Política de privacidade

1. Quem cuida dos seus dados (controlador)

A controladora dos seus dados pessoais é a Wanderson Costa de Souza LTDA, empresa que usa o nome Souza Costa Carpintaria. É ela quem decide como os dados são usados e responde por eles.

• Razão social: Wanderson Costa de Souza LTDA
• Nome usado no site: Souza Costa Carpintaria
• CNPJ: 47.154.375/0001-70
• Endereço: [PREENCHER endereço oficial, pergunta 25], Betim (MG)
• E-mail: souzacostacarpintaria@gmail.com
• Telefone e WhatsApp: (31) 9 9252-7139, de segunda a sexta, das 9h às 18h

2. Quais dados pessoais recebemos

Recebemos os dados que você mesmo envia no formulário e no WhatsApp, os dados da obra quando você contrata e, se você aceitar, dados de medição das visitas ao site.

Formulários de estimativa e de orçamento

Os formulários pedem o seu nome, o seu WhatsApp com DDD, a cidade e, se você quiser, onde vai o pergolado. O da página de contato também pede o serviço de interesse e aceita, se você quiser, as medidas aproximadas e uma mensagem. Os dois registram que você marcou a caixa de concordância. Os dados passam por uma função do serviço de hospedagem do site e seguem para a equipe de atendimento [A CONFIRMAR para onde a função encaminha os dados, como e-mail, planilha ou WhatsApp, e onde eles ficam guardados].

Conversa pelo WhatsApp

No WhatsApp, recebemos o seu número, o nome do seu perfil e o que você mandar: mensagens, medidas aproximadas, fotos do espaço e, para a visita técnica, o endereço da obra. Fora do horário comercial, quem responde é uma atendente virtual com inteligência artificial [A CONFIRMAR nome da ferramenta e do fornecedor].

Proposta, contrato e obra

Se você seguir com a obra, usamos os dados necessários para a proposta em PDF, o contrato, a nota fiscal e a garantia [A CONFIRMAR lista exata, por exemplo CPF ou CNPJ, endereço da obra e e-mail]. O pagamento no cartão é feito por uma empresa de pagamentos [A CONFIRMAR qual], e o número do cartão não fica com a Souza Costa [A CONFIRMAR].

Cookies de medição

Se você aceitar no aviso de cookies, o Google Analytics 4 registra como o site é usado: páginas vistas, origem da visita, tipo de aparelho, cidade aproximada e um identificador do navegador. Sem o aceite, esses cookies não são usados [A CONFIRMAR após a implantação]. Os detalhes estão na política de cookies do site.

Dados de navegação

Para entregar as páginas, o serviço de hospedagem recebe dados técnicos de cada acesso, como endereço IP, navegador, data e hora. Eles servem para manter o site no ar e protegê-lo contra ataques [A CONFIRMAR se esses registros são guardados e por quanto tempo].

Não pedimos dados sensíveis, como saúde, religião ou biometria, e pedimos que você não os envie. O site é feito para adultos que contratam obras, não para crianças.

3. Para que usamos os dados e com qual base legal

Usamos os dados para responder ao seu pedido, fazer a obra, cumprir a lei e medir o site, e cada uso tem uma base legal do art. 7º da LGPD.

A caixa de concordância do formulário

A caixa registra que você pediu para receber a estimativa pelo WhatsApp. Sem ela marcada, o formulário não é enviado; nesse caso, você pode pedir a estimativa por telefone.

Fotos da sua obra

Fotos da sua obra só vão para o site e para as redes sociais da Souza Costa com a sua autorização [A CONFIRMAR como a autorização é pedida e registrada].

4. Com quem compartilhamos os dados

Compartilhamos só o necessário com os fornecedores e parceiros que fazem o site, o atendimento e a obra funcionarem. A Souza Costa não vende dados pessoais.

• Cloudflare: hospeda o site e a função que recebe o formulário.
• Google: recebe os dados de medição do Google Analytics 4, só se você aceitar os cookies. O Google Search Console mostra à empresa apenas dados somados das buscas e não recebe os dados do formulário.
• Meta (WhatsApp): transmite as conversas [A CONFIRMAR se a empresa usa o WhatsApp Business comum ou a API oficial].
• Fornecedor da atendente virtual com inteligência artificial: lê e responde as mensagens fora do horário [A CONFIRMAR nome do fornecedor].
• Montadores parceiros e engenheiro parceiro: recebem o nome, o endereço e o telefone de contato para montar o pergolado e, quando o condomínio exigir, emitir a ART.
• Contabilidade e empresa de pagamentos: recebem os dados da nota fiscal e do pagamento [A CONFIRMAR quais empresas].
• Autoridades públicas: só quando a lei ou uma ordem judicial exigir.

Os links para Instagram, Facebook, YouTube e avaliações do Google levam a sites de outras empresas, com regras próprias de privacidade. O mapa do Google na página de contato só carrega se você clicar em "Ver no mapa"; a partir daí, o Google recebe os dados da sua visita ao mapa.

5. Transferência de dados para fora do Brasil

Parte dos dados pode ser guardada fora do Brasil, porque Cloudflare, Google e Meta usam servidores em outros países. Essa transferência segue o art. 33 da LGPD [A CONFIRMAR com o jurídico o mecanismo usado, por exemplo as cláusulas-padrão da Resolução CD/ANPD nº 19/2024 aceitas pelos fornecedores].

6. Por quanto tempo guardamos os dados

Guardamos cada dado só pelo tempo necessário para a finalidade dele ou pelo prazo que a lei exige. Depois, os dados são apagados ou anonimizados, salvo nos casos do art. 16 da LGPD.

• Pedido de estimativa que não virou contrato: [PREENCHER prazo; sugestão: até 12 meses depois do último contato].
• Conversas no WhatsApp: [PREENCHER prazo e rotina de limpeza].
• Proposta, contrato e nota fiscal: durante a garantia de 1 ano e pelos prazos das leis fiscais, civis e de defesa do consumidor [A CONFIRMAR prazos com o contador e o jurídico].
• Dados de medição do Google Analytics 4: [A CONFIRMAR configuração da conta, 2 ou 14 meses].
• Registros de acesso ao site: [A CONFIRMAR].
• Escolha no aviso de cookies: fica no seu navegador até você apagar os dados do site.

7. Seus direitos como titular dos dados

Você pode pedir a qualquer momento, sem custo, para saber se tratamos os seus dados, ver, corrigir ou apagar esses dados. O art. 18 da LGPD garante estes direitos:

1. confirmar se a Souza Costa trata dados seus;
2. acessar os seus dados;
3. corrigir dados incompletos, errados ou desatualizados;
4. pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
5. pedir a portabilidade dos dados para outro fornecedor;
6. pedir a eliminação dos dados tratados com o seu consentimento;
7. saber com quem compartilhamos os seus dados;
8. saber o que acontece se você não der o consentimento;
9. revogar o consentimento a qualquer momento.

Você também pode se opor a um tratamento feito por legítimo interesse, quando ele não seguir a lei.

Como fazer o pedido

Mande o pedido para souzacostacarpintaria@gmail.com ou pelo WhatsApp (31) 9 9252-7139. Podemos pedir uma informação para confirmar que o pedido é seu. A confirmação simples sai na hora; a resposta completa sai em até 15 dias, como manda o art. 19 da LGPD.

Se não ficar satisfeito, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd, ou no Procon.

8. Como protegemos os seus dados

Usamos medidas técnicas e de organização para proteger os dados contra acesso indevido, perda e vazamento. O site funciona só com conexão segura (HTTPS), e o acesso aos dados fica com quem precisa deles para atender você [A CONFIRMAR quem tem acesso e com qual senha ou dispositivo].

Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano relevante, avisamos você e a ANPD, como manda o art. 48 da LGPD.

9. Encarregado pelo tratamento de dados e canal do titular

O encarregado é a pessoa que recebe os seus pedidos e fala com a ANPD em nome da empresa: [PREENCHER nome e e-mail do encarregado].

[A CONFIRMAR com o jurídico: se a empresa se enquadrar como agente de tratamento de pequeno porte, a Resolução CD/ANPD nº 2/2022 dispensa a indicação do encarregado, mas o canal de atendimento continua obrigatório.] Enquanto isso, o canal do titular é o e-mail souzacostacarpintaria@gmail.com e o WhatsApp (31) 9 9252-7139.

10. Atualizações desta política

Esta política muda quando a lei, o site ou as ferramentas mudarem, e a data no topo da página mostra a versão em vigor. Se a mudança afetar o uso dos dados, avisamos no site e, quando a lei exigir, pedimos de novo o seu consentimento.

Veja também os termos de uso do site e a política de cookies.

Texto modelo. Esta política é um modelo preparado a partir dos dados do projeto e precisa de revisão jurídica antes de ser publicada. Os trechos marcados com [PREENCHER] e [A CONFIRMAR] devem ser resolvidos antes de o site ir ao ar.