1. Quem somos

A Renext (CNPJ e endereço disponíveis mediante solicitação porinfo@renext.com.br) é a controladora dos dados pessoais coletados neste site. Atendimento 100% online, sediada em Manoel Ribas, Paraná, Brasil.

2. Quais dados coletamos

Dependendo de como você interage com o site, podemos coletar:

• Dados de contato: nome, e-mail, telefone/WhatsApp — quando você preenche o formulário de orçamento ou fala conosco.
• Dados de conta: nome, e-mail, foto de perfil (se fornecida pelo provedor OAuth) — quando você cria uma conta em /register.
• Dados de autenticação: hash bcrypt da senha (somente se você criou conta com e-mail/senha — provedores OAuth nunca compartilham sua senha conosco).
• Dados de entrega: endereço completo (rua, número, complemento, bairro, cidade, estado, CEP) — quando você finaliza uma compra na loja. Esses dados sãocriptografados em repouso com AES-256-GCM antes de ir para o banco.
• Dados de pagamento: processados diretamente pelaStripe — não armazenamos números de cartão. Só guardamos o ID da transação e o status (pago, falhou, reembolsado) vinculado ao seu pedido.
• Logs técnicos: endereço IP (anonimizado por hash FNV-1a no caso de bug reports), user-agent, páginas visitadas, horário de acesso. Usados para segurança (proteção contra bots, brute-force, XSS, SQL injection) e métricas agregadas de uso.
• Relatos de bug: quando você usa o widget de bug report — coletamos a página onde o problema aconteceu, severidade, descrição, viewport, e-mail opcional e (opcionalmente) URL de print.

3. Para que usamos seus dados

• Responder orçamentos e contatos;
• Processar pedidos na loja e enviar o produto comprado por e-mail;
• Autenticar você no site e manter sua sessão segura;
• Enviar e-mails transacionais (recibo de pedido, redefinição de senha, alertas de conta);
• Detectar e prevenir abuso (bots, brute-force, tentativas de invasão);
• Cumprir obrigações legais e fiscais;
• Melhorar o site com métricas agregadas (Vercel Analytics — sem dados pessoais).

Não usamos seus dados para marketing por e-mail sem consentimento explícito. Sem newsletters automáticas: você só recebe e-mails transacionais (pedido, conta) e resposta direta a contatos iniciados por você.

4. Quem mais recebe seus dados

Para viabilizar o site, alguns dados passam por terceiros estritos. Listamos cada um, o que recebem e por quê:

• Stripe — processa pagamentos. Recebe dados de cobrança e endereço de entrega. Política: stripe.com/privacy.
• Resend — envia e-mails transacionais (recibo, redefinição de senha). Recebe seu e-mail e o conteúdo da mensagem. Política:resend.com/privacy.
• ImgBB — hospeda imagens enviadas pelos administradores. Não recebe dados pessoais — apenas arquivos de imagem.
• Vercel — hospeda o site e processa logs de acesso para segurança. Política: vercel.com/legal/privacy-policy.
• Google, GitHub, Facebook — se você optou por autenticação via OAuth, esses provedores recebem seu pedido de login e nos devolvem nome, e-mail e foto. Cada um tem sua própria política de privacidade.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

5. Cookies e armazenamento local

Usamos cookies e localStorage para:

• Sessão de autenticação — cookie httpOnly gerenciado pelo Better Auth, expira quando você sai ou após inatividade.
• Tema (claro/escuro) — sua preferência é salva emlocalStorage na chave renext-theme. Não é um cookie e não sai do seu navegador.
• Medidas agregadas — Vercel Analytics registra pageviews sem identificar você individualmente (sem cookies de tracking).

6. Por quanto tempo guardamos seus dados

• Dados de conta — enquanto sua conta estiver ativa. Após exclusão, removidos em até 15 dias.
• Pedidos e notas fiscais — pelo prazo legal (mínimo 5 anos, conforme legislação tributária brasileira).
• Endereços de entrega cifrados — mantidos enquanto houver pedido pendente ou histórico de compras; podem ser apagados a pedido.
• Logs de acesso — retidos por até 90 dias, depois agregados de forma anônima.
• Bug reports — retidos enquanto estiverem em triagem ou tiverem valor histórico. Relatos resolvidos podem ser anonimizados após 1 ano.

7. Seus direitos (LGPD)

Você tem direito a:

• Acesso — saber quais dados temos sobre você;
• Correção — atualizar dados incorretos ou desatualizados;
• Exclusão — pedir a remoção dos seus dados (salvo obrigações legais);
• Portabilidade — receber seus dados em formato estruturado;
• Revogação de consentimento — a qualquer momento, sem efeito retroativo.

Para exercer qualquer um desses direitos, escreva parainfo@renext.com.br. Respondemos em até 15 dias.

8. Como protegemos seus dados

• HTTPS obrigatório — todo o tráfego é cifrado em trânsito (HSTS ativo, 2 anos).
• Endereços cifrados em repouso — AES-256-GCM com chave (PII_KEY) armazenada em variável de ambiente, separada do banco.
• Senhas — bcrypt; nunca armazenadas em texto puro.
• Cookies de sessão — httpOnly e sameSite=Lax, inacessíveis a JavaScript.
• Middleware de segurança — bloqueio por IP de scanners conhecidos, probes de XSS/SQLi, validação de Origin em POST, rate-limit por token bucket em rotas sensíveis (login, signup, formulário).
• Webhook assinado — Stripe envia eventos assinados (stripe-signature); rejeitamos eventos adulterados.

9. Crianças e adolescentes

O site não é direcionado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se você é pai/mãe e identifica que seu filho nos forneceu dados, escreva parainfo@renext.com.br para remoção imediata.

10. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no site ou na legislação. A data da última atualização aparece no rodapé desta página. Mudanças relevantes serão comunicadas por aviso visível no site ou por e-mail (quando houver conta vinculada).

Última atualização: 14 de outubro de 2026