Legal · LGPD
Política de Privacidade
v0 — Pendente revisão jurídica
Este texto é um rascunho estrutural enquanto aguardamos a revisão final pelo nosso jurídico. Os fluxos de dados descritos abaixo refletem honestamente o que o site faz hoje — apenas a redação será polida em versão futura.
1. Quem somos
Esta Política descreve como a Bretda Atelier (CNPJ 54.670.686/0001-57, sediada em Santa Catarina/SC) trata os dados pessoais coletados em seu site oficial, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
2. Dados que coletamos
Coletamos apenas o necessário para responder ao seu interesse:
- Formulário de contato e encomenda particular: nome, email, telefone, mensagem e especificações técnicas que você opte por compartilhar.
- Configurador (Save-as-PDF): email, escolhas de configuração da sua mesa e, mediante consentimento granular separado, um identificador de evento (apenas email em formato hash) compartilhado com a Meta para mensuração de campanha.
- Newsletter Cartas do Atelier: apenas o email informado e um token aleatório usado para confirmar a inscrição e permitir descadastramento.
- Dados técnicos automáticos: endereço IP e user-agent, registrados apenas em logs de auditoria (LGPD) associados a hashes (sha256) do email — não armazenamos seu email em texto claro nos logs.
3. Finalidades
- Responder ao seu pedido de orçamento, encomenda particular ou contato comercial via curador.
- Enviar a newsletter editorial “Cartas do Atelier”, no máximo uma vez por mês, exclusivamente para quem confirmou a inscrição via double opt-in.
- Manter trilha de auditoria (LGPD) das aceitações de consentimento, em forma pseudonimizada (hashes).
- Mensurar campanhas de marketing digital (Meta Conversions API) apenas quando o usuário consentir explicitamente, de forma granular.
4. Base legal
O tratamento de dados pessoais pela Bretda se baseia em:
- Consentimento livre e informado (art. 7º, I, LGPD) — para envio da newsletter e para o evento de mensuração de campanha.
- Execução de procedimentos preliminares a contrato (art. 7º, V, LGPD) — para os formulários de contato e encomenda particular, onde o lead solicita explicitamente um retorno comercial.
- Legítimo interesse (art. 7º, IX, LGPD) — para registros mínimos de auditoria que comprovam o consentimento dado.
5. Compartilhamento
Não vendemos seus dados. Compartilhamos apenas com fornecedores estritamente necessários à operação do site:
- Resend (envio transacional de emails) — recebe seu email para entregar a confirmação da newsletter ou o dossiê em PDF.
- Vercel (hospedagem) — armazena temporariamente logs de aplicação, incluindo entradas de auditoria pseudonimizadas.
- Meta Platforms Inc. (Conversions API) — apenas se você consentir explicitamente; recebe um identificador de evento contendo seu email em formato hash, sem dados pessoais adicionais e sem valor monetário.
6. Retenção
Mantemos seus dados pelo tempo mínimo necessário para a finalidade. Inscrições de newsletter persistem enquanto você não se descadastrar. Pedidos de contato e encomenda persistem pelo tempo da tratativa comercial e, depois, em arquivo jurídico pelo prazo legal de prescrição.
7. Seus direitos
Você pode, a qualquer momento:
- Pedir confirmação da existência de tratamento;
- Acessar e corrigir seus dados;
- Solicitar a exclusão (apagamento);
- Revogar consentimentos previamente dados;
- Solicitar a portabilidade dos dados;
- Descadastrar-se da newsletter via link no rodapé de cada email.
8. Encarregado (DPO) e contato
Para exercer qualquer direito acima, ou em caso de dúvidas sobre esta Política, escreva para contato@bretda.com.br.
O encarregado pelo tratamento (DPO) será nomeado e divulgado nesta página em atualização futura.
9. Atualizações
Esta Política pode ser revisada para refletir mudanças em fluxos de dados ou exigências legais. A versão vigente é sempre a publicada nesta URL.
Última atualização: 1 de maio de 2026.