Política de Privacidade

O controlador dos dados pessoais tratados neste site é Une Decor, inscrita no CNPJ sob o nº 33.579.089/0001-41, que atua sob o nome Une Decor.

Controlador, na linguagem da Lei Geral de Proteção de Dados (Lei 13.709/2018), é quem decide o que é coletado e para quê. É a nós que você recorre para qualquer pedido sobre os seus dados.

Não vendemos dados, não montamos perfil de consumo e não coletamos nada que não sirva para atender você. Na prática, os dados chegam até nós por dois caminhos.

O que você nos envia

Ao preencher um formulário de contato, pedir informação sobre uma peça, solicitar consultoria ou assinar a newsletter, coletamos seu nome, e-mail, telefone/WhatsApp e a mensagem que você escreveu — além da peça que motivou o contato, quando houver.

Programa de arquitetos

Quem se cadastra como arquiteto ou designer parceiro informa nome completo, e-mail, perfil no Instagram, telefone, escritório, registro no CAU ou CREA (opcional), cidade e estado. Cadastros aprovados ganham login com senha, guardada de forma cifrada — nem nós conseguimos lê-la.

Dados de navegação

Registramos de onde você chegou (link, campanha, busca), as páginas visitadas, o tipo de aparelho e os cliques nos botões de WhatsApp. Isso não identifica você por nome: serve para sabermos quais conteúdos funcionam e de onde vêm as pessoas que nos procuram.

Não pedimos, em nenhum momento, dados sensíveis (origem racial, religião, opinião política, saúde, biometria) nem dados financeiros como cartão de crédito. Quando a loja online estiver ativa, o pagamento acontece inteiramente no ambiente do Shopify — os dados do cartão não passam pelos nossos servidores.

Todo tratamento de dados precisa de uma justificativa legal. Estas são as nossas:

Responder ao seu contato

Usamos nome, e-mail, telefone e mensagem para retornar, orientar sobre peças e conduzir a consultoria. Base legal: execução de procedimentos preliminares a pedido do titular (art. 7º, V).

Manter o programa de arquitetos

Avaliamos o cadastro, liberamos o acesso ao catálogo com preços e mantemos o relacionamento comercial. Base legal: execução de contrato e legítimo interesse na relação profissional (art. 7º, V e IX).

Entender o site e melhorar o atendimento

Medimos audiência e origem das visitas de forma agregada. Base legal: legítimo interesse (art. 7º, IX), limitado ao necessário e sem decisões automatizadas sobre você.

Enviar novidades e conteúdo

Só para quem pediu, e com link de descadastro em todo envio. Base legal: consentimento (art. 7º, I), revogável a qualquer momento.

Cumprir obrigações legais

Guardar registros fiscais e de acesso quando a lei exige, inclusive o Marco Civil da Internet. Base legal: cumprimento de obrigação legal (art. 7º, II).

Ao entrar pela primeira vez, você vê um aviso perguntando se aceita cookies de medição. Enquanto você não responde, nenhuma ferramenta de terceiro é carregada — e se você recusar, ela não carrega nunca. Sua escolha fica guardada por doze meses.

Essenciais (sempre ativos)

Guardam sua resposta ao aviso de cookies, mantêm você logado na área de arquitetos e lembram os itens da sacola. Sem eles o site não funciona, então não dependem de autorização.

De medição (só com o seu aceite)

Google Analytics 4 e, futuramente, o Meta Pixel. Mostram quantas pessoas visitaram cada página e por onde chegaram. São eles que o botão “Recusar” desliga.

Você pode mudar de ideia quando quiser: limpar os dados do site no seu navegador faz o aviso aparecer de novo, e a nova escolha vale a partir dali. O navegador também permite bloquear cookies por conta própria, embora isso possa afetar sites em geral.

Não vendemos, alugamos nem cedemos seus dados. Compartilhamos apenas com fornecedores que fazem o site funcionar, e só com o que cada um precisa para prestar o serviço:

Supabase

Banco de dados e autenticação — é onde os cadastros e contatos ficam guardados.

Vercel

Hospedagem do site e registros técnicos de acesso.

Resend

Envio dos e-mails automáticos, como o link de acesso do programa de arquitetos.

Google Analytics

Medição de audiência, apenas se você aceitar os cookies de medição.

Meta (Facebook e Instagram)

Medição de campanhas, apenas se você aceitar os cookies de medição e quando essa ferramenta estiver ativa.

Shopify

Processamento de pedidos e pagamentos da loja online, quando ela estiver disponível.

WhatsApp (Meta)

Se você nos chama pelo WhatsApp, a conversa passa pelo aplicativo e segue também a política de privacidade dele.

Também podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou obrigação legal, e com nossos advogados e contadores no exercício regular de direitos.

Alguns desses fornecedores mantêm servidores fora do Brasil, principalmente nos Estados Unidos e na Europa. Isso significa que seus dados podem ser armazenados no exterior. Escolhemos empresas que oferecem cláusulas contratuais de proteção compatíveis com o padrão da LGPD, conforme o art. 33 da lei.

Contatos e pedidos de consultoria

Enquanto durar o atendimento e por até 5 anos depois, prazo em que ainda podem ser necessários para defesa de direitos.

Cadastro de arquitetos

Enquanto a parceria estiver ativa, e por até 5 anos após o encerramento.

Newsletter

Até você pedir o descadastro.

Dados de navegação

Até 26 meses, prazo padrão das ferramentas de medição.

Passados esses prazos, os dados são apagados ou anonimizados — quando anonimizados, deixam de identificar você e permanecem apenas como estatística.

• Todo o tráfego do site é cifrado por HTTPS.
• O banco de dados aplica regras de acesso por linha: um cadastro só é visível para quem tem permissão, nunca para outro visitante.
• Senhas são guardadas cifradas, de forma irreversível.
• O painel administrativo exige login e é restrito à equipe autorizada.

Nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, desatualizados ou errados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Pedir a portabilidade dos dados para outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento e pedir a eliminação dos dados tratados com base nele.
• Se opor a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, basta escrever para o nosso encarregado — o endereço está no fim desta página. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender: é uma proteção sua, para que ninguém peça seus dados no seu lugar.

Este site é dirigido a adultos e não coletamos, intencionalmente, dados de menores de 18 anos. Se identificarmos um cadastro nessa situação, ele será eliminado. Se você é responsável e percebeu algo assim, fale com a gente que apagamos.

Podemos atualizar este texto conforme o site evolui ou a legislação muda. A data da última revisão fica sempre no topo da página. Se a mudança for significativa, avisaremos de forma destacada no site.

Dúvidas sobre esta política ou pedidos sobre seus dados podem ser enviados a [NOME DO ENCARREGADO], encarregado pelo tratamento de dados pessoais, pelo e-mail [E-MAIL DO ENCARREGADO].

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.