Política de Privacidade e Proteção de Dados Pessoais

A presente Política de Privacidade regula o tratamento de dados pessoais realizado pela HGFULL ("Empresa" ou "nós"), no âmbito do seu e-commerce oficial (https://www.hgfullimports.com/) e das suas integrações tecnológicas internas de catalogação e publicação audiovisual.

Este documento foi elaborado em estrita observância à Constituição da República Federativa do Brasil de 1988 (art. 5º, incisos X e LXXIX), à Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018 — "LGPD"), ao Marco Civil da Internet (Lei nº 12.965/2014) e às Políticas para Desenvolvedores dos Serviços de API do Google e do YouTube.

1. CONTROLADORA DOS DADOS E CONTATO A controladora dos dados tratados no âmbito deste sítio e de suas ferramentas operacionais é a HGFULL. Para o exercício de direitos previstos na LGPD ou esclarecimentos para auditoria, entre em contato:

• Empresa: HGFULL
• E-mail institucional de contato: hgfullimports@gmail.com
• Sítio oficial: https://www.hgfullimports.com/

2. PRINCÍPIOS APLICÁVEIS Todas as atividades de tratamento observam estritamente os princípios do art. 6º da LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

3. TRATAMENTO DE DADOS NO E-COMMERCE No funcionamento da loja virtual, tratamos apenas os dados essenciais para o cumprimento das obrigações legais e execução dos contratos de compra e venda (art. 7º, II e V da LGPD): a) Dados Cadastrais e Faturamento: Nome completo, CPF, endereço físico de entrega, telefone e e-mail para faturamento e logística de entrega. b) Dados de Transação: Informações de pagamento processadas diretamente por adquirentes e gateways credenciados na plataforma Tray, sem retenção de dados sensíveis de pagamento em servidores locais. c) Registros de Conexão: Endereço IP, data e hora de acesso, em cumprimento ao art. 15 da Lei nº 12.965/2014.

4. INTEGRAÇÃO COM SERVIÇOS DE API DO YOUTUBE (CLÁUSULAS ESPECÍFICAS DE AUDITORIA) A HGFULL utiliza uma aplicação interna de automação integrada aos Serviços de API do YouTube (YouTube Data API v3). A integração tem por objetivo exclusivo publicar vídeos e demonstrações audiovisuais dos relógios e produtos comercializados no canal institucional da empresa, gerando códigos de incorporação (embed) para as fichas técnicas de produtos no catálogo online.

4.1. Escopos e Dados Acessados: A aplicação solicita unicamente o escopo estritamente necessário para publicação audiovisual (https://www.googleapis.com/auth/youtube.upload). A ferramenta NÃO coleta, NÃO lê, NÃO rastreia, NÃO armazena e NÃO compartilha dados pessoais de visitantes ou espectadores do YouTube, tais como histórico de exibição, comentários, listas pessoais de reprodução, e-mails de usuários ou análises de audiência. 4.2. Armazenamento Seguro de Credenciais: Tokens de acesso e chaves de autorização OAuth 2.0 são armazenados em ambiente técnico seguro e restrito a colaboradores autorizados da HGFULL. Nenhuma credencial é compartilhada, comercializada ou transferida a terceiros. 4.3. Conformidade com Termos do Google/YouTube: Esta ferramenta utiliza os Serviços de API do YouTube. Ao utilizar nosso sítio e visualizar conteúdos audiovisuais integrados, os usuários e operadores declaram ciência e concordância com:

• Os Termos de Serviço do YouTube: https://www.youtube.com/t/terms
• A Política de Privacidade do Google: https://policies.google.com/privacy 4.4. Uso Limitado e Vedação à Venda de Dados: Em conformidade com a Google API Services User Data Policy, a HGFULL não comercializa dados obtidos via APIs do Google, tampouco os utiliza para veiculação de anúncios direcionados ou alimentação de modelos genéricos de inteligência artificial. 4.5. Revogação de Acesso: O acesso concedido via OAuth pode ser revogado a qualquer tempo pelo proprietário da Conta Google através da página de permissões de segurança: https://myaccount.google.com/permissions.

5. DIREITOS DOS TITULARES DE DADOS (ART. 18 DA LGPD) O titular de dados pessoais pode requerer a qualquer momento: confirmação de tratamento, acesso aos dados, correção de inconsistências, eliminação de dados tratados sob consentimento, portabilidade e revogação de consentimento através do nosso canal de contato.

6. SEGURANÇA DA INFORMAÇÃO A HGFULL adota certificados criptográficos SSL/TLS (HTTPS) em todo o domínio e políticas de restrição de acessos administrativos.

7. ATUALIZAÇÕES Esta Política poderá sofrer atualizações periódicas de adequação técnica ou legal. Eventuais litígios serão dirimidos perante o foro competente da legislação brasileira.