Política de Privacidade

Atualizada em 5 de novembro de 2026.

A CWS Phones vende e troca iPhones e outros produtos Apple. Esta página explica, em linguagem simples, quais dados pessoais usamos, para quê, por quanto tempo e como você pode exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é o responsável pelos seus dados

A CWS Phones (CNPJ 45.888.907/0001-77, Rua Júlio de Castilhos 405, Sala 1202, Novo Hamburgo/RS) é a controladora dos dados tratados no atendimento e nas vendas. Para qualquer assunto sobre privacidade, fale com a gente pelo WhatsApp ou pelo Instagram (@cwsphones) indicado no rodapé do site. Ainda não há um encarregado de dados nomeado nem um canal só para privacidade; quando houver, a informação será colocada aqui.

2. Quais dados coletamos

• Navegando no site: a vitrine não pede cadastro, não tem cookies de publicidade e não rastreia você entre sites. Os dados técnicos básicos (como endereço IP) ficam nos registros dos serviços que hospedam o site.
• Estatísticas de uso, anônimas: para saber quais aparelhos interessam mais, registramos quais páginas e aparelhos foram abertos, o que foi buscado e de onde saiu o clique para o WhatsApp. Não usamos cookies, não guardamos o seu IP e não identificamos você: o único código é um número aleatório que some quando você fecha a aba. Respeitamos o aviso "Não rastrear" do navegador. Por isso, não digite dados pessoais na busca: números longos e textos com @ são trocados por um marcador antes de gravar. Esses registros são apagados depois de 400 dias.
• No atendimento: nome, telefone ou WhatsApp e, se você quiser, e-mail, mais o que você contar sobre o aparelho que procura ou quer trocar.
• Seu nome ao chamar no WhatsApp: ao tocar em um botão de WhatsApp, perguntamos, se você quiser, como podemos te chamar. É opcional e serve só para escrever a mensagem que abre no seu WhatsApp, deixando o atendimento mais pessoal. O site não envia esse nome para nenhum servidor nem o guarda: ele fica só nessa aba do navegador, até você fechá-la, e chega até nós apenas quando você envia a mensagem.
• Em uma venda ou troca: dados do negócio (aparelho, valor, data) e, na troca, o IMEI do aparelho que você entrega, para conferir a procedência e proteger você e a loja de fraude.

Quando você compra na loja, a equipe faz o seu cadastro no painel interno e registra a venda. Nesse momento coletamos:

• Seus dados: nome, CPF, telefone, e-mail, endereço com CEP e como você nos conheceu (Instagram, WhatsApp, indicação, anúncio etc.). O Instagram e a data de nascimento são opcionais.
• Os dados da compra: o aparelho (modelo, IMEI e número de série), o valor, o desconto, se houve, a forma de pagamento (dinheiro, Pix ou cartão, com o número de parcelas e o valor cobrado) e o número do recibo. O sistema não guarda número de cartão.
• Se você der um aparelho na troca: o modelo, o número de série, o IMEI, o valor combinado e o registro de que você aceitou o termo de responsabilidade, ligados ao seu cadastro. Assim sabemos a origem do aparelho se algum problema aparecer depois.
• Se você aceitar receber ofertas: a sua escolha e a data em que você a deu.

3. Para que usamos

• Responder o seu contato e combinar a compra, a troca ou a encomenda.
• Registrar a venda, emitir o recibo e o termo de garantia, prestar a garantia e dar suporte depois da compra.
• Controlar o estoque e as vendas da loja.
• Prevenir fraude e confirmar a origem dos aparelhos (IMEI, número de série e, na troca, quem entregou o aparelho).
• Cumprir obrigações legais, como as fiscais.
• Somente se você aceitar: entrar em contato com ofertas e novidades e lembrar do seu aniversário.

Não vendemos nem alugamos os seus dados, e não os usamos para decisões automatizadas.

4. Base legal

Tratamos os seus dados para executar o contrato ou os procedimentos que você pediu (compra, troca, encomenda, recibo e garantia), para cumprir obrigações legais e, em prevenção a fraudes, com base no legítimo interesse da loja. A base legal exata do registro da troca (aparelho, IMEI e termo) ainda será confirmada com advogado ou contador, e esta página será atualizada.

O contato com ofertas e a mensagem de aniversário dependem do seu consentimento. A caixa para aceitar vem desmarcada no cadastro, não é condição para comprar, e você pode pedir para retirar o aceite quando quiser, sem prejuízo para a sua compra ou para a garantia. Peça à loja pelos canais da seção 1; quem registra a retirada no cadastro é o dono. A data de nascimento é opcional.

5. Como protegemos

• O IMEI e o número de série são guardados cifrados, em tabela separada. O número completo aparece apenas para quem precisa dele: o dono; o vendedor que fez a venda, no recibo daquela venda; e o dono e o estoquista (Recebimento), na etiqueta do aparelho. Cada vez que ele é aberto, o sistema registra quem abriu e quando.
• O CPF, a data de nascimento e o endereço completo (com CEP) também ficam cifrados no banco, em tabela separada que ninguém lê diretamente pelo site. A equipe de vendas vê na lista apenas o que ajuda a atender (nome, telefone, e-mail, Instagram, os dois últimos dígitos do CPF, cidade e estado). Os dados completos abrem para o dono, quando ele precisa, e para o vendedor que fez a venda, no recibo daquela venda. Toda abertura fica registrada.
• Registro de auditoria: a loja guarda quem abriu dado pessoal e quando, com o nome dos campos abertos (por exemplo, CPF ou IMEI), nunca os valores. Alterações em clientes, vendas e produtos ficam registradas no mesmo histórico, que ninguém consegue apagar pelo sistema.
• O painel da equipe só é acessado por usuários com nome e senha próprios, cada um com um papel: dono, vendedor ou estoquista. Cada papel só enxerga e faz o que o seu trabalho pede.
• A vitrine pública nunca mostra custo, IMEI, telefone nem observações internas.
• O site funciona com conexão segura (HTTPS).

6. Com quem compartilhamos

Apenas com os provedores que fazem o sistema funcionar e quando a lei exigir: o Supabase (banco de dados onde ficam os cadastros e as vendas) e a Cloudflare (hospedagem do site). O banco de dados do Supabase fica na região de São Paulo. A Cloudflare entrega as páginas do site por uma rede de servidores no mundo todo, então o acesso ao site passa por ela; os cadastros e as vendas ficam no banco, em São Paulo. Se isso mudar, esta página será atualizada.

Plano de giro do estoque (inteligência artificial): o dono pode pedir um resumo com sugestões para vender os aparelhos parados. Para isso, o painel envia a um serviço de IA (Anthropic) apenas números e totais do estoque, das vendas e dos acessos ao site, com nomes de modelos e termos buscados. Não vão nome de cliente, telefone, CPF nem IMEI.

Consulta de CEP: para preencher o endereço sem digitação, o painel envia apenas o CEP (8 números) a um serviço público de CEP, o ViaCEP, que devolve rua, bairro, cidade e estado. Seu nome, CPF e o restante do cadastro não vão junto. A consulta parte dos servidores da loja, e não do seu aparelho.

Não vendemos nem repassamos os seus dados a terceiros para fins de publicidade.

7. Por quanto tempo guardamos

Ainda não existe uma rotina automática que apague ou anonimize dados. Hoje o dono revisa os cadastros e apaga o que não precisa mais, principalmente quando alguém pede. Os prazos definitivos serão definidos com a contabilidade e com um advogado, e informados aqui.

• Contatos que não viraram venda: sem prazo automático; o dono revisa e apaga mediante pedido.
• Clientes com compra ou troca (cadastro, CPF, endereço, recibo e termo): pelo tempo necessário para a garantia e para cumprir prazos legais (por exemplo, fiscais e de defesa do consumidor). O prazo exato ainda será definido com a contabilidade da loja.
• Aparelho recebido na troca: o registro de quem o entregou fica pelo mesmo prazo, para podermos comprovar a origem do aparelho.
• IMEI e número de série: ficam guardados enquanto o aparelho estiver em estoque e depois da venda, para a garantia e para comprovar a origem do aparelho. O dono pode removê-los mediante pedido, quando a lei permitir. Ainda não há apagamento automático.
• Aceite para receber ofertas: até você pedir para retirá-lo.
• Estatísticas anônimas do site: 400 dias.
• Registro de auditoria: sem prazo de apagamento definido; ele guarda só quem abriu e quando, nunca os valores.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a uma cópia, correção de dados errados, anonimização ou exclusão do que não é necessário, informação sobre com quem compartilhamos e a retirada de um consentimento (por exemplo, parar de receber ofertas). Para isso, fale com a gente pelos mesmos canais da seção 1. O dono da loja analisa o pedido e responde o mais rápido possível. Dados que a loja precisa guardar por obrigação legal ou para a garantia podem ser mantidos pelo tempo necessário, e nesse caso avisamos o motivo. Ao excluir um cadastro de cliente, o cadastro é apagado, mas a venda continua registrada, sem o vínculo com o seu nome.

9. Incidentes de segurança

Se acontecer um incidente que possa trazer risco aos seus dados, vamos avisar você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei.

10. Mudanças nesta política

Quando mudarmos algo importante, a data no topo desta página será atualizada.

O que mudou em 5 de novembro de 2026: detalhamos quem pode abrir CPF, endereço e IMEI e o registro de auditoria; explicamos o acesso por papéis da equipe, a IA do plano de giro e as estatísticas anônimas; ajustamos prazos de guarda, retirada de aceite e pedidos de exclusão para refletir o que o sistema faz hoje.