LGPD · Lei 13.709/2018

Política de privacidade

Atualizada em 02/10/2026

1. Quem cuida dos seus dados

O controlador dos dados é a Talita Castro Art Wood Ltda, CNPJ 42.770.002/0001-00, Rua Cons. Cotegipe, 660 — fundos, Belenzinho, São Paulo/SP, CEP 03058-000.

2. Cadastro de lojista: o que coletamos e para quê

O formulário “Cadastro de lojista” pede: razão social ou nome da loja, CNPJ, nome e WhatsApp de quem preenche, e-mail, CEP, número e complemento do endereço da loja, perfil (loja, arquitetura, hotelaria ou outro) e, se você quiser, WhatsApp e Instagram da loja para o público. Duas caixas opcionais, desmarcadas: autorização para mostrar a loja no “Encontre uma loja” e aceite dos avisos de pedido pelo WhatsApp.

Usamos esses dados para:

• analisar o cadastro de revenda — a venda é só no atacado, para empresas do ramo; conferimos o CNPJ;
• enviar o catálogo e a tabela de revenda;
• falar com você sobre o cadastro, pedidos, entregas e cobranças.

Sem o sistema de cadastro no ar, o formulário abre uma conversa no WhatsApp com os dados já escritos; nada é enviado antes de você tocar em “enviar” no próprio WhatsApp.

3. Base legal

• Procedimentos preliminares de contrato, a seu pedido (art. 7º, V): análise do cadastro e envio do catálogo.
• Legítimo interesse (art. 7º, IX): contato comercial com empresas cadastradas, prevenção de fraude e de cadastros falsos, proteção do site contra ataques e robôs e contagem das visitas ao site, sem identificar quem visita.
• Consentimento (art. 7º, I): mostrar a sua loja no “Encontre uma loja” e mandar os avisos automáticos de pedido pelo WhatsApp.
• Obrigação legal (art. 7º, II): emissão e guarda de notas fiscais.

4. Sua loja no “Encontre uma loja”

O site tem uma busca para o consumidor achar lojas que revendem as peças. Só aparecem lojas aprovadas que autorizaram e já têm uma compra paga — ou, antes da primeira compra, quando o ateliê escolhe “Mostrar sempre” na ficha da loja, o que ele só faz com a autorização da loja (fica registrado quem declarou e quando) —, com nome da loja, rua, número e bairro, WhatsApp e Instagram da loja — nunca CNPJ, e-mail ou razão social, nem complemento ou contato pessoal. A autorização é dada na caixa “Autorizo mostrar minha loja…” do cadastro (desmarcada por padrão), no estande da feira ou depois, no portal do lojista. Para tirar a loja do mapa quando quiser, use “Minha loja”, no portal do lojista, ou peça pelo canal do item 10.

5. Quem também recebe dados (operadores e serviços)

• RDT Softwares: mantém o site e o sistema de pedidos do ateliê, como operadora. Acessa o sistema para suporte e manutenção e pode ajudar o ateliê no dia a dia. Cada acesso da RDT fica registrado (quando, quem, qual tela e, do que ela fez, o que mudou), o ateliê recebe por e-mail cada ação dela e vê o registro a qualquer momento. Nada que a RDT faz conta como autorização ou aceite de uma loja (para o mapa ou para os avisos pelo WhatsApp). A fila desses e-mails ao ateliê guarda cada aviso por 30 dias depois de enviado. Quando uma loja pede para ser esquecida, as linhas do registro de acessos e da fila que citam a loja são apagadas na hora (fica só “lojista #número”).
• Cloudflare: hospeda o site, o protege contra ataques e robôs e conta as visitas (Web Analytics, item 6). Como em qualquer acesso a um site, recebe o endereço IP e os dados técnicos do aparelho de quem visita (navegador, página pedida, horário). Com servidores fora do Brasil.
• Hospedagem do e-mail (Hostinger) e do sistema de cadastro: guardam os arquivos, os cadastros e os registros técnicos de acesso.
• Receita Federal, pela BrasilAPI: o CNPJ informado é consultado para conferir a empresa.
• OpenStreetMap / Nominatim: o endereço da loja (CEP e número) é usado para achar a posição no mapa.
• Asaas: cobranças dos pedidos (Pix, boleto ou cartão). A conta do ateliê no Asaas é uma subconta da RDT Softwares.
• Focus NFe: emissão das notas fiscais, pela conta da RDT Softwares na Focus, em nome do ateliê.
• Meta (WhatsApp Business): avisos automáticos dos seus pedidos (link de pagamento, lembrete de vencimento, pagamento, nota fiscal e envio) pelo número oficial do ateliê — só para quem aceitou, nunca propaganda. Guardamos quando e por onde o aceite foi dado e cada aviso enviado. Para parar, responda SAIR (ou PARAR, STOP, CANCELAR) para o número de avisos, use “Minha loja” no portal do lojista ou peça ao ateliê.
• WhatsApp (Meta): também quando você escolhe falar com o ateliê ou enviar o cadastro pelo WhatsApp.
• Anthropic (modelo Claude): assistente da aba Ajuda do sistema, para tirar dúvidas de uso. Quem usa é o ateliê e, quando ajuda o ateliê, o suporte da RDT Softwares (cada pergunta da RDT aparece para o ateliê em “Acessos do suporte RDT”). O assistente só consulta, nunca muda nada nem fala com você. Recebe a pergunta e, quando ela é sobre um caso concreto, a situação do pedido, da peça ou do cadastro da loja, sempre sem e-mail, telefone, endereço, CNPJ ou razão social: a loja vai só pelo nome da loja ou, sem ele, pelo número do cadastro (“Loja #12”). Com servidores fora do Brasil. A pergunta e a resposta ficam guardadas por 90 dias; o texto de uma pergunta do ateliê só chega à RDT Softwares se o ateliê abrir um chamado de suporte com a conversa.

Alguns desses serviços podem processar dados fora do Brasil, com as garantias previstas na LGPD. Não vendemos nem alugamos dados.

6. Quem só visita o site

• Busca por CEP: o CEP digitado serve só para achar a posição e calcular a distância até as lojas, e nunca é guardado junto com quem buscou. A consulta acontece de um de dois jeitos:
  • com o sistema de pedidos do ateliê ligado ao site: o site pergunta ao sistema, que consulta o CEP na BrasilAPI (e, se preciso, no OpenStreetMap/Nominatim) e guarda só a posição de cada CEP (o CEP e o ponto no mapa), para não consultar o mesmo CEP de novo — sem nenhuma ligação com quem buscou: nem nome, nem endereço de rede (IP), nem quando;
  • sem o sistema (ou com ele fora do ar): o seu próprio navegador consulta o CEP direto na BrasilAPI e, se preciso, no OpenStreetMap/Nominatim. Esses serviços recebem o CEP e o endereço IP do seu aparelho, como em qualquer acesso a um site; o ateliê não guarda nada.
• “Usar minha localização”: só funciona se você permitir no navegador. A posição é usada no próprio navegador para calcular as distâncias e não é enviada nem guardada.
• Mapa: as imagens do mapa vêm dos servidores do OpenStreetMap, que recebem o endereço IP do seu aparelho, como em qualquer acesso a um site.
• Contagem de visitas: o Cloudflare Web Analytics conta as visitas e as páginas vistas — o endereço da página, de onde você chegou (por exemplo, uma busca ou o Instagram), o tipo de navegador e de aparelho, o país e o tempo de carregamento — sem cookies, sem guardar nada no seu navegador e sem identificar você. O ateliê vê só os totais, para saber quantas pessoas visitam o site e o que mais procuram.
• Sem propaganda: o site não usa Google Analytics nem pixels de anúncio, e o próprio site não guarda nada no seu navegador. O único cookie possível é técnico, do Cloudflare (como o __cf_bm e, quando aparece uma verificação contra robôs, o cf_clearance), de curta duração: serve só para separar pessoas de robôs e proteger o site contra ataques, não é usado para estatística nem propaganda e não identifica você. As fontes, as bibliotecas e o código do mapa são servidos pelo próprio site.
• Ao tocar em “Como chegar”, em WhatsApp ou em Instagram, você vai para esses serviços, que têm as próprias políticas.

7. Por quanto tempo guardamos

• Cadastro de lojista: enquanto durar a relação comercial. Cadastro recusado, ou em análise que nunca virou compra: o contato e o endereço são apagados depois de 12 meses parado, ou antes, a seu pedido.
• Pedidos, pagamentos e notas fiscais: 5 anos, pela lei fiscal, mesmo se você pedir para ser esquecido (nesse caso apagamos o contato e mantemos só o que a lei exige).
• Autorização para aparecer no mapa e aceite dos avisos pelo WhatsApp: até você retirá-los ou até o fim da relação comercial. Guardamos quando, por onde e qual versão do texto foi aceita.
• Mensagens escritas para o número de avisos: não são lidas; não guardamos o texto, fotos, áudios nem arquivos — só que chegou uma mensagem, o tipo e o tamanho, por 90 dias. Número que não é de lojista cadastrado sai desse registro em 24 horas.
• Registros de acesso ao sistema, de envio de e-mail e de visita (no máximo um por dia): 1 ano. Acessos do suporte da RDT Softwares: 1 ano, inclusive o endereço de rede (IP) das chamadas recusadas na conexão do Painel RDT, que serve para perceber tentativas de entrada. E-mails ao ateliê sobre as ações da RDT: 30 dias depois de enviados. Avisos técnicos recebidos do Asaas e da Focus NFe: 6 meses.
• Perguntas ao assistente da aba Ajuda (feitas pelo ateliê ou pelo suporte da RDT) e as respostas dele, e os chamados de suporte abertos por ali: 90 dias; depois o texto é apagado sozinho. Quando uma loja pede para ser esquecida, as conversas que a citam são apagadas na hora.
• Quem pede para ser esquecido: contato, endereço e posição no mapa são apagados na hora, e o acesso ao portal do lojista acaba. Se não houver nenhuma venda paga nem nota fiscal, sai também a empresa (nome e CNPJ). As linhas do registro de acessos da RDT e da fila de e-mails que citam a loja também são apagadas na hora. O cadastro de cliente no Asaas, se houver, é apagado pelo ateliê no painel do Asaas.
• Celular do estande, na feira: o aparelho do ateliê guarda a lista de lojistas aprovados e o CNPJ dos demais só como impressão cifrada. Passados 21 dias da última atualização, apaga tudo na próxima vez que a tela do estande é aberta; ao sair do sistema nesse celular, apaga na hora.
• Cópias de segurança: as 30 mais recentes (cerca de um mês); a cópia guardada fora do servidor vai cifrada. Quem foi apagado continua apagado mesmo se uma cópia antiga for restaurada.

8. Segurança

O site funciona só em conexão segura (HTTPS), com políticas que impedem scripts de terceiros não autorizados, e passa pelo Cloudflare, que barra ataques e acessos em massa.

9. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção de dados errados ou desatualizados; exclusão, anonimização ou bloqueio de dados desnecessários; oposição a tratamento feito por legítimo interesse; revogação do consentimento (por exemplo, para sair do “Encontre uma loja” ou parar os avisos pelo WhatsApp); portabilidade; e informação sobre com quem compartilhamos. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Como pedir

Fale com o ateliê, canal de atendimento ao titular:

• WhatsApp: 11 94180-6149

Respondemos em até 15 dias. Para proteger seus dados, podemos pedir uma confirmação de que o pedido é seu.

11. Mudanças

Esta política pode ser atualizada; a data no topo mostra a versão em vigor.

← Voltar ao site