Política de Privacidade e LGPD

A Abrasive Têxtil é a controladora dos dados pessoais coletados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Os dados de identificação e o canal de contato estão no quadro acima.

Ainda não temos um Encarregado de Proteção de Dados (DPO) formalmente nomeado. Enquanto isso, os pedidos relacionados a dados pessoais são recebidos e tratados pelo nosso canal comercial, indicado no quadro acima e na seção "Como exercer seus direitos".

Dados que você mesmo nos fornece, pelos formulários do site (rodapé, contato e orçamento), pelo WhatsApp ou no fechamento de um pedido:

• Nome
• Telefone / WhatsApp
• E-mail
• Nome da empresa e, quando há emissão de nota, CNPJ e endereço de entrega
• O conteúdo da mensagem que você escreve (o que você procura, quantidade, cor, prazo)
• Itens do orçamento ou do pedido

Dados coletados automaticamente quando você navega:

• Páginas visitadas, tempo de permanência e caminho de navegação
• Origem do acesso (busca do Google, link, anúncio, rede social)
• Tipo de aparelho, navegador, sistema operacional e resolução de tela
• Cidade e região aproximadas, estimadas a partir do endereço IP
• Identificadores de cookie do Google Analytics

Não pedimos e não queremos receber dados sensíveis (origem racial, saúde, religião, biometria, opinião política). Não pedimos dados de cartão de crédito neste site: o pagamento acontece no ambiente do provedor.

• Responder você, montar orçamento e enviar proposta comercial.
• Executar e acompanhar o pedido: produção, emissão de nota fiscal, entrega e pós-venda.
• Registrar o histórico do relacionamento no nosso CRM interno, para que o vendedor que atender você da próxima vez já saiba o que foi conversado antes.
• Entender como o site é usado e melhorar o catálogo e as páginas (dados agregados de navegação).
• Cumprir obrigações legais, fiscais e contábeis.
• Prevenir fraude e uso abusivo.

Não vendemos, não alugamos e não cedemos a sua lista de contato para terceiros fazerem marketing.

Não tomamos decisões automatizadas que afetem você — quem avalia crédito, prazo e condição comercial é uma pessoa do nosso time.

A LGPD exige que todo tratamento tenha uma base legal. As nossas são:

• Execução de contrato e de procedimentos preliminares (art. 7º, V): quando você pede um orçamento ou fecha um pedido, tratar nome, contato e dados da empresa é o que torna possível atender você. Sem isso não há como cotar nem entregar.
• Legítimo interesse comercial (art. 7º, IX): manter o histórico do relacionamento no CRM, entender o desempenho das páginas do site e prevenir fraude. Fazemos isso na medida necessária e sem surpreender você — é o uso que se espera de uma fábrica que recebe um pedido de cotação.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de documento fiscal e contábil da venda.
• Consentimento (art. 7º, I): apenas para envio de comunicação promocional que não tenha relação com um orçamento em andamento. Você pode retirar esse consentimento quando quiser, sem prejuízo do atendimento comercial.

Este site usa cookies e tecnologias equivalentes para duas finalidades:

• Cookies necessários: fazem o site funcionar — manter o seu carrinho de orçamento, lembrar preferências básicas e manter a sessão de quem faz login na área restrita da equipe. Sem eles o site quebra.
• Cookies de medição de audiência: usamos o Google Analytics 4, identificador de medição G-514QP212H0, para saber quantas pessoas visitam o site, por quais páginas passam e de onde vieram. Trabalhamos com esses números de forma agregada — o objetivo é melhorar o site, não identificar você.

O Google Analytics registra um identificador de cookie e o endereço IP, tratado de forma reduzida/anonimizada pelo próprio Google. O Google atua como operador desses dados e tem política própria.

Como recusar:

• Configure o seu navegador para bloquear ou apagar cookies. As instruções ficam no menu de privacidade do próprio navegador.
• Instale o complemento oficial de desativação do Google Analytics, disponível em tools.google.com/dlpage/gaoptout.
• Use o navegador em janela anônima.

Bloquear cookies de medição não impede você de navegar, pedir orçamento ou comprar.

Compartilhamos o mínimo necessário, e apenas com quem participa da operação:

• Provedor de banco de dados e autenticação (Supabase), onde ficam guardados os leads e pedidos, em servidores na região de São Paulo.
• Provedor de hospedagem do site (Vercel), que processa as requisições de acesso.
• Provedor de medição de audiência (Google Analytics), para os dados de navegação descritos acima.
• Instituição de pagamento (Asaas), quando a compra é paga online pelo site.
• Provedor de envio de e-mail transacional (Resend), quando enviamos confirmação, proposta ou aviso por e-mail.
• Transportadora, quando a entrega não é feita pela nossa frota própria — nesse caso compartilhamos nome, endereço e telefone do destinatário.
• Contabilidade e autoridades fiscais, quando a lei exige.

Todos esses agentes atuam como operadores, tratam os dados apenas para a finalidade contratada e estão obrigados a manter sigilo.

Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente.

Alguns dos provedores acima são empresas estrangeiras e podem processar dados em servidores fora do Brasil — é o caso do Google Analytics e da infraestrutura de hospedagem.

Essas transferências acontecem com base nas hipóteses do artigo 33 da LGPD e nas cláusulas contratuais de proteção de dados oferecidas por esses provedores. Nosso banco de dados principal, com os leads e pedidos, fica hospedado na região de São Paulo.

• Mensagem de contato que não vira negócio: até 2 anos, para retomar a conversa caso você volte.
• Lead e histórico comercial de cliente ativo: enquanto durar o relacionamento e por até 5 anos após o último contato, prazo ligado à prescrição de cobrança.
• Documento fiscal de venda: 5 anos, por obrigação legal.
• Registros de acesso e navegação: pelos prazos padrão da ferramenta de medição, tipicamente até 14 meses.

Passados esses prazos, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior ou quando forem necessários para defesa em processo.

O site trafega em HTTPS. O banco de dados fica em provedor com controle de acesso por permissão, e apenas pessoas autorizadas do time comercial e administrativo acessam os leads e pedidos, cada uma com login próprio.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança com risco relevante para você, comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o artigo 48 da LGPD.

O artigo 18 da LGPD garante a você o direito de pedir, a qualquer momento e sem custo:

• Confirmação de que tratamos ou não dados seus.
• Acesso aos dados que temos sobre você.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
• Portabilidade dos dados para outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre o que acontece se você recusar.
• Revogação do consentimento, quando essa for a base legal usada.
• Oposição a tratamento feito com base em legítimo interesse.

Um aviso honesto: se você pedir a eliminação dos dados usados para atender um pedido em andamento, não temos como continuar a produção e a entrega daquele pedido. E há dados que a lei nos obriga a guardar, como a nota fiscal — esses não podem ser apagados a pedido.

Fale com a gente pelo WhatsApp comercial ou pelo e-mail indicados no quadro acima, escrevendo "LGPD" e o que você quer pedir.

Para proteger você, podemos pedir uma confirmação de identidade antes de liberar ou apagar dados — evita que outra pessoa peça os seus dados no seu lugar.

Respondemos em até 15 dias. Se o pedido for complexo, avisamos dentro desse prazo qual será o prazo real.

Se você não ficar satisfeito com a nossa resposta, pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Este é um site business-to-business, voltado a confecções, marcas e revendedores. Não direcionamos conteúdo a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente.

Se identificarmos que recebemos dados de menor sem autorização do responsável, apagamos o registro.

Podemos atualizar esta política quando mudarmos nossos processos ou quando a legislação exigir. A data da última atualização fica sempre no topo desta página.

Mudança relevante na forma como tratamos seus dados é comunicada pelos canais de contato que você nos deu.