Casa & AcabamentoMaterial certo para cada etapa da obraVoltar ao site

Privacidade e transparência

Seus dados, suas escolhas.

Esta política explica, em linguagem direta, quais dados usamos, para quê, por quanto tempo e como você pode exercer seus direitos.

Versão vigente desde 8 de outubro de 2026

1. Quem é responsável pelo tratamento

A Casa & Acabamento é a controladora dos dados pessoais tratados por este site.

Endereço: Avenida Francisco Mardegan, 566, Marbrasa, Cachoeiro de Itapemirim/ES, CEP 29313-690.
E-mail: contato@casaeacabamento.com.br
WhatsApp: (28) 99984-8646.

2. Quais dados usamos e para quê

Pedido de contato e qualificação da obra

Quando você escolhe enviar o formulário, tratamos nome, telefone, data e versão da autorização, origem da visita (UTMs) e, se você concluir o diagnóstico, tipo de projeto, categorias de interesse, prazo, faixa estimada e região.

Finalidade: responder ao seu pedido, preparar o atendimento, entender quais materiais você procura e melhorar a organização comercial. A autorização de contato é opcional, específica e separada da escolha de cookies.

Depois que o cadastro é salvo, uma notificação com nome, telefone e origem do contato pode ser enviada para a caixa corporativa vendas@casaeacabamento.com.br, exclusivamente para agilizar o atendimento autorizado.

Não gravamos seu endereço IP nem o identificador do aparelho no cadastro do lead. Nome e telefone também não são enviados ao Meta Pixel, Google Analytics ou dataLayer.

Programa de Indicação

Ao solicitar seu cadastro como parceiro, tratamos nome completo, CPF, telefone/WhatsApp, profissão ou atividade, endereço completo, e-mail e complemento quando informados, data do envio e versão da autorização. Usamos esses dados para analisar sua participação, confirmar o cadastro com a equipe e organizar o registro como representante no Hiper. O recebimento no site não confirma a aprovação nem o registro no Hiper.

Os dados do formulário são armazenados de forma criptografada no banco do site, com consulta restrita à equipe autorizada. Não são guardados no armazenamento local do navegador, enviados às ferramentas de publicidade ou incluídos em links. O cadastro de parceiro não gera uma notificação por e-mail com seus dados pessoais.

Catálogo e calculadora

O orçamento no catálogo guarda localmente apenas códigos e quantidades dos produtos escolhidos, para que o carrinho continue disponível neste navegador. Dados preenchidos para montar uma mensagem de WhatsApp só são enviados quando você decide abrir o WhatsApp.

Compra pelo catálogo

Ao finalizar um pedido, tratamos seu nome ou razão social, CPF ou CNPJ, e-mail, telefone, códigos e quantidades dos itens, valores confirmados pelo sistema, forma de recebimento e modalidade de pagamento presencial. Para entrega local, tratamos também CEP, bairro, rua, número, complemento quando informado, cidade e estado. Usamos esses dados para calcular a entrega, confirmar preço e estoque, registrar o pedido, organizar retirada ou entrega e prestar atendimento.

O servidor guarda um registro privado da tentativa e do pedido para evitar pedidos duplicados e permitir acompanhamento. O pedido enviado ao Hiper inclui nome ou razão social, CPF ou CNPJ, e-mail, itens, frete e, quando houver entrega, endereço. Telefone, cidade, estado e a indicação de pagamento pendente na maquininha Stone constam na observação do pedido no Hiper. O site não solicita nem armazena número, validade ou código de segurança do cartão.

3. Cookies e tecnologias semelhantes

Você pode aceitar, recusar ou configurar os recursos opcionais. Eles ficam desligados até uma escolha positiva. O site continua disponível quando você recusa.

Necessários — sempre ativos

Registram sua escolha de privacidade, protegem o formulário contra fraude, mantêm o carrinho e permitem sessões administrativas. Não são usados para publicidade.

Análise e desempenho — opcional

Quando você autoriza, nossa medição própria registra visualizações, cliques em categorias, botões e produtos, profundidade de rolagem, tempo ativo, etapas do diagnóstico, tipo de dispositivo, domínio de referência e UTMs sanitizadas. O banco analítico não recebe nome, telefone, texto livre, mensagem de WhatsApp, endereço IP ou user-agent.

Publicidade e marketing — opcional

Permite mensurar campanhas, como Meta Pixel, se essa ferramenta for instalada. O carregamento deve acontecer somente após sua autorização.

Conteúdo externo — opcional

Permite carregar o mapa incorporado do Google. Sem autorização, mostramos um endereço e um link externo no lugar do mapa.

Registros técnicos usados

  • ca_cookie_consent_v1: guarda categorias escolhidas, versão e data da decisão por até 180 dias.
  • ca_lead_csrf: cookie temporário e necessário, por até 30 minutos, para proteger o envio do formulário.
  • ca_partner_csrf: cookie necessário, com validade de até 30 minutos, para proteger o cadastro de parceiros. Não contém CPF, nome ou endereço.
  • ca_lead_captured_v1: marcador local sem nome ou telefone, usado por até 90 dias para não repetir o formulário a quem já o enviou.
  • ca_analytics_session_v1: identificador aleatório da sessão, criado apenas após autorização de análise e removido ao revogar a permissão ou encerrar a sessão do navegador.
  • ca_analytics_attribution_v1: guarda, na mesma sessão, a origem e as UTMs sanitizadas da primeira visita para não perder a campanha ao abrir o catálogo.
  • ca_analytics_csrf: cookie temporário de segurança, por até 30 minutos, usado somente para proteger o envio das métricas autorizadas.
  • casa-acabamento-orcamento: armazenamento local funcional com códigos e quantidades do carrinho, até você limpar o navegador ou o orçamento.
  • casa-acabamento-pedidos-v1: armazenamento local funcional com referências e chaves aleatórias dos pedidos feitos neste navegador, para consultar sua situação; não guarda nome, endereço nem dados de cartão. Permanece até você remover a referência em Meus pedidos ou limpar os dados do navegador.
  • casa_catalogo_admin: sessão restrita às ferramentas administrativas; não é criada para a navegação pública comum.

4. Com quem os dados podem ser compartilhados

Usamos fornecedores apenas na medida necessária para operar o site, o atendimento e os pedidos:

  • Hostinger: hospedagem do site, dos bancos de leads e métricas consentidas e dos registros privados dos pedidos e dos cadastros de parceiros.
  • WordPress: plataforma usada nas partes do site que a utilizam.
  • Hiper: sistema de gestão no qual registramos pedidos e dados necessários ao atendimento, à retirada ou à entrega, além dos dados necessários ao registro de representantes pela equipe.
  • Stone: processamento do pagamento presencial pela maquininha no momento da retirada ou entrega. O checkout do site não recebe dados de cartão nem faz cobrança online.
  • Google Workspace: processamento da notificação enviada à caixa corporativa da equipe de vendas depois do cadastro.
  • WhatsApp/Meta: quando você decide abrir o WhatsApp ou, no futuro, autoriza recursos de publicidade.
  • Google Maps: somente quando você autoriza conteúdo externo ou abre o link do mapa.
  • Google Fonts: arquivos de fonte podem ser solicitados ao Google nas páginas que usam essa tipografia.

Não comercializamos a lista de leads. Poderemos compartilhar dados quando necessário para cumprir obrigação legal ou exercer direitos em processo.

5. Por quanto tempo guardamos

As solicitações de cadastro no Programa de Indicação ficam disponíveis à equipe por até 180 dias desde cada envio. Após esse prazo, deixam de aparecer na consulta e são removidas nas rotinas de limpeza do serviço. Dados efetivamente registrados no Hiper seguem as finalidades do relacionamento e da apuração das vendas. Você pode solicitar acesso, correção ou eliminação pelo contato abaixo.

Os leads ficam no banco hospedado por até 180 dias desde o envio mais recente, prazo adotado para dar continuidade a orçamentos e ciclos de obra. As notificações encaminhadas para a caixa corporativa de vendas seguem o mesmo prazo operacional de até 180 dias. Depois disso, o registro e a respectiva notificação são programados para exclusão. O prazo pode ser menor se você pedir a eliminação e não houver outra base legal que justifique a conservação.

Os eventos analíticos autorizados também expiram em até 180 dias e permanecem separados do cadastro identificável do lead. Registros podem ser mantidos nas hipóteses permitidas pela LGPD, como cumprimento de obrigação legal, estudo com anonimização ou exercício regular de direitos. As escolhas de cookies duram até 180 dias e podem ser alteradas antes disso.

Os dados e registros de pedidos são mantidos pelo período necessário ao processamento da compra, atendimento, entrega ou retirada, cumprimento de obrigações aplicáveis e exercício regular de direitos. Encerradas essas finalidades, serão eliminados ou anonimizados quando cabível. O prazo de 180 dias acima se refere aos leads e eventos analíticos, não aos pedidos.

6. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação e acesso ao tratamento, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, revogação do consentimento e informação sobre as consequências de não consentir.

Para evitar que outra pessoa acesse ou apague seus dados, poderemos pedir informações mínimas para confirmar sua identidade.

7. Segurança, alterações e contato

Adotamos conexão HTTPS, validação no servidor, acesso administrativo autenticado, minimização dos campos, limitação de tentativas e banco de dados hospedado. Os registros privados do checkout ficam fora da raiz pública do site. Nenhum sistema é totalmente imune a incidentes; se houver uma ocorrência relevante, serão tomadas as medidas cabíveis.

Esta política pode mudar para refletir novos recursos ou obrigações. A versão e a data vigentes sempre aparecem no início desta página. Em caso de dúvida, escreva para contato@casaeacabamento.com.br.