1. Identificação do Controlador
A Ideias Gráfica Ltda. ("Ideias Gráfica", "nós" ou "nosso"), inscrita no CNPJ sob o nº 00.000.000/0001-00, com sede na cidade de São Paulo/SP, é a controladora dos dados pessoais coletados por meio do site ideias-grafica.com.br e dos serviços a ele vinculados.
Encarregado de Proteção de Dados (DPO): privacidade@ideiasgrafica.com.br
2. Dados Pessoais Coletados
Coletamos dados pessoais nas seguintes situações:
2.1 Cadastro e autenticação
- Nome completo e sobrenome
- Endereço de e-mail
- Senha (armazenada com hash bcrypt — nunca em texto puro)
- Telefone (opcional)
- CPF e CNPJ (para emissão de documentos fiscais e verificação de revendedores)
- Imagem de perfil (quando fornecida ou importada via login social)
2.2 Pedidos e pagamentos
- Endereço de entrega completo (logradouro, número, complemento, bairro, cidade, estado, CEP)
- Dados do pagador: nome, CPF e e-mail (repassados ao Mercado Pago para processamento)
- Identificador de pagamento externo (nunca armazenamos dados de cartão de crédito — a tokenização é feita pelo SDK do Mercado Pago diretamente no seu navegador)
- Histórico de pedidos e status de produção
2.3 Navegação e uso do site
- Endereço IP e informações de dispositivo/navegador
- Páginas visitadas, tempo de sessão e ações realizadas (via cookies analíticos, com consentimento)
- Preferências de tema e carrinho (armazenados localmente no navegador via localStorage)
2.4 Comunicação
- Mensagens enviadas via formulário de contato ou orçamento
- Conteúdo de avaliações de produtos publicadas por você
3. Finalidades e Bases Legais
Tratamos seus dados pessoais com fundamento nas seguintes bases legais previstas na Lei nº 13.709/2018 (LGPD):
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta | Execução de contrato (art. 7º, V) |
| Processar pedidos e pagamentos | Execução de contrato (art. 7º, V) |
| Emitir notas fiscais e documentos legais | Cumprimento de obrigação legal (art. 7º, II) |
| Enviar notificações sobre seu pedido | Execução de contrato (art. 7º, V) |
| Enviar comunicações de marketing e promoções | Consentimento (art. 7º, I) |
| Melhorar nossos serviços com dados analíticos | Legítimo interesse (art. 7º, IX) |
| Detectar fraudes e garantir segurança | Legítimo interesse (art. 7º, IX) |
| Cumprir determinações judiciais ou regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
4. Compartilhamento de Dados
Não vendemos nem alugamos seus dados pessoais. Compartilhamos apenas o estritamente necessário com os seguintes parceiros, todos vinculados a obrigações contratuais de confidencialidade:
Mercado Pago (MercadoLibre S.R.L.)
Processamento de pagamentos via PIX, boleto e cartão de crédito. Dados transmitidos: nome, CPF, e-mail do pagador e valor da transação.
UploadThing
Armazenamento seguro de arquivos de arte enviados por você para produção dos seus pedidos.
Resend
Envio de e-mails transacionais (confirmação de pedido, recuperação de senha, notificações).
Vercel Inc.
Hospedagem da plataforma e dos servidores da aplicação na infraestrutura de nuvem.
Transportadoras e Correios
Endereço de entrega compartilhado exclusivamente para despacho e rastreamento do pedido.
Autoridades públicas
Quando exigido por determinação judicial, regulatória ou por obrigação legal.
5. Retenção e Exclusão de Dados
Mantemos seus dados pelo período necessário às finalidades que justificam sua coleta:
- Dados de conta ativa: pelo tempo em que a conta estiver ativa.
- Dados de pedidos e transações financeiras: mínimo de 5 anos, conforme obrigações fiscais e contábeis.
- Logs de acesso: 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
- Dados de marketing (com consentimento): até a retirada do consentimento.
- Após o período aplicável, os dados são anonimizados ou excluídos de forma segura.
6. Seus Direitos como Titular
Nos termos dos artigos 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
Confirmação
Saber se tratamos dados seus.
Acesso
Obter uma cópia dos dados que temos sobre você.
Correção
Corrigir dados incompletos, inexatos ou desatualizados.
Anonimização ou exclusão
Solicitar a remoção de dados desnecessários ou tratados em desconformidade.
Portabilidade
Receber seus dados em formato estruturado para transferência a outro fornecedor.
Revogação do consentimento
Retirar o consentimento a qualquer momento, sem prejudicar tratamentos já realizados.
Oposição
Opor-se a tratamentos realizados com base em legítimo interesse.
Revisão de decisões automatizadas
Solicitar revisão de decisões tomadas exclusivamente de forma automatizada.
Para exercer qualquer desses direitos, entre em contato com nosso DPO pelo e-mail privacidade@ideiasgrafica.com.br. Responderemos em até 15 dias úteis.
8. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou destruição:
- Comunicações criptografadas via TLS/HTTPS em todas as páginas.
- Senhas armazenadas com hash bcrypt (sem armazenamento em texto puro).
- Dados de pagamento nunca armazenados em nossos servidores — tokenização realizada pelo SDK do Mercado Pago diretamente no navegador do usuário.
- Acesso ao banco de dados restrito a sistemas internos via rede privada.
- Controle de acesso por perfil de usuário (CUSTOMER, ADMIN, SUPER_ADMIN etc.).
- Monitoramento de logs de acesso e auditoria de operações sensíveis.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos exigidos por lei.
9. Transferência Internacional de Dados
Alguns de nossos fornecedores de infraestrutura (Vercel, UploadThing, Resend) operam em servidores localizados fora do Brasil. Essas transferências são realizadas com garantias adequadas de proteção, incluindo cláusulas contratuais padrão e conformidade com regulamentações internacionais equivalentes à LGPD (como o GDPR europeu), conforme previsto no art. 33 da Lei nº 13.709/2018.
10. Dados de Menores de Idade
Nossos serviços são destinados a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso tenhamos inadvertidamente coletado tais dados, solicitamos que um responsável legal nos contate pelo e-mail privacidade@ideiasgrafica.com.br para que possamos proceder com a exclusão imediata.
11. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Quando houver alterações materiais, notificaremos você por e-mail ou por aviso em destaque no site com antecedência mínima de 15 dias. A data de última atualização é sempre indicada no topo desta página. O uso continuado dos nossos serviços após a vigência das alterações implica a aceitação da nova versão.
12. Contato e Canal de Atendimento
Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações:
E-mail do DPO
privacidade@ideiasgrafica.com.brSuporte geral
contato@ideiasgrafica.com.brFormulário de contato
ideiasgrafica.com.br/contatoANPD (Autoridade Nacional)
gov.br/anpdVocê também pode registrar reclamações diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que seu direito como titular foi violado.
Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Para dirimir quaisquer controvérsias decorrentes deste documento, fica eleito o foro da comarca de São Paulo/SP, com renúncia a qualquer outro, por mais privilegiado que seja.