1. Visão Geral & Quem Somos
A Personalizzatto Colchões (denominada neste documento como "Personalizzatto", "nós" ou "nosso") é uma empresa especializada no desenvolvimento, personalização e comercialização de colchões premium de alta densidade, molas ensacadas individuais e espumas ergonômicas sob medida.
Esta Política de Privacidade foi elaborada em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais do Brasil (Lei nº 13.709/2018 - LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
2. Princípios de Proteção de Dados
O tratamento de dados pessoais realizado pela Personalizzatto é regido pelos seguintes princípios:
Finalidade Específica
Tratamento realizado exclusivamente para propósitos legítimos, explícitos e informados ao titular.
Necessidade (Mínimo)
Limitação da coleta apenas aos dados estritamente necessários para viabilizar as compras e entregas.
Segurança & Prevenção
Adoção de medidas técnicas avançadas (como criptografia e hashing seguro) contra vazamentos e acessos não autorizados.
Livre Acesso & Qualidade
Garantia de consulta facilitada e gratuita aos titulares sobre a precisão e clareza dos seus dados.
3. Dados Pessoais que Coletamos
A coleta de informações ocorre de forma direta (quando você interage com nossa plataforma) e automática (dados técnicos essenciais de navegação):
a) Cadastro de Conta e Autenticação
Fornecido diretamente por você ao criar uma conta- Nome completo: Para identificação e personalização do atendimento;
- Endereço de e-mail: Utilizado como chave de acesso à conta, envio de confirmação de pedidos e comunicações de suporte;
- Senha de acesso: Armazenada de forma irreversível com tecnologia de hash criptográfico seguro (Bcrypt). A equipe da Personalizzatto não possui acesso à sua senha original.
b) Dados de Checkout, Faturamento & Entrega
Informados para a finalização e despacho do seu colchão- Telefone / WhatsApp: Para notificações sobre o status da entrega e contato da equipe responsável pela logística;
- Endereço completo de entrega: CEP, logradouro, número, complemento, bairro, cidade e estado para rota e entrega do produto;
- Dados do Pedido: Modelos de colchões selecionados, dimensões sob medida, quantidade e valores;
- Dados de Pagamento: Processados diretamente no ambiente seguro do Mercado Pago. Nós não coletamos nem armazenamos números de cartão de crédito ou códigos de segurança (CVV).
c) Dados Técnicos e de Navegação
Coletados automaticamente para funcionamento do sistema- Identificador de Sessão do Carrinho: Token anônimo temporário para preservar os itens no seu carrinho durante a sua navegação;
- Endereço IP e Registros de Conexão: Coletados para fins de segurança, prevenção a fraudes e cumprimento do Art. 15 do Marco Civil da Internet.
4. Finalidades do Tratamento de Dados
Seus dados pessoais são processados estritamente com base nas seguintes hipóteses legais previstas na LGPD (Art. 7º):
| Finalidade | Dados Envolvidos | Base Legal (LGPD) |
|---|---|---|
| Execução da Compra e Entrega Processar pedidos, emitir notas fiscais e despachar colchões. |
Nome, E-mail, Telefone, Endereço e Detalhes do Pedido | Art. 7º, V (Execução de Contrato) |
| Consulta de Condição de Frete Verificação de frete gratuito ou frete a combinar conforme CEP cadastrado. |
CEP de Destino | Art. 7º, V (Execução de Contrato) |
| Processamento de Pagamentos Validação de pagamentos Pix, Boleto ou Cartão via gateway homologado. |
Nome, E-mail, Valor do Pedido e Identificador de Transação | Art. 7º, V e IX (Contrato e Legítimo Interesse) |
| Atendimento e Suporte ao Cliente Tirar dúvidas, personalizações de medidas e acionamento de garantias. |
Nome, E-mail, Telefone e Histórico de Atendimento | Art. 7º, V (Execução de Contrato) |
| Segurança & Prevenção a Fraudes Detecção de acessos suspeitos e integridade das contas de usuário. |
Logs de IP, Sessão de Acesso e Hash de Senha | Art. 7º, IX e II (Legítimo Interesse e Obrigação Legal) |
5. Política de Cookies & Tecnologias de Sessão
Cookies são pequenos arquivos de texto armazenados no seu navegador para assegurar o funcionamento correto do nosso e-commerce, preservar sua sacola de compras e manter você conectado de maneira segura.
Detalhamento dos Cookies e Armazenamento Utilizados
| Nome do Cookie / Chave | Tipo / Categoria | Duração | Finalidade |
|---|---|---|---|
personalizzatto_session |
24 Horas (Sessão) | Autentica de forma segura o login de clientes e colaboradores (Cookie HttpOnly com SameSite=Strict). | |
personalizzatto_cart_session |
60 Dias | Mantém os colchões selecionados no seu carrinho mesmo se você fechar a aba do navegador antes de finalizar. | |
cart (LocalStorage) |
Persistente Local | Armazenamento local rápido no navegador para atualização instantânea dos itens no carrinho. | |
personalizzatto_cookie_consent |
12 Meses | Registra a sua aceitação e as preferências escolhidas no banner de cookies. |
6. Compartilhamento de Dados com Parceiros
Para prestar serviços de alto padrão, a Personalizzatto compartilha determinados dados estritamente necessários com parceiros estratégicos de tecnologia, todos comprometidos com padrões rígidos de segurança e a LGPD:
Mercado Pago
Gateway de Pagamentos & Prevenção a Fraudes
Responsável pela liquidação financeira das compras via Pix, Cartão de Crédito ou Boleto através do ambiente seguro Mercado Pago Checkout Pro (Certificação PCI-DSS Nível 1).
Além dos parceiros operacionais acima, poderemos compartilhar informações mediante ordem judicial expressa de autoridade competente ou para cumprimento de obrigações legais perante órgãos fiscais e tributários.
7. Segurança da Informação & Retenção
Adotamos as melhores práticas técnicas e organizacionais do setor para proteger seus dados pessoais:
-
Criptografia Forte de Senhas: Utilizamos o algoritmo de derivação criptográfica Bcrypt com custo adaptativo e salt aleatório, garantindo que senhas nunca sejam armazenadas em texto simples.
-
Comunicação Criptografada (HTTPS/TLS): Todo o tráfego entre o seu navegador e nossos servidores é protegido por certificados digitais com criptografia de ponta a ponta.
-
Controle de Acesso Granular (RBAC): Apenas colaboradores expressamente autorizados possuem acesso restrito aos dados necessários para suas funções, com auditoria de registros.
-
Prazos de Retenção: Seus dados cadastrais são mantidos enquanto sua conta estiver ativa. Registros fiscais de vendas são retidos pelo período exigido pela legislação tributária brasileira (5 anos) e, após isso, eliminados de forma segura.
8. Seus Direitos como Titular de Dados (Art. 18 LGPD)
A Lei Geral de Proteção de Dados assegura a você diversos direitos em relação aos seus dados pessoais. Você pode exercê-los a qualquer momento e de forma gratuita:
Confirmação e Acesso
Saber se realizamos o tratamento dos seus dados e solicitar uma cópia dos registros mantidos.
Correção de Dados
Solicitar a retificação de dados incompletos, inexatos ou desatualizados no seu cadastro.
Eliminação e Anonimização
Pedir a exclusão de dados pessoais tratados com base no seu consentimento, ressalvadas as obrigações legais de guarda.
Portabilidade
Solicitar a transferência dos seus dados para outro prestador de serviços em formato interoperável.
Revogação do Consentimento
Retirar a sua anuência concedida previamente para tratamentos específicos de dados.
Informação sobre Entidades
Obter esclarecimentos claros sobre quais entidades públicas e privadas compartilham dados conosco.
9. Encarregado de Proteção de Dados (DPO) & Contato
Caso você deseje exercer qualquer um dos seus direitos de titular, tenha dúvidas sobre o tratamento de seus dados ou queira apresentar sugestões, entre em contato diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
Canal do Encarregado de Proteção de Dados (DPO)
E-mail direto: privacidade@personalizzatto.com.br
Canal Geral: contato@personalizzatto.com.br
Showroom & Correspondência: Alameda das Nações, 1050 - São Paulo/SP
Prazo de Resposta: Em até 15 (quinze) dias úteis, conforme estipulado pelo Art. 19 da LGPD.
10. Atualizações desta Política
Buscando sempre o aprimoramento contínuo da segurança e das funcionalidades de nosso sistema, esta Política de Privacidade poderá ser atualizada periodicamente. Quando houver alterações relevantes, notificaremos os usuários através de avisos visíveis em nosso site.
Recomendamos a revisão periódica desta página para manter-se informado sobre como estamos protegendo suas informações.