Política de Privacidade
Esta política explica, de forma direta, como a Abittá Colchões e Estofados trata dados pessoais quando você visita este site, conversa com a loja pelo WhatsApp a partir dele ou, no caso da equipe da loja, usa o painel de edição. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem é responsável pelos seus dados
A responsável (controladora) pelos dados tratados neste site é a Abittá Colchões e Estofados, com loja em Rua 13 de Novembro, 314, Sala 04, Centro, Tijucas/SC, 88200-000.
- WhatsApp e telefone: (48) 3197-3134
O site é desenvolvido e mantido pela Vórtex, que pode ter acesso técnico aos sistemas do site para suporte e manutenção, seguindo as orientações da loja.
2. Termos usados nesta política
- Dado pessoal: informação que identifica ou pode identificar uma pessoa, como nome, telefone ou endereço IP.
- Titular: a pessoa a quem os dados se referem, como você.
- Tratamento: qualquer uso de dados, como coletar, guardar, consultar, compartilhar ou apagar.
- Controlador: quem decide como e por que os dados são tratados; aqui, a loja.
- Operador: quem trata dados em nome do controlador, como provedores de hospedagem e de banco de dados.
- ANPD: Autoridade Nacional de Proteção de Dados, órgão público que fiscaliza a LGPD.
3. Quais dados tratamos
O site é um catálogo. Ele não tem cadastro de clientes, formulário, carrinho de compras nem pagamento online.
Quando você navega pelo site
Como em qualquer site, o servidor de hospedagem registra automaticamente dados técnicos de cada acesso: endereço IP, data e hora, página acessada, tipo de navegador e de aparelho e o site de onde você veio. Hoje o site não usa cookies de análise, de publicidade ou de terceiros.
Quando você fala com a loja pelo WhatsApp
Os botões “Consultar no WhatsApp” abrem o WhatsApp com uma mensagem pronta que informa o produto e a opção que você escolheu. O site não guarda essa mensagem. Na conversa, a loja recebe o nome do seu perfil, o seu número e o que você escrever ou enviar, como o endereço para entrega ou dados para o pedido. Só peça ou envie o que for necessário para o atendimento.
Quando você abre o Instagram ou o Google Maps
Esses links levam você para fora do site. A partir daí, o tratamento dos seus dados segue as políticas da Meta (Instagram) e do Google.
Equipe da loja (painel de edição)
Para quem trabalha na loja e acessa o painel, tratamos o e-mail de acesso, a senha (guardada de forma cifrada pelo serviço de autenticação, sem que a loja consiga lê-la), a permissão de cada pessoa e os registros de acesso, como data do último login.
O que não coletamos
O site não pede CPF, dados de cartão ou de pagamento, data de nascimento nem dados pessoais sensíveis (como saúde, religião ou biometria).
4. Para que usamos e com qual base legal
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Registros técnicos de acesso (IP, data e hora, página, navegador) | Manter o site no ar, com segurança, e investigar falhas e abusos | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal de guarda de registros de acesso (art. 7º, II, e art. 15 do Marco Civil da Internet) |
| Nome do perfil, número de WhatsApp e mensagens | Responder dúvidas, fazer orçamentos, combinar visita, entrega e montagem | Procedimentos preliminares e execução de contrato, a seu pedido (art. 7º, V) |
| Dados de compras feitas com a loja | Emitir documentos fiscais e atender garantia e trocas | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| E-mail, senha e registros de acesso da equipe | Controlar quem pode editar o site | Legítimo interesse (art. 7º, IX) e execução de contrato com a equipe (art. 7º, V) |
A loja não vende dados pessoais e não toma decisões automatizadas sobre você com base neles.
5. Com quem os dados podem ser compartilhados
Para o site funcionar, usamos fornecedores que tratam dados em nome da loja (operadores):
- Vercel Inc.: hospedagem do site e registros técnicos de acesso. Os servidores que montam as páginas ficam nos Estados Unidos.
- Supabase: banco de dados do catálogo, armazenamento de fotos e vídeos, login do painel e envio dos e-mails de acesso da equipe. O banco de dados fica em São Paulo (Brasil).
- WhatsApp (Meta): quando você escolhe conversar com a loja por ele.
- Autoridades públicas: quando houver ordem judicial ou obrigação legal.
Como parte da hospedagem acontece fora do Brasil, pode haver transferência internacional de dados técnicos de acesso. Ela é feita com fornecedores que oferecem garantias contratuais de proteção de dados, como prevê o art. 33 da LGPD.
6. Armazenamento e segurança
- Todo o site funciona com conexão criptografada (HTTPS).
- O painel só pode ser usado por pessoas autorizadas pela loja, com e-mail e senha individuais; administradores podem tirar acessos a qualquer momento.
- O banco de dados tem regras de acesso que deixam o público ler apenas o catálogo publicado.
- As chaves de administração dos sistemas não ficam no navegador de quem visita o site.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, a loja comunicará a ANPD e as pessoas afetadas, como prevê o art. 48 da LGPD.
7. Por quanto tempo guardamos
Guardamos os dados só pelo tempo necessário para cada finalidade, considerando:
- o tempo do atendimento, da entrega, da montagem e da garantia do produto;
- prazos exigidos por lei, como os de documentos fiscais e o de guarda de registros de acesso;
- a defesa da loja em processos (exercício regular de direitos);
- o seu pedido de exclusão, quando não houver outro motivo legal para manter os dados.
Os acessos da equipe ao painel são apagados ou desativados quando a pessoa deixa de trabalhar com a loja. Depois desses prazos, os dados são apagados ou anonimizados.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir à loja, de graça:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
- revogação do consentimento a qualquer momento;
- oposição a tratamentos feitos sem consentimento, quando estiverem em desacordo com a lei.
Para exercer seus direitos, use os canais da seção “Como falar com a loja sobre privacidade”. Podemos pedir informações para confirmar que o pedido é seu. Você também pode apresentar reclamação à ANPD pelo site gov.br/anpd.
9. Cookies e armazenamento no navegador
Cookies e o armazenamento local são pequenos arquivos que um site guarda no seu navegador para lembrar informações, como uma escolha que você fez.
Necessários (sempre ativos)
- Registro da sua escolha no aviso de cookies (armazenamento local “abitta-consentimento”), guardado por até 12 meses.
- No painel da loja, usado apenas pela equipe: a sessão de login e a última aba aberta.
Opcionais
Hoje o site não usa cookies opcionais (de análise, publicidade ou de terceiros). Se isso mudar, você verá um aviso para escolher antes que eles funcionem.
Você pode ver e mudar sua escolha a qualquer momento em . Também é possível apagar cookies e dados de sites nas configurações do seu navegador.
10. Crianças e adolescentes
O site é um catálogo de móveis voltado ao público adulto e não coleta dados por formulários. Pedidos e compras devem ser feitos por maiores de idade ou pelos responsáveis legais.
11. Alterações desta política
Esta política pode ser atualizada quando o site ou a forma de tratar dados mudar. A data da última atualização fica no topo da página. Se entrar uma nova ferramenta que dependa do seu consentimento, o aviso de cookies aparecerá de novo para você escolher.
12. Como falar com a loja sobre privacidade
- WhatsApp: (48) 3197-3134
- Pessoalmente: Rua 13 de Novembro, 314, Sala 04, Centro, Tijucas/SC, 88200-000 (Seg a sex, 9h às 11h30 e 13h30 às 18h · Sáb, 9h às 13h)
A loja responde em até 15 dias, prazo previsto no art. 19 da LGPD para a declaração completa.
13. Legislação aplicável
Esta política segue a legislação brasileira, em especial a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Nada nesta política limita os direitos que a lei garante a você.
