POLÍTICA DE PRIVACIDADE E COOKIES

INCOFLASH  |  ATUALIZADO EM 21 DE JULHO DE 2026

Esta Política de Privacidade e Cookies explica como a Incoflash coleta, utiliza, armazena, compartilha e protege dados pessoais durante a navegação no site, criação de conta, compra de produtos, atendimento, pós-venda, assistência técnica, ações de marketing e demais interações com a empresa.

A Política se aplica aos usuários do site, clientes, potenciais clientes, representantes de empresas, destinatários de pedidos e demais pessoas naturais cujos dados sejam tratados nos canais digitais da Incoflash.

O controlador dos dados pessoais é a INCOFLASH Ind. Com. Import. Assist. Téc. de Equipamentos Fotográficos e Cinematográficos Ltda., incluindo sua matriz e filial:

• Matriz: CNPJ 07.545.685/0001-09 - Rua Carlos Demoliner, nº 889, bairro Linho, Erechim/RS, CEP 99704-290.
• Filial: CNPJ 07.545.685/0002-81 - Rua Itambé, nº 474, bairro Higienópolis, São Paulo/SP, CEP 01239-000.

Canal de contato para assuntos relacionados a dados pessoais e privacidade: privacidade@incoflash.com.br.

Dados fornecidos diretamente

• identificação, como nome, CPF, RG, data de nascimento e assinatura, quando necessários;
• dados de contato, como e-mail, telefone, WhatsApp e endereço;
• dados de cadastro e credenciais de acesso;
• dados de faturamento e entrega, incluindo endereço, destinatário, inscrição estadual, razão social e CNPJ, quando aplicáveis;
• informações do pedido, produtos, preferências, histórico de compras, cupons e atendimentos;
• comunicações, avaliações, solicitações de suporte, garantia, troca, devolução ou assistência técnica;
• dados enviados em formulários, contatos comerciais, campanhas, pesquisas ou eventos.

Dados de pagamento e transação

Os pagamentos poderão ser processados por gateways, instituições financeiras, adquirentes, operadoras de cartão, bancos ou prestadores antifraude. Conforme a integração, a Incoflash poderá receber dados como modalidade de pagamento, status, valor, parcelas, identificador da transação, dados mascarados do cartão e resultado da análise, sem necessariamente ter acesso aos dados completos do instrumento de pagamento.

Dados coletados automaticamente

• endereço IP, data e hora de acesso, identificadores de dispositivo e sessão;
• tipo de navegador, sistema operacional, resolução, idioma e informações técnicas;
• páginas acessadas, cliques, origem da navegação, produtos visualizados e eventos de uso;
• registros de segurança, prevenção a fraudes e funcionamento do site;
• cookies e tecnologias semelhantes, conforme descrito nesta Política.

Dados recebidos de terceiros

Quando necessário, a Incoflash poderá receber dados de plataformas de comércio eletrônico, meios de pagamento, prestadores antifraude, transportadores, marketplaces, redes sociais, parceiros comerciais, fontes públicas e outros fornecedores, observadas as finalidades e bases legais aplicáveis.

Dados sensíveis e dados de crianças

A Incoflash não solicita intencionalmente dados pessoais sensíveis para compras comuns. O usuário não deve enviar informações sensíveis que não sejam necessárias ao atendimento. Caso esses dados sejam indispensáveis em uma situação específica, serão tratados com salvaguardas adicionais e conforme a legislação.

O site não é direcionado especificamente a crianças. Compras e cadastros devem ser realizados por pessoas capazes ou por seus responsáveis legais. Caso seja identificado tratamento inadequado de dados de criança ou adolescente, a Incoflash poderá adotar medidas para verificar a autorização, restringir o tratamento ou eliminar os dados, quando cabível.

A base legal aplicável poderá variar conforme o contexto. Quando o tratamento depender de consentimento, ele poderá ser revogado a qualquer momento, sem afetar a validade das operações realizadas anteriormente.

A Incoflash poderá compartilhar dados pessoais, no limite necessário, com:

• gateways, bancos, adquirentes, operadoras de cartão, prestadores antifraude e parceiros de cobrança;
• Correios, transportadoras, operadores logísticos, empresas de entrega expressa e pontos de retirada;
• fornecedores de plataforma de e-commerce, hospedagem, nuvem, segurança, infraestrutura, ERP, CRM, atendimento e comunicação;
• prestadores de marketing, mídia, análise de desempenho e gestão de campanhas, conforme as preferências de cookies e comunicações;
• contadores, auditores, consultores, escritórios jurídicos, seguradoras e prestadores de assistência técnica;
• autoridades fiscais, administrativas, policiais, judiciais ou regulatórias, quando houver obrigação ou solicitação legítima;
• empresas envolvidas em reorganização societária, aquisição, incorporação ou transferência de ativos, com salvaguardas adequadas.

A Incoflash não comercializa dados pessoais. Os prestadores devem tratar os dados conforme suas funções, contratos, políticas próprias e legislação aplicável.

Alguns fornecedores de tecnologia, nuvem, pagamento, marketing ou atendimento poderão armazenar ou processar dados fora do Brasil. Nessas situações, a Incoflash buscará adotar mecanismos e salvaguardas compatíveis com a LGPD e com a regulamentação aplicável, considerando a natureza do tratamento e os fornecedores envolvidos.

A Incoflash adota medidas técnicas, administrativas e organizacionais compatíveis com o porte, a natureza dos dados e os riscos do tratamento, buscando prevenir acessos não autorizados, perda, alteração, destruição, divulgação ou uso indevido.

• controle de acesso e autenticação;
• gestão de permissões e credenciais;
• proteção de conexões e sistemas, quando aplicável;
• registros, monitoramento, cópias de segurança e atualização de ambientes;
• procedimentos internos, contratos e orientação de colaboradores e prestadores.

Nenhum sistema é absolutamente seguro. Caso ocorra um incidente relevante, a Incoflash adotará medidas de contenção, investigação, correção e comunicação aos titulares e às autoridades competentes quando exigido pela legislação.

Os dados serão mantidos pelo período necessário para cumprir as finalidades desta Política, executar contratos, prestar atendimento, observar prazos fiscais, contábeis, consumeristas e regulatórios, prevenir fraudes e exercer direitos em processos administrativos, arbitrais ou judiciais.

Após o término do tratamento, os dados poderão ser eliminados, anonimizados ou conservados nas hipóteses autorizadas pela legislação. Solicitações de eliminação não impedem a manutenção de dados necessários ao cumprimento de obrigações legais, à defesa de direitos ou a outras bases legais legítimas.

Nos termos da legislação aplicável, o titular poderá solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;
• informações sobre compartilhamentos e consequências da negativa de consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, quando aplicável;
• oposição a tratamento realizado com fundamento diferente do consentimento, em caso de descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável;
• peticionamento perante a Autoridade Nacional de Proteção de Dados e outros órgãos competentes.

Como exercer os direitos

As solicitações devem ser enviadas para privacidade@incoflash.com.br, com identificação do titular, descrição do pedido e informações suficientes para localizar os dados. Para proteger o titular e evitar fraude, a Incoflash poderá solicitar confirmação de identidade ou documentos adicionais proporcionais à solicitação.

Os pedidos serão analisados e respondidos nos prazos e condições previstos na legislação e regulamentação aplicáveis. A Incoflash poderá negar ou limitar solicitações quando houver fundamento legal, impossibilidade de validação da identidade, risco a terceiros, obrigação de retenção ou proteção de segredos comercial e industrial, apresentando justificativa quando cabível.

A Incoflash poderá enviar comunicações transacionais relacionadas ao cadastro, pedido, pagamento, faturamento, entrega, segurança, suporte e pós-venda. Essas mensagens são necessárias para a operação e não possuem natureza exclusivamente promocional.

Comunicações comerciais poderão ser enviadas conforme a legislação e as preferências do titular. O recebimento poderá ser cancelado pelo link de descadastro, pela configuração disponibilizada no canal ou por solicitação ao atendimento. O cancelamento de marketing não impede o envio de mensagens operacionais necessárias.

Transações poderão ser avaliadas por ferramentas automáticas de prevenção a fraudes, risco e proteção de crédito, que consideram dados cadastrais, comportamentais e transacionais. Como resultado, um pedido poderá ser submetido a validação adicional, suspenso ou não aprovado.

Quando aplicável, o titular poderá solicitar informações e revisão da decisão pelos canais de atendimento, observados os limites relacionados à segurança, prevenção de fraudes e segredos comerciais.

O que são cookies

Cookies são pequenos arquivos ou identificadores armazenados no dispositivo ou associados à sessão do usuário. Eles podem viabilizar funções essenciais, lembrar preferências, manter o carrinho, medir desempenho, reforçar a segurança e, quando autorizado, apoiar personalização e publicidade.

Categorias que poderão ser utilizadas

Cookies próprios, de terceiros, de sessão e persistentes

Os cookies poderão ser próprios, quando definidos pela Incoflash ou pela plataforma do site, ou de terceiros, quando definidos por outro domínio ou fornecedor. Também poderão ser temporários, eliminados ao final da sessão, ou persistentes, mantidos por período determinado conforme a finalidade.

A relação individualizada de cookies, fornecedores, finalidades e prazos poderá variar conforme as ferramentas ativas no site. Quando disponível, essa relação poderá ser consultada no painel de preferências de cookies.

Consentimento e preferências

Quando o tratamento depender de consentimento, o site poderá apresentar um banner ou painel com opções para aceitar, recusar cookies não necessários ou gerenciar categorias. A recusa de cookies não essenciais não deverá impedir as funções principais da loja, embora recursos de personalização, análise ou conteúdo incorporado possam ficar limitados.

O usuário poderá rever suas escolhas pelo painel de preferências disponibilizado no site, quando existente, ou pelas configurações do navegador. A exclusão ou o bloqueio de cookies necessários poderá comprometer login, carrinho, segurança, checkout e outras funcionalidades essenciais.

Configurações do navegador

A maioria dos navegadores permite visualizar, bloquear ou excluir cookies. As opções variam conforme o navegador e o dispositivo. O gerenciamento pelo navegador é complementar e não substitui os mecanismos de preferência oferecidos pelo site, quando aplicáveis.

O site poderá conter links, integrações ou conteúdos de terceiros. A Incoflash não controla as práticas de privacidade desses ambientes. Ao acessá-los, o usuário deve consultar as políticas e configurações do respectivo fornecedor.

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas, operacionais ou nos serviços. A versão vigente será publicada no site com a data de atualização. Alterações relevantes poderão ser comunicadas por aviso no site ou pelos canais cadastrados, quando apropriado.

• Privacidade e proteção de dados: privacidade@incoflash.com.br
• Trocas, garantia e pós-venda: sac@incoflash.com.br
• Atendimento comercial: vendas@incoflash.com.br

Esta Política é interpretada de acordo com a legislação brasileira, especialmente a Lei Geral de Proteção de Dados Pessoais - LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990), o Decreto do Comércio Eletrônico (Decreto nº 7.962/2013) e as normas e orientações da Autoridade Nacional de Proteção de Dados.