir dados incompletos, inexatos ou desatualizados;
● solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
● solicitar a portabilidade a outro fornecedor;
● revogar o consentimento, quando esta for a base legal;
● opor-se a tratamento fundado em legítimo interesse;
● obter informação sobre o compartilhamento e sobre as consequências de não fornecer os dados;
● peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

9. POR QUANTO TEMPO GUARDAMOS

● Cadastro e histórico comercial — durante a relação e por 5 anos após seu término, para defesa de direitos.
● Notas fiscais e documentos contábeis e fiscais — 5 anos, ou o prazo exigido pela legislação tributária.
● Registros de acesso à aplicação — no mínimo 6 meses (art. 15 do Marco Civil), podendo ser mantidos por mais tempo em caso de investigação.
● Registros de aceite eletrônico — enquanto durar a relação e pelo prazo prescricional aplicável.
● Dados de navegação e cookies — conforme o prazo de cada cookie, informado no painel de preferências.
● Comunicações de marketing — até a manifestação de oposição ou o descadastro.

Encerrados os prazos e as bases legais, os dados são eliminados ou anonimizados de forma segura.

10. SEGURANÇA

10.1. Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD, entre elas: conexão criptografada (HTTPS/TLS), senhas armazenadas com algoritmo de hash, controle de acesso por perfil, registro de logs, cópias de segurança, contratos de confidencialidade com fornecedores e treinamento das equipes.
10.2. Nenhum sistema é integralmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos e na forma exigidos pela LGPD.
10.3. A guarda das credenciais de acesso é responsabilidade do comprador e de seus usuários, conforme os Termos de Uso.

11. DADOS DE TERCEIROS FORNECIDOS PELO COMPRADOR

Ao inserir na loja dados de outras pessoas — empregados, motoristas, responsáveis pelo recebimento ou clientes finais — o comprador declara possuir base legal adequada e ter prestado a essas pessoas as informações exigidas pela LGPD, respondendo por eventual irregularidade.
Nessa hipótese, comprador e DELLA ROSA atuam como controladores independentes, cada um respondendo pelas finalidades que determina.

12. ALTERAÇÕES DESTA POLÍTICA

Esta Política pode ser atualizada a qualquer tempo. A versão vigente estará sempre disponível em www.dellarosa.com.br/politicas-de-privacidade com indicação da data de atualização. Mudanças relevantes serão comunicadas por e-mail e por aviso na loja com antecedência mínima de 15 dias.

13. CONTATO

Dúvidas, solicitações ou reclamações sobre esta Política:
E-mail: sac@dellarosa.com.br
Endereço: Avenida Juscelino Kubitschek de Oliveira 1414 - Distrito Industrial I, Santa Bárbara d'Oeste/SP

Versão 1.0 — vigente a partir de 17/08/2026