Legal · LGPD

Política de Privacidade

v0 — Pendente revisão jurídica

Este texto é um rascunho estrutural enquanto aguardamos a revisão final pelo nosso jurídico. Os fluxos de dados descritos abaixo refletem honestamente o que o site faz hoje — apenas a redação será polida em versão futura.

1. Quem somos

Esta Política descreve como a Bretda Atelier (CNPJ 54.670.686/0001-57, sediada em Santa Catarina/SC) trata os dados pessoais coletados em seu site oficial, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

2. Dados que coletamos

Coletamos apenas o necessário para responder ao seu interesse:

  • Formulário de contato e encomenda particular: nome, email, telefone, mensagem e especificações técnicas que você opte por compartilhar.
  • Configurador (Save-as-PDF): email, escolhas de configuração da sua mesa e, mediante consentimento granular separado, um identificador de evento (apenas email em formato hash) compartilhado com a Meta para mensuração de campanha.
  • Newsletter Cartas do Atelier: apenas o email informado e um token aleatório usado para confirmar a inscrição e permitir descadastramento.
  • Dados técnicos automáticos: endereço IP e user-agent, registrados apenas em logs de auditoria (LGPD) associados a hashes (sha256) do email — não armazenamos seu email em texto claro nos logs.

3. Finalidades

  • Responder ao seu pedido de orçamento, encomenda particular ou contato comercial via curador.
  • Enviar a newsletter editorial “Cartas do Atelier”, no máximo uma vez por mês, exclusivamente para quem confirmou a inscrição via double opt-in.
  • Manter trilha de auditoria (LGPD) das aceitações de consentimento, em forma pseudonimizada (hashes).
  • Mensurar campanhas de marketing digital (Meta Conversions API) apenas quando o usuário consentir explicitamente, de forma granular.

4. Base legal

O tratamento de dados pessoais pela Bretda se baseia em:

  • Consentimento livre e informado (art. 7º, I, LGPD) — para envio da newsletter e para o evento de mensuração de campanha.
  • Execução de procedimentos preliminares a contrato (art. 7º, V, LGPD) — para os formulários de contato e encomenda particular, onde o lead solicita explicitamente um retorno comercial.
  • Legítimo interesse (art. 7º, IX, LGPD) — para registros mínimos de auditoria que comprovam o consentimento dado.

5. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com fornecedores estritamente necessários à operação do site:

  • Resend (envio transacional de emails) — recebe seu email para entregar a confirmação da newsletter ou o dossiê em PDF.
  • Vercel (hospedagem) — armazena temporariamente logs de aplicação, incluindo entradas de auditoria pseudonimizadas.
  • Meta Platforms Inc. (Conversions API) — apenas se você consentir explicitamente; recebe um identificador de evento contendo seu email em formato hash, sem dados pessoais adicionais e sem valor monetário.

6. Retenção

Mantemos seus dados pelo tempo mínimo necessário para a finalidade. Inscrições de newsletter persistem enquanto você não se descadastrar. Pedidos de contato e encomenda persistem pelo tempo da tratativa comercial e, depois, em arquivo jurídico pelo prazo legal de prescrição.

7. Seus direitos

Você pode, a qualquer momento:

  • Pedir confirmação da existência de tratamento;
  • Acessar e corrigir seus dados;
  • Solicitar a exclusão (apagamento);
  • Revogar consentimentos previamente dados;
  • Solicitar a portabilidade dos dados;
  • Descadastrar-se da newsletter via link no rodapé de cada email.

8. Encarregado (DPO) e contato

Para exercer qualquer direito acima, ou em caso de dúvidas sobre esta Política, escreva para contato@bretda.com.br.

O encarregado pelo tratamento (DPO) será nomeado e divulgado nesta página em atualização futura.

9. Atualizações

Esta Política pode ser revisada para refletir mudanças em fluxos de dados ou exigências legais. A versão vigente é sempre a publicada nesta URL.

Última atualização: 1 de maio de 2026.