2MT MOTORSPORTS LTDA
Versão 1.4 · Última atualização: 5 de novembro de 2026 · Vigência a partir da data de sua publicação
1. APRESENTAÇÃO E ÂMBITO DE APLICAÇÃO
1.1. Esta Política de Privacidade ("Política") descreve como a 2MT MOTORSPORTS LTDA ("2MT" ou "nós") trata os dados pessoais de clientes, potenciais clientes e visitantes ("titular" ou "você") no site 2mtmotorsports.com.br, na loja virtual, no atendimento por WhatsApp e nos demais canais oficiais de mensagem, em observância à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD"), à Lei nº 12.965/2014 (Marco Civil da Internet, "MCI"), à Lei nº 8.078/1990 (Código de Defesa do Consumidor, "CDC") e ao Decreto nº 7.962/2013.
1.2. Este documento cumpre o dever de informação ao titular previsto no art. 9º da LGPD e observa os princípios do art. 6º, em especial os de finalidade, adequação, necessidade, livre acesso, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas.
1.3. Esta Política não se aplica a sites, aplicativos ou serviços de terceiros acessados por links disponíveis em nossos canais, que se regem por suas próprias políticas.
2. CONTROLADOR E CANAIS DE CONTATO
2.1. Controlador (art. 5º, VI, da LGPD): 2MT MOTORSPORTS LTDA, sociedade empresária limitada, inscrita no CNPJ sob o nº 31.615.514/0001-85, com sede na Rua Alfredo Sell, s/n, Centro, Rancho Queimado/SC, CEP 88470-000.
2.2. Canal de atendimento ao titular: e-mail contato@2mtmotorsports.com.br, com o assunto "Privacidade/LGPD", ou WhatsApp +1 407-276-9927, com atendimento humano de segunda a sexta-feira, das 9h às 17h.
2.3. Encarregado pelo tratamento de dados pessoais (art. 5º, VIII, e art. 41 da LGPD): Edson Luiz, e-mail edson@2mtmotorsports.com.br.
3. DEFINIÇÕES
3.1. Os termos "dado pessoal", "dado pessoal sensível", "titular", "controlador", "operador", "encarregado", "tratamento", "anonimização", "consentimento" e "transferência internacional de dados" têm o significado que lhes atribui o art. 5º da LGPD. "Pseudonimização" tem o significado do art. 13, § 4º, da LGPD.
4. DADOS PESSOAIS TRATADOS
4.1. Dados fornecidos por você no site e na loja virtual:
• nome completo, e-mail e telefone; • CPF, necessário à emissão de nota fiscal; • endereço de entrega e de cobrança; • dados do pedido: produtos, tamanhos, personalizações, valores e forma de pagamento; • informações para confecção de equipamentos sob medida ou personalizados, como medidas corporais, nome e número de competição.
4.2. Os dados de cartão são inseridos diretamente no ambiente do intermediador de pagamento. A 2MT não armazena o número completo do cartão nem o código de segurança.
4.3. Dados tratados no atendimento por WhatsApp e demais canais de mensagem:
• número de telefone, nome e foto de perfil exibidos pelo aplicativo; • conteúdo das mensagens que você envia, como textos, imagens e arquivos. Mensagens de áudio não são baixadas, transcritas nem processadas pelo assistente de inteligência artificial: o assistente pede que a mensagem seja enviada em texto ou, se necessário, encaminha a conversa a um atendente; • informações fornecidas para recomendação de tamanho e produto, como altura, peso, medidas, modelo de motocicleta e tipo de uso (pista, track day ou estrada); • metadados da conversa: data, hora, status de entrega e leitura e identificadores técnicos das mensagens; • registro das suas preferências de comunicação, inclusive pedidos de descadastramento.
4.4. Dados coletados automaticamente na navegação: endereço IP, data e hora de acesso com referência de fuso horário (registros de acesso a aplicações de internet, art. 5º, VIII, do MCI), tipo de navegador e de dispositivo, páginas acessadas e cookies, nos termos da Seção 10.
4.5. Dados que não solicitamos: a 2MT não solicita dados pessoais sensíveis (art. 5º, II, da LGPD), como dados referentes à saúde, dados biométricos, origem racial ou étnica ou convicção religiosa, e pede que você não os envie pelos canais de atendimento. Dados referentes à saúde eventualmente enviados pelo WhatsApp são identificados por filtro automatizado, executado com o fornecedor de inteligência artificial indicado na Seção 6, e excluídos do atendimento automatizado, com eliminação imediata dos registros brutos. Esse tratamento limita-se ao estritamente necessário para impedir o uso desses dados (art. 11, II, "a", c/c arts. 6º, III, e 46 da LGPD). As medidas corporais solicitadas para a escolha de tamanho não constituem dado referente à saúde e são utilizadas exclusivamente para essa finalidade.
5. FINALIDADES E BASES LEGAIS
5.1. Tratamos dados pessoais para as finalidades abaixo, cada uma amparada na hipótese legal indicada:
• Responder dúvidas, recomendar produtos e tamanhos e prestar atendimento pré-venda, inclusive pelo assistente com inteligência artificial Principais dados: Contato, mensagens, medidas e preferências Base legal (LGPD): Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V)
• Processar pedidos, pagamentos, personalização, expedição e entrega Principais dados: Identificação, CPF, endereço, contato e dados do pedido Base legal (LGPD): Execução de contrato (art. 7º, V)
• Emitir nota fiscal e cumprir obrigações fiscais e contábeis Principais dados: Identificação, CPF, endereço e dados do pedido Base legal (LGPD): Cumprimento de obrigação legal ou regulatória (art. 7º, II)
• Atender trocas, devoluções, direito de arrependimento e garantia (CDC, arts. 18, 26 e 49) Principais dados: Contato, dados do pedido, mensagens e imagens do produto Base legal (LGPD): Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II)
• Guardar registros de acesso a aplicações (MCI, art. 15) Principais dados: Endereço IP, data e hora Base legal (LGPD): Cumprimento de obrigação legal (art. 7º, II)
• Exercer direitos em processo judicial, administrativo ou arbitral Principais dados: Dados do pedido, conversas e registros Base legal (LGPD): Exercício regular de direitos (art. 7º, VI)
• Garantir a segurança, prevenir fraudes e abusos e manter a integridade dos sistemas Principais dados: Registros técnicos e metadados Base legal (LGPD): Legítimo interesse (art. 7º, IX)
• Aprimorar o atendimento, inclusive avaliar a qualidade das respostas do assistente, e produzir estatísticas, preferencialmente com dados anonimizados ou pseudonimizados Principais dados: Mensagens e metadados Base legal (LGPD): Legítimo interesse (art. 7º, IX, c/c art. 10)
• Manter lista de supressão para respeitar pedidos de descadastramento Principais dados: Hash do número de telefone Base legal (LGPD): Legítimo interesse (art. 7º, IX)
• Enviar comunicações promocionais, lançamentos e convites para eventos Principais dados: Nome, telefone, e-mail e preferências Base legal (LGPD): Consentimento (art. 7º, I)
• Utilizar cookies não essenciais Principais dados: Identificadores de navegação Base legal (LGPD): Consentimento (art. 7º, I)
• Atender requisições de titulares e de autoridades Principais dados: Identificação, contato e teor da requisição Base legal (LGPD): Cumprimento de obrigação legal (art. 7º, II)
5.2. Quando o tratamento se fundar no legítimo interesse, a 2MT observa o art. 10 da LGPD: utiliza apenas os dados estritamente necessários, adota medidas de transparência e assegura ao titular o direito de oposição (art. 18, § 2º).
5.3. Quando o tratamento se fundar no consentimento, este poderá ser revogado a qualquer tempo, mediante manifestação expressa, por procedimento gratuito e facilitado (art. 8º, § 5º), ratificados os tratamentos realizados anteriormente.
5.4. Nos termos do art. 9º, § 3º, da LGPD, informamos com destaque que o fornecimento dos dados necessários à execução do contrato e ao cumprimento de obrigações legais é condição para a compra. A recusa em fornecê-los poderá impedir a conclusão do pedido ou do atendimento. Os direitos do titular podem ser exercidos pelos meios indicados na Seção 13.
6. ATENDIMENTO COM INTELIGÊNCIA ARTIFICIAL
6.1. Parte do atendimento pelo WhatsApp é realizada por um assistente virtual baseado em inteligência artificial, que responde dúvidas sobre produtos, tamanhos, prazos e políticas comerciais com base no catálogo e nas informações oficiais da 2MT. Você será informado de que está conversando com um assistente automatizado.
6.2. Para gerar as respostas, o conteúdo da conversa e as informações estritamente necessárias ao atendimento são processados por fornecedor de tecnologia de inteligência artificial, na qualidade de operador (Anthropic, PBC, com sede nos Estados Unidos), conforme as instruções da 2MT e os termos contratuais aplicáveis, que vedam a utilização desse conteúdo para treinamento dos modelos do fornecedor.
6.3. Atendimento humano: você pode, a qualquer momento, pedir para falar com um atendente da 2MT, escrevendo "atendente" na conversa. O pedido será encaminhado à equipe e respondido no horário de atendimento.
6.4. O assistente não toma decisões unicamente automatizadas que afetem seus interesses, como recusa de venda, concessão de crédito ou definição de perfil. As recomendações de tamanho e produto são sugestões, e a decisão de compra é sempre sua. Fica assegurado, em qualquer caso, o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 da LGPD).
6.5. Antes de concluir a compra, confira preço, disponibilidade, prazo e condições no site ou com um atendente humano.
6-A. PROVADOR VIRTUAL COM INTELIGÊNCIA ARTIFICIAL
6-A.1. O recurso "Ver em mim" gera uma simulação de como uma peça pode ficar em você, a partir de uma foto enviada por sua iniciativa. O uso é opcional e não é condição para comprar.
6-A.2. Dados tratados: a foto enviada, que pode revelar rosto, corpo e outras características, e a imagem gerada. Para limitar abusos, também tratamos um código irreversível derivado do seu endereço IP, apagado periodicamente depois do dia de uso. Registros técnicos indicam data, produto, fornecedor e versão do consentimento, sem a foto, e o aceite fica vinculado à sua conta (item 6-B).
6-A.3. Finalidade e base legal: gerar a simulação solicitada, com base no seu consentimento (art. 7º, I, da LGPD), dado antes do envio. Caso a imagem seja considerada dado pessoal sensível no caso concreto, a base é o consentimento específico e destacado (art. 11, I, da LGPD). Não usamos a foto para identificar pessoas nem para publicidade.
6-A.4. Quem pode usar: somente pessoas com 18 anos ou mais, e somente com foto da própria pessoa. É proibido enviar foto de terceiros ou de menores de idade.
6-A.5. Armazenamento: a 2MT não grava a foto nem a imagem gerada em seus sistemas. Elas permanecem no seu navegador enquanto a janela do provador estiver aberta. A imagem que você baixar é de sua responsabilidade.
6-A.6. Compartilhamento e transferência internacional: a foto e a imagem da peça são enviadas à OpenAI OpCo, LLC, nos Estados Unidos, operadora contratada para gerar a imagem, que pode usar suboperadores. Essa transferência ocorre com base no seu consentimento específico e em destaque, com informação prévia sobre o caráter internacional da operação (art. 33, VIII, da LGPD).
6-A.7. Retenção pela operadora: segundo a documentação da OpenAI, o conteúdo enviado pela API não é usado para treinar modelos e pode ser mantido por até 30 dias para monitoramento de abuso, ou por mais tempo se a lei exigir. Imagens sinalizadas como possível abuso sexual infantil podem ser retidas para análise e comunicadas às autoridades competentes.
6-A.8. Natureza do resultado: a imagem é uma simulação feita por inteligência artificial, com selo que a identifica como tal. Ela pode alterar traços, corpo, roupas e detalhes da peça, e não serve para escolher tamanho. Nenhuma decisão automatizada que afete seus direitos é tomada com base nela.
6-A.9. Seus direitos: você pode revogar o consentimento a qualquer momento, deixando de usar o recurso e fechando a janela, e exercer os direitos da seção 13 pelos canais da seção 2. A revogação não alcança o tratamento já realizado. Pedidos sobre dados retidos pela operadora serão encaminhados a ela quando for possível identificá-los.
6-B. CONTA DE CLIENTE
6-B.1. Para usar o provador virtual é preciso ter uma conta, criada com login do Google ou da Apple. A conta é gratuita, e comprar não exige conta.
6-B.2. Dados tratados: nome e e-mail informados pelo Google ou pela Apple, o identificador da sua conta nesses serviços e o número de WhatsApp informado por você. Se você escolher ocultar o e-mail na Apple, recebemos apenas o endereço de encaminhamento criado por ela. Não recebemos sua senha.
6-B.3. Finalidade e base legal: identificar você, manter a conta, liberar o provador, limitar abusos e falar com você sobre o uso dela, como execução de procedimentos a seu pedido (art. 7º, V, da LGPD). Exigimos o WhatsApp como condição para usar o provador virtual.
6-B.4. Marketing: só enviamos novidades e ofertas por e-mail e WhatsApp se você marcar a caixa própria, que vem desmarcada e não é condição para usar o site, com base no seu consentimento (art. 7º, I, da LGPD). Você pode retirá-lo a qualquer momento em Minha conta.
6-B.5. Registro de aceites: guardamos, vinculados à sua conta, a data, a versão do texto e, no provador, o produto de cada autorização, para comprovar o consentimento (art. 8º, § 2º, da LGPD).
6-B.6. Retenção e exclusão: os dados ficam guardados enquanto a conta existir. Em Minha conta você pode corrigir seus dados e excluir a conta, o que apaga o cadastro, os logins e o registro de aceites. Um código irreversível derivado do e-mail, usado para limitar abusos no provador, é apagado periodicamente depois do dia de uso. Pedidos ficam guardados à parte, pelos prazos exigidos em lei.
6-B.7. Compartilhamento: o login passa pelo Google LLC ou pela Apple Inc., conforme a sua escolha, nos termos da política de privacidade de cada um. Esses serviços podem tratar os dados fora do Brasil.
7. COMUNICAÇÕES E DESCADASTRAMENTO
7.1. Mensagens de atendimento e transacionais, como confirmação de pedido, pagamento, envio e troca, são enviadas com fundamento na execução do contrato. Integra o atendimento pré-venda, com fundamento no art. 7º, V, da LGPD, um lembrete único enviado cerca de 20 horas depois de o assistente compartilhar o link de um produto solicitado na conversa.
7.2. Mensagens promocionais, como lançamentos, ofertas e convites para eventos, somente são enviadas a quem tiver manifestado consentimento.
7.3. Para deixar de receber mensagens promocionais pelo WhatsApp, responda PARAR (ou SAIR) a qualquer momento. Por e-mail, utilize o link de descadastramento da própria mensagem ou escreva para o canal indicado na Seção 2.
7.4. Para que o descadastramento seja respeitado de forma permanente, a 2MT mantém uma lista de supressão na qual o número de telefone é armazenado apenas na forma de hash criptográfico gerado com chave secreta (pseudonimização, art. 13, § 4º, da LGPD), utilizada exclusivamente para impedir novos envios.
7.5. O descadastramento de mensagens promocionais não impede o envio das mensagens necessárias à execução de pedido em curso.
8. COMPARTILHAMENTO DE DADOS
8.1. A 2MT não comercializa dados pessoais. O compartilhamento ocorre apenas na medida do necessário às finalidades desta Política, com os seguintes operadores ou categorias de destinatários:
• Meta Platforms, Inc. e WhatsApp LLC (Plataforma WhatsApp Business / Cloud API) Finalidade: Transmissão das mensagens de atendimento e das comunicações Localização: Estados Unidos e outros países
• Anthropic, PBC Finalidade: Processamento das conversas pelo assistente com inteligência artificial Localização: Estados Unidos
• Render Services, Inc. Finalidade: Hospedagem do servidor e do banco de dados do sistema de atendimento Localização: Estados Unidos (Virgínia)
• Vercel Inc. Finalidade: Operação do site e da loja Localização: Estados Unidos
• Stripe Finalidade: Processamento de pagamentos via Pix e cartão e prevenção a fraudes Localização: Estados Unidos
• Correios Finalidade: Entrega dos pedidos Localização: Brasil e país de destino
• Escritório de contabilidade Finalidade: Escrituração e cumprimento de obrigações fiscais Localização: Brasil
8.2. Os operadores tratam os dados segundo as instruções da 2MT (art. 39 da LGPD) e respondem nos termos do art. 42 da LGPD.
8.3. Dados poderão ser fornecidos a autoridades públicas para cumprimento de obrigação legal ou regulatória, ou mediante ordem judicial (art. 7º, II e VI, da LGPD; arts. 10, § 1º, e 22 do MCI).
8.4. Em caso de operação societária, como fusão, incorporação, cisão ou alienação de estabelecimento, os dados poderão ser transferidos ao sucessor, que ficará vinculado aos termos desta Política.
9. TRANSFERÊNCIA INTERNACIONAL DE DADOS
9.1. Alguns operadores, notadamente a Meta, a Anthropic e a Render, processam ou armazenam dados fora do Brasil, em especial nos Estados Unidos.
9.2. A transferência internacional fundamenta-se nas seguintes hipóteses do art. 33 da LGPD: (a) quanto à Plataforma WhatsApp Business, nas cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024 (art. 33, II, "b"), incorporadas ao Adendo de Transferência Global de Dados do WhatsApp Business; e (b) quanto ao assistente de inteligência artificial e à hospedagem do sistema de atendimento, na necessidade da transferência para a execução de contrato ou de procedimentos preliminares a pedido do titular, para o cumprimento de obrigação legal ou regulatória e para o exercício regular de direitos (art. 33, IX, c/c art. 7º, II, V e VI).
9.3. A 2MT exige dos operadores garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previstos na LGPD.
10. COOKIES
10.1. Cookies estritamente necessários, indispensáveis ao funcionamento do site, à autenticação e à segurança, são utilizados com fundamento na execução do contrato e no legítimo interesse.
10.2. O site não utiliza cookies de publicidade ou de marketing nem ferramentas de rastreamento de terceiros. Para medir o volume de acessos e o desempenho das páginas, utilizamos o Vercel Web Analytics e o Vercel Speed Insights, que geram estatísticas agregadas sem instalar cookies no seu navegador. O carrinho de compras e a moeda de exibição escolhida ficam salvos apenas no armazenamento local do seu navegador. Na etapa de pagamento, a Stripe pode utilizar cookies próprios, necessários ao processamento e à prevenção a fraudes. Caso a 2MT venha a adotar cookies de desempenho, análise ou marketing, eles somente serão utilizados mediante consentimento, colhido por aviso de cookies no site, e esta Política será atualizada.
10.3. Você também pode bloquear ou excluir cookies nas configurações do seu navegador, o que pode afetar funcionalidades do site.
11. RETENÇÃO E ELIMINAÇÃO
11.1. Os dados pessoais são conservados pelos prazos abaixo:
• Conversas de atendimento que não resultaram em compra Prazo de conservação: 12 meses contados do último contato
• Dados de pedidos, notas fiscais e conversas relacionadas Prazo de conservação: 5 anos contados do primeiro dia do exercício seguinte (CTN, arts. 173, I, e 195, parágrafo único) e, quando necessário ao exercício regular de direitos, pelo prazo prescricional aplicável (CDC, art. 27)
• Registros de acesso a aplicações Prazo de conservação: 6 meses (MCI, art. 15), ou prazo superior se requerido por autoridade (art. 15, § 2º)
• Consentimento para comunicações promocionais Prazo de conservação: Enquanto vigente; o registro do consentimento e de sua revogação, pelo prazo necessário à comprovação (art. 8º, § 2º, da LGPD)
• Lista de supressão (hash) Prazo de conservação: Enquanto a 2MT realizar comunicações promocionais
• Conteúdo processado pelo fornecedor de inteligência artificial Prazo de conservação: Prazo limitado definido no contrato com o operador
11.2. Encerrado o tratamento, os dados serão eliminados ou anonimizados (arts. 15 e 16 da LGPD), autorizada a conservação nas hipóteses do art. 16, em especial para cumprimento de obrigação legal ou regulatória e para uso exclusivo do controlador, vedado o acesso por terceiro, desde que anonimizados.
12. SEGURANÇA DA INFORMAÇÃO E INCIDENTES
12.1. A 2MT adota medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (art. 46 da LGPD), entre elas:
• criptografia das comunicações em trânsito; • armazenamento criptografado de credenciais e tokens de integração; • pseudonimização da lista de supressão; • controle de acesso segundo o princípio do menor privilégio; • registro das operações de tratamento (art. 37 da LGPD).
12.2. Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 2MT comunicará a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e do Regulamento de Comunicação de Incidente de Segurança aprovado pela Resolução CD/ANPD nº 15/2024.
13. DIREITOS DO TITULAR
13.1. Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento e gratuitamente:
• confirmação da existência de tratamento; • acesso aos dados; • correção de dados incompletos, inexatos ou desatualizados; • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; • portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial e a regulamentação da ANPD; • eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses do art. 16; • informação sobre as entidades públicas e privadas com as quais a 2MT compartilhou dados; • informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; • revogação do consentimento.
13.2. Você também pode se opor a tratamento realizado com fundamento em hipótese diversa do consentimento, em caso de descumprimento da LGPD (art. 18, § 2º), e solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
13.3. As solicitações devem ser feitas pelos canais da Seção 2. Para sua proteção, poderemos solicitar informações que confirmem sua identidade. A confirmação de existência ou o acesso serão fornecidos em formato simplificado, imediatamente, ou por declaração clara e completa, em até 15 dias contados do requerimento (art. 19 da LGPD).
13.4. Você tem, ainda, o direito de peticionar em relação aos seus dados perante a ANPD (art. 18, § 1º) e perante os organismos de defesa do consumidor (art. 18, § 8º).
14. CRIANÇAS E ADOLESCENTES
14.1. Os canais da 2MT destinam-se a maiores de 18 anos. A compra de produtos destinados a crianças e adolescentes, inclusive equipamentos sob medida, deve ser realizada pelos pais ou responsáveis legais.
14.2. O tratamento de dados de crianças e adolescentes, como medidas para confecção de equipamentos, será realizado em seu melhor interesse (art. 14 da LGPD e Enunciado CD/ANPD nº 1/2023). Dados de crianças serão tratados com o consentimento específico e em destaque de ao menos um dos pais ou do responsável legal, quando essa for a hipótese aplicável (art. 14, § 1º).
15. ALTERAÇÕES DESTA POLÍTICA
15.1. Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias ou operacionais. A data da última atualização constará sempre no topo do documento.
15.2. Alterações relevantes serão comunicadas pelo site ou pelos canais de atendimento. Se houver mudança de finalidade incompatível com consentimento anteriormente dado, você será informado previamente e poderá revogá-lo (art. 9º, § 2º, da LGPD).
16. LEGISLAÇÃO APLICÁVEL E FORO
16.1. Esta Política é regida pela legislação da República Federativa do Brasil.
16.2. Nas relações de consumo, fica assegurado ao titular o foro do seu domicílio (art. 101, I, do CDC). Nas demais relações, fica eleito o foro da comarca da sede da 2MT.