Política de Privacidade

Esta Política de Privacidade explica, de forma direta, como a Cartões & Cia trata os dados pessoais de quem visita o site www.cartoesecia.com, pede orçamento, cria arte com nossas ferramentas de inteligência artificial, visualiza produtos em 3D ou compra conosco. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

Ela vale para todo o site, inclusive para o estúdio de criação (endereço /criar, onde ficam o criador de cartões de visita e de panfletos, a conta do cliente, o checkout e “Meus pedidos”) e para o visualizador 3D de produtos.

1. Quem é o responsável pelos seus dados

O controlador dos dados é a Cartões & Cia, CNPJ 27.847.925/0001-29, com base administrativa em Rua Francisca Moraes, 295 — Perequê, Porto Belo/SC, CEP 88210-000 (não atendemos no local). Contato: contato@cartoesecia.com · WhatsApp (47) 99902-9256.

2. Quais dados coletamos

2.1 Dados que você nos informa

• Formulários de orçamento, contato e envio de comprovante: nome, e-mail, telefone/WhatsApp, empresa, mensagem, detalhes do produto e os arquivos que você anexar (logotipos, artes, comprovantes).
• Conta no estúdio de criação: criada exclusivamente pelo login com Google. Recebemos do Google seu nome, e-mail, foto de perfil e um identificador da conta. Não recebemos nem guardamos sua senha do Google.
• Conteúdo da arte: os textos e dados que você digita para o cartão ou panfleto (nome, cargo, telefones, e-mail, endereço, redes sociais, site, QR Code), as respostas do questionário de criação, as imagens e logotipos que você envia e as artes geradas, editadas e aprovadas.
• Dados do pedido: nome completo, WhatsApp com DDD, CEP e endereço de entrega (rua, número, complemento, bairro, cidade e UF), CPF quando necessário para retirada na transportadora, produto, quantidade, valores, cupom utilizado e o registro do seu aceite dos termos do pedido.
• Atendimento: o que você nos escreve por WhatsApp, e-mail ou pelo assistente virtual do site.

2.2 Dados coletados automaticamente

• Registros de acesso (endereço IP, data e hora, páginas acessadas, navegador), que a lei nos obriga a guardar.
• Controle de uso gratuito: para as demonstrações grátis de IA e para a regra de uma conta por conexão, usamos um cookie de visitante e um código derivado do seu IP. Esse código é gravado apenas como hash (resumo criptográfico irreversível), nunca como o IP em texto puro.
• Cookies e tecnologias semelhantes, conforme a nossa Política de Cookies. Cookies de medição e publicidade só são ativados com o seu consentimento.

2.3 Dados de pagamento

Pagamentos por cartão de crédito e PIX são processados pelo Mercado Pago. Os dados do cartão são digitados em campos seguros do próprio Mercado Pago: a Cartões & Cia não recebe nem armazena o número, a validade ou o código de segurança do seu cartão. Recebemos apenas a confirmação do pagamento, a forma de pagamento e o número da transação.

3. Para que usamos os dados

• Responder orçamentos, mensagens e solicitações de atendimento.
• Criar sua conta, manter você conectado e mostrar suas artes e seus pedidos em “Meus pedidos”.
• Gerar, revisar e ajustar a arte do seu impresso com as ferramentas de IA e com a nossa equipe.
• Calcular preço e frete, processar o pagamento, produzir, enviar ou disponibilizar a retirada do pedido.
• Controlar as tentativas gratuitas de criação e evitar abusos (por exemplo, várias contas para obter gerações grátis) e fraudes.
• Enviar avisos sobre o pedido (confirmação, andamento, arte para aprovação, entrega).
• Cumprir obrigações legais, fiscais e regulatórias e exercer direitos em processos.
• Com seu consentimento, medir o uso do site e mostrar anúncios mais relevantes (Google Analytics e Google Ads).
• Melhorar o site, corrigir erros e manter a segurança da plataforma.

Não vendemos seus dados pessoais e não usamos suas informações para finalidades diferentes das informadas aqui.

4. Bases legais (LGPD)

• Execução de contrato e procedimentos preliminares (art. 7º, V): orçamento, conta, criação da arte, pedido, pagamento, produção e entrega.
• Cumprimento de obrigação legal (art. 7º, II): registros de acesso (Marco Civil), documentos fiscais e contábeis.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e abusos, controle das gerações gratuitas, melhoria do serviço e contato sobre um orçamento que você pediu.
• Consentimento (art. 7º, I): cookies de medição e de publicidade. Você pode retirar o consentimento a qualquer momento em “Preferências de cookies”, no rodapé do site.
• Exercício regular de direitos (art. 7º, VI): guarda de informações para eventual defesa em processos administrativos ou judiciais.

5. Com quem compartilhamos

Compartilhamos apenas o necessário, com fornecedores que nos ajudam a prestar o serviço:

• Cloudflare — hospedagem do site, banco de dados, armazenamento de arquivos, segurança contra ataques e envio dos e-mails automáticos de aviso.
• Google — login com Google, Google Tag Manager, Google Analytics e Google Ads (estes três apenas com o seu consentimento) e o modelo de IA Gemini.
• OpenAI — geração e edição de imagens por inteligência artificial.
• Mercado Pago — processamento de pagamentos por cartão e PIX.
• Transportadoras (como Buslog/Novalog) — nome, telefone, endereço e, quando exigido, CPF para entrega ou retirada do pedido.
• Gráficas e parceiros de produção — o arquivo da arte e os dados necessários para imprimir o seu pedido.
• WhatsApp (Meta) — quando você escolhe falar conosco por esse aplicativo.
• Autoridades — quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Alguns desses fornecedores (Cloudflare, Google, OpenAI) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem para executar o serviço que você contratou (art. 33, IX da LGPD) e com fornecedores que adotam cláusulas contratuais e garantias de proteção de dados compatíveis com a lei brasileira.

7. Inteligência artificial e suas artes

• Para criar a arte, os textos que você digita, as respostas do questionário e as imagens enviadas são transmitidos aos provedores de IA (OpenAI e Google) apenas para gerar o resultado solicitado.
• Não envie para a criação dados sensíveis ou de terceiros que não autorizaram o uso (documentos, dados de saúde, fotos de outras pessoas sem permissão).
• As artes geradas ficam guardadas na sua conta para você acompanhar, revisar e aprovar, e são usadas pela nossa equipe somente para produzir o seu pedido e prestar suporte.
• Não publicamos sua arte como portfólio ou exemplo sem a sua autorização.

8. Por quanto tempo guardamos

• Registros de acesso: 6 meses (art. 15 do Marco Civil da Internet).
• Conta, artes e projetos: enquanto a conta estiver ativa, ou até você pedir a exclusão.
• Pedidos, dados de entrega e comprovantes: pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em regra, 5 anos após a compra).
• Orçamentos e mensagens sem compra: até 2 anos, para retomar o atendimento se você voltar.
• Marca de “conta já criada nesta conexão”: guardada apenas como hash, para impedir a criação repetida de contas com gerações grátis.
• Cookies: pelos prazos indicados na Política de Cookies.

Terminado o prazo, os dados são apagados ou anonimizados.

9. Segurança

Usamos conexão criptografada (HTTPS) em todo o site, sessão protegida por cookie seguro, login delegado ao Google, chaves de acesso a sistemas guardadas em cofre (nunca no código do site), controle de acesso por perfil (apenas a equipe autorizada vê pedidos) e proteção contra ataques automatizados. Nenhum sistema é 100% inviolável; se ocorrer um incidente que possa trazer risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

10. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no consentimento e revogar esse consentimento;
• saber com quem compartilhamos seus dados;
• opor-se a tratamento feito com base em legítimo interesse, quando cabível;
• peticionar à ANPD (gov.br/anpd).

Para exercer seus direitos ou excluir sua conta, escreva para contato@cartoesecia.com a partir do e-mail cadastrado. Responderemos em até 15 dias. Dados que a lei nos obriga a manter (como os fiscais de um pedido pago) serão guardados pelo prazo legal, mesmo após a exclusão da conta.

11. Crianças e adolescentes

Nossos serviços são voltados a empresas, profissionais e pessoas maiores de 18 anos. Não criamos contas nem vendemos, conscientemente, para menores de idade. Se perceber que um menor nos enviou dados, fale conosco para que sejam apagados.

12. Alterações desta política

Podemos atualizar esta política quando o site ou a lei mudarem. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas no site e, quando necessário, pediremos novo consentimento.

13. Encarregado e contato

O canal do Encarregado pelo Tratamento de Dados Pessoais (DPO) da Cartões & Cia é o e-mail contato@cartoesecia.com, com o assunto “Privacidade / LGPD”.

Veja também: Termos de Uso · Política de Cookies · Dúvidas: contato@cartoesecia.com