1. Identificação do Controlador
A BL Distribuições, sediada em Balneário Camboriú/SC, atua como controladora no tratamento de dados pessoais coletados por meio deste site e catálogo online, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal nº 13.709/2018).
Contato para assuntos de privacidade: atendimento via WhatsApp oficial (47) 99111-2106 ou e-mail de contato da empresa.
2. Princípios de Privacidade por Padrão (Privacy by Design)
Nosso modelo operacional prioriza a coleta mínima de informações (princípio da necessidade):
- Sem cadastro prévio obrigatório: Você não precisa criar conta com senha para navegar pelo catálogo de produtos e montar sua lista de compras.
- Sem armazenamento de cartão ou dados financeiros no site: Toda a negociação e pagamento ocorrem diretamente no atendimento do WhatsApp ou na entrega das mercadorias.
- Armazenamento local temporário: Os itens adicionados à sua lista de pedidos e suas preferências de visualização (ex: atacado vs. varejo) ficam armazenados exclusivamente no seu próprio navegador (LocalStorage).
3. Classificação e Uso de Cookies
Cookies e armazenamentos locais são pequenos arquivos utilizados para que o site funcione corretamente e para compreender o interesse nos produtos. Classificamos em:
4. Direitos dos Titulares de Dados (Art. 18 da LGPD)
Você, como titular de dados pessoais, tem o direito de obter da BL Distribuições a qualquer momento:
- Confirmação da existência de tratamento dos seus dados;
- Acesso aos dados coletados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Revogação do consentimento concedido anteriormente, com imediata interrupção de rastreadores analíticos ou de marketing.
Para exercer qualquer um desses direitos, basta entrar em contato pelo WhatsApp oficial da distribuidora.
5. Segurança e Proteção Técnica dos Dados
Implementamos controles rigorosos de cibersegurança para blindar o ambiente da BL Distribuições:
- Criptografia em Trânsito (TLS/HTTPS): Todas as comunicações entre seu navegador e nossos servidores são protegidas com certificados SSL de alta segurança.
- Criptografia de Credenciais (scrypt + Salt Criptográfico): Senhas administrativas utilizam derivação com função
scryptde 64 bytes e verificação em tempo constante contra ataques de temporização. - Content Security Policy (CSP): Política estrita de cabeçalhos de segurança que bloqueia injeções de scripts maliciosos (XSS) e incorporação em iframes não autorizados (anti-clickjacking).
- Proteção contra Ataques Automatizados: Limitação de taxa (Rate Limiting) e tokens criptográficos CSRF de dupla submissão em todas as rotas operacionais.
6. Alterações desta Política
Esta política poderá ser atualizada periodicamente para refletir melhorias em nosso catálogo ou adequações regulatórias emitidas pela Autoridade Nacional de Proteção de Dados (ANPD). Qualquer modificação relevante será comunicada no próprio site.