Política de Privacidade

Esta política é do Encaixou, negócio de organização física sob medida com produção própria em Curitiba/PR. Somos o controlador dos dados pessoais tratados neste site e na conta de cliente, ou seja, quem decide como e por que eles são tratados.

Aplica-se a todas as pessoas que visitam o site, preenchem o formulário de contato, criam conta, pedem orçamento ou fazem pedido. Ela complementa os Termos de Uso: os Termos tratam das regras de uso do serviço; esta política trata dos seus dados pessoais.

Esta política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).

• Dado pessoal: informação que identifica ou pode identificar uma pessoa.
• Titular: você, a pessoa a quem os dados se referem.
• Tratamento: qualquer operação com dados: coletar, guardar, usar, compartilhar, excluir.
• Operador: empresa que trata dados em nosso nome, seguindo nossas instruções (por exemplo, o provedor do banco de dados).

• Contato inicial (formulário da página inicial): nome, WhatsApp, e-mail, cidade e medidas do espaço.
• Conta: nome, e-mail, senha, telefone e, se você quiser, endereço.
• Orçamento: medidas do espaço em milímetros, tipo de uso e observações que você escrever.
• Endereço de entrega: nome de quem recebe, CEP, rua, número, complemento, bairro, cidade e estado, informados quando você faz um pedido. Ficam salvos na sua conta para os próximos pedidos, e cada pedido guarda uma cópia do endereço usado.
• Registro de consentimento: o texto que você aceitou, a versão desta política e a data e hora do aceite.

• Dados técnicos: endereço IP, informações do navegador (user agent) e, quando você chega por um link de campanha, a origem desse link (parâmetros UTM).
• Registros de acesso: data e hora de acesso com o IP, que o Marco Civil da Internet (art. 15) nos obriga a guardar.
• Cookies e tecnologias semelhantes: de sessão, de análise de uso e de publicidade, conforme a cláusula 8.

Não coletamos CPF, RG, dados de cartão ou bancários, nem dados pessoais sensíveis (origem racial ou étnica, religião, opinião política, saúde, vida sexual, dados genéticos ou biométricos). Não acessamos sua lista de contatos, câmera ou localização precisa. Não fazemos login por redes sociais.

Se no futuro precisarmos de algum desses dados (por exemplo, CPF para emitir nota fiscal ou dados para pagamento online), esta política será atualizada antes e você será avisado.

Cookies são pequenos arquivos que o site grava no seu navegador. Pixels são trechos de código que registram ações na página (por exemplo, a visita a uma página ou o envio de um formulário). Usamos três categorias:

Cookies de análise e de publicidade só são carregados depois que você autoriza no aviso de cookies exibido na primeira visita. Recusar não impede o uso do site. Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé, e também apagar ou bloquear cookies nas configurações do navegador.

Esses cookies coletam identificadores do navegador e dados de navegação, não o conteúdo dos formulários: medidas, endereço, telefone e e-mail não são enviados ao Google nem à Meta.

O Google e a Meta tratam esses dados também conforme as próprias políticas e podem combiná-los com informações que já têm sobre você nas contas deles. Para controlar isso diretamente, use as configurações de anúncios da sua conta Google e da sua conta Meta, ou o complemento de desativação do Google Analytics para navegadores.

Os cookies de análise e publicidade duram pelo prazo definido por cada fornecedor (em geral, de alguns meses a 2 anos) ou até você apagá-los ou retirar a autorização.

Só tratamos dados com uma finalidade definida e uma base legal da LGPD (art. 7º):

• Não vendemos nem alugamos seus dados.
• Não usamos para anúncios o que você informa nos formulários (medidas, endereço, telefone, e-mail). Publicidade usa só dados de navegação, e só com sua autorização.
• Não tomamos decisões automatizadas que afetem seus interesses nem montamos perfil de comportamento para fins que afetem você. O preço do orçamento é calculado a partir das medidas e opções que você escolhe, com a mesma tabela para todos.

Se quisermos usar seus dados para uma finalidade que não esteja nesta política, avisaremos antes e, quando a lei exigir, pediremos seu consentimento.

Compartilhamos dados só com quem precisa deles para o serviço funcionar, e só o necessário:

• Supabase: hospedagem do banco de dados e da autenticação, com infraestrutura na região de São Paulo.
• Cloudflare: entrega e proteção do site e verificação antirrobô (Turnstile) nos formulários de cadastro, login, recuperação de senha e pedido. Recebe seu endereço IP e dados técnicos do navegador, sem cookies de rastreamento.
• Google (Google Analytics): dados de navegação, para estatísticas de uso, se você autorizar.
• Meta (Meta Pixel): dados de navegação, para medir e direcionar anúncios no Facebook e no Instagram, se você autorizar.
• WhatsApp (Meta): para conversar com você, quando o contato acontece por lá.
• Transportadora (por exemplo, os Correios): nome de quem recebe e endereço de entrega, para entregar o pedido.
• Autoridades: quando houver obrigação legal ou ordem judicial (cláusula 13).

Esses fornecedores têm suas próprias políticas de privacidade, que recomendamos consultar. Quando atuam como operadores, tratam os dados conforme nossas instruções e a LGPD.

Podemos fornecer dados a autoridades públicas apenas quando houver obrigação legal, requisição de autoridade competente ou ordem judicial, e limitados ao que foi pedido.

Alguns fornecedores, como o Google e a Meta (Google Analytics, Meta Pixel e WhatsApp), são empresas estrangeiras e podem processar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD, como cláusulas contratuais padrão de proteção de dados, a necessidade para executar o serviço que você pediu ou, no caso dos cookies de análise e publicidade, o seu consentimento específico, dado depois de informado sobre essa transferência.

Se o Encaixou for vendido, incorporado ou passar por reorganização, os dados poderão ser transferidos ao sucessor, que fica obrigado a respeitar esta política. Você será avisado.

Ao sair do nosso site por um link (por exemplo, para o WhatsApp), você passa a seguir a política de privacidade daquele serviço, pela qual não respondemos.

• Conta, orçamentos e endereços: enquanto sua conta estiver ativa, ou até você pedir a exclusão. Após a exclusão, mantemos só um registro anônimo de que o pedido foi atendido.
• Cópia de endereço em um pedido: segue o prazo do pedido.
• Contato inicial: até o contato ser concluído ou até você pedir a exclusão.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
• Dados fiscais, quando houver venda: pelo prazo exigido pela legislação tributária.

Ao fim do prazo, os dados são excluídos ou anonimizados. Só podemos mantê-los além disso nas hipóteses do art. 16 da LGPD, como cumprimento de obrigação legal ou uso exclusivo nosso de dados anonimizados.

• Dados trafegam com criptografia (HTTPS).
• O acesso ao banco é controlado por linha: cada pessoa só enxerga os próprios dados.
• Senhas são guardadas com hash pelo provedor de autenticação; nem nós temos acesso a elas.
• Chaves de acesso administrativo ficam só no servidor e nunca no navegador.

Nenhum sistema na internet é totalmente invulnerável, mas adotamos as medidas técnicas e administrativas razoáveis para proteger seus dados de acesso não autorizado, perda ou alteração (LGPD, art. 46).

Se ocorrer um incidente que possa causar risco ou dano relevante a você, comunicaremos a você e à Autoridade Nacional de Proteção de Dados (ANPD), informando o que aconteceu, quais dados foram afetados e o que estamos fazendo (LGPD, art. 48).

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• receber seus dados em formato aberto (portabilidade);
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• saber o que acontece se você não der consentimento;
• revogar o consentimento, inclusive o dos cookies de análise e publicidade;
• reclamar à ANPD ou a órgãos de defesa do consumidor.

• Na sua conta, em Privacidade e dados: ver o que temos, baixar tudo em arquivo (JSON) e excluir a conta.
• Na sua conta, em Meus dados: corrigir dados e desmarcar o envio de novidades.
• No rodapé do site, em Preferências de cookies: autorizar ou retirar a autorização para cookies de análise e publicidade.
• Sem conta (contato inicial) ou para qualquer outro pedido: pelo canal de privacidade: o canal de privacidade indicado na cláusula 22 (em definição).

Respondemos de imediato de forma simplificada ou, se você pedir a declaração completa, em até 15 dias (LGPD, art. 19). Podemos pedir informações para confirmar que o pedido é seu. A revogação do consentimento não afeta o que foi feito antes dela, e alguns dados podem ser mantidos quando a lei exigir (cláusula 17).

Canal de privacidade em definição.

• Informar dados verdadeiros e mantê-los atualizados, especialmente o endereço de entrega.
• Manter sua senha em sigilo e não compartilhá-la. Nunca pediremos sua senha por WhatsApp, e-mail ou telefone.
• Avisar a gente se suspeitar de uso indevido da sua conta.
• Não informar dados de outras pessoas sem autorização delas.

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse caso, os dados serão excluídos.

Podemos atualizar esta política por mudança no serviço ou na lei. A versão vigente é a 2026-10-03, indicada no topo desta página. Mudanças relevantes, como nova finalidade ou novo tipo de dado, serão avisadas a quem tem conta antes de valerem e, quando a base legal for o consentimento, pediremos um novo aceite.

Esta política segue a lei brasileira. Eventuais conflitos podem ser levados ao foro do seu domicílio, como garante o Código de Defesa do Consumidor (art. 101, I).