Política de Privacidade
Versão de 28/10/2026.
Esta política explica como a Gestão da Decoradora (63.251.312 GUILHERME FELIPE VIEIRA ALVES, CNPJ 63.251.312/0001-98) trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Ela vale para quem usa a plataforma e para os clientes das decoradoras, inclusive quem assina um contrato por um link enviado pelo WhatsApp.
1. Quem decide sobre os seus dados
- Conta e equipe (quem trabalha nas decoradoras): a plataforma é a controladora.
- Clientes das decoradoras (dados das festas, dos contratos, dos pagamentos e da assinatura): a decoradora com quem você contratou é a controladora, e a plataforma trata esses dados em nome dela, como operadora. Pedidos sobre esses dados devem ser feitos à decoradora; se chegarem até nós, encaminhamos a ela.
2. Que dados tratamos
| De quem | Dados |
|---|---|
| Equipe da decoradora | Nome, e-mail, senha (guardada só como resumo criptográfico), telefone de WhatsApp, papel na empresa, registros de acesso e das ações feitas, mensagens e áudios enviados à Lu. |
| Decoradora | Razão social, CNPJ ou CPF, endereço, telefone, chave Pix, nome e CPF do representante legal, configurações, modelos de contrato e fotos de kits e peças. |
| Clientes das decoradoras | Nome, CPF ou CNPJ, telefone, e-mail, endereço, festas (data, local, tema, itens), valores, parcelas, pagamentos e comprovantes enviados pela equipe. |
| Quem assina um contrato | Nome digitado, telefone para onde foi o código, data e hora de cada passo, endereço IP, dados do navegador, o resumo criptográfico do documento e os identificadores das mensagens do WhatsApp. Não guardamos o código nem o link: só o resumo criptográfico deles. |
| Quem acessa o painel | Cookie de sessão (para manter você conectado), a escolha de tema guardada no navegador, registros técnicos e de erro (endereço IP, navegador, página e o erro) e, para melhorar o painel, as páginas visitadas, os cliques e a gravação das telas com todo texto, campo e imagem ocultos (um identificador no navegador liga essas visitas à conta, sem nome nem e-mail). As páginas de assinatura e verificação do contrato não entram. |
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, dar acesso à equipe e prestar o serviço | Execução de contrato (art. 7º, V) |
| Organizar festas, clientes, agenda, acervo e pagamentos para a decoradora | Instrução da decoradora controladora, que usa a base que se aplica à relação dela com o cliente, em geral a execução de contrato (art. 7º, V) |
| Atender pedidos pela Lu no WhatsApp (entender textos, áudios e fotos) | Execução de contrato (art. 7º, V) |
| Assinatura eletrônica e guarda das provas do contrato assinado | Execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos em processo (art. 7º, VI) |
| Entender como o painel e a Lu são usados para melhorá-los (páginas, cliques, telas gravadas com o conteúdo oculto, tempo e custo das respostas da Lu) | Legítimo interesse (art. 7º, IX) |
| Segurança, prevenção de fraude, registros de acesso e correção de erros | Legítimo interesse (art. 7º, IX) e obrigação legal de guardar registros de acesso (Marco Civil da Internet, art. 15) |
Não vendemos dados pessoais nem os usamos para publicidade.
4. Com quem compartilhamos
Só com os fornecedores que fazem o serviço funcionar, cada um para a sua parte:
- Meta (WhatsApp Business): entrega das mensagens, links e códigos pelo WhatsApp.
- Anthropic: o modelo de inteligência artificial que faz a Lu entender e responder. As mensagens vão para a interface comercial do fornecedor, que não usa esses dados para treinar modelos.
- Cloudflare: rede de entrega do painel e armazenamento dos arquivos (contratos, fotos e comprovantes).
- Hostinger: servidor onde a plataforma e o banco de dados rodam.
- PostHog: registro de erros, registros técnicos e tempos de resposta do sistema, uso do painel (páginas, cliques e telas gravadas com todo o conteúdo oculto) e métricas da Lu (modelo, tempo, tokens e custo de cada resposta, sem o texto da conversa). As pessoas aparecem só pelo id da conta; e-mail, CPF, CNPJ e telefone são retirados dos registros antes do envio, e os dados de clientes ficam de fora.
Alguns desses fornecedores guardam dados fora do Brasil, em especial nos Estados Unidos. A transferência segue o art. 33 da LGPD, com contratos que exigem proteção equivalente. Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.
5. Por quanto tempo guardamos
- Conta, equipe e dados da decoradora: enquanto a conta existir e até 90 dias depois do encerramento.
- Dados de clientes, festas e pagamentos: pelo tempo que a decoradora mantiver a conta, ou até ela apagar; depois do encerramento, até 90 dias.
- Contratos assinados (documento original, via assinada e trilha de evidências): 10 anos depois da assinatura, num armazenamento que não permite apagar nem alterar, para provar o contrato pelo prazo de prescrição (Código Civil, art. 205). Essa guarda continua mesmo que a decoradora encerre a conta ou que alguém peça a exclusão, como permite a LGPD (art. 18, VI, que ressalva os casos do art. 16, I, combinado com o art. 7º, II e VI).
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Cópias de segurança: são substituídas em até 30 dias.
6. Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade, informações sobre o compartilhamento e a revisão de decisões automatizadas (LGPD, art. 18). Clientes das decoradoras fazem esses pedidos à decoradora; os demais, ao nosso encarregado (item 9). Respondemos em até 15 dias. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexão criptografada, separação dos dados de cada decoradora no próprio banco de dados, senhas e códigos guardados só como resumo criptográfico, acesso por papel (a montadora, por exemplo, não vê valores), registro das ações que alteram dados e cópias de segurança diárias. Se houver um incidente de segurança que possa trazer risco relevante, avisaremos as pessoas afetadas e a ANPD.
8. Crianças
A plataforma é feita para empresas e não é destinada a menores de 18 anos.
9. Encarregado e contato
Encarregado pelo tratamento de dados: Guilherme Felipe Vieira Alves · [email protected]. Endereço: Avenida Independência, 350, Cidade Alta, Piracicaba/SP, CEP 13419-160.
10. Mudanças nesta política
Esta política pode ser atualizada. Mudanças relevantes serão avisadas pelo painel ou por mensagem antes de valerem. Veja também os Termos de Uso.