LGPD · Política v1.0
Política de Privacidade
Esta política explica, em linguagem direta, como a Nave3D trata os seus dados pessoais no site nave3d.com.br e no atendimento pelo WhatsApp, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Última atualização: 28 de setembro de 2026 · Vigência a partir de: 28 de setembro de 2026
Resumo
- Pedimos só o que precisamos para responder ao seu orçamento: nome, WhatsApp e o que você quer imprimir.
- O “Teste com a sua foto” da página de litofania roda no seu aparelho. A foto não é enviada para a Nave3D.
- Não vendemos os seus dados e não usamos pixel de redes sociais nem ferramentas de anúncio no site.
- Cookies e armazenamentos que não são necessários só funcionam com o seu aceite, e você muda de ideia quando quiser.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, pelo WhatsApp ou por e-mail.
Quem cuida dos seus dados
A controladora dos seus dados pessoais, ou seja, quem decide como e por que eles são tratados, é:
Nave3D
- Razão social
- FRANCISROSS SOARES DE OLIVEIRA CONSULTORIA EM TECNOLOGIA DA INFORMACAO
- CNPJ
- 35.831.887/0001-44
- Endereço
- Ribeirão Preto - SP
- falecom@nave3d.com.br
- (16) 99975-5445
Dados que coletamos e por quê
Separamos por situação. Em cada uma, você vê quais dados entram, para que servem e a base legal da LGPD que usamos.
Pedido de orçamento pelo formulário do site
- Dados
- Nome, WhatsApp, empresa (se você informar), o que quer imprimir, quantidade, mensagem e o registro do seu aceite (data e hora).
- Para quê
- Responder ao seu pedido, mandar a prova digital e o orçamento, e conversar sobre ele pelo WhatsApp. Depois do envio, o site abre o WhatsApp com a mensagem pronta.
- Base legal
- Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V). O aceite no formulário registra que você leu esta política e concorda com o contato pelo WhatsApp (art. 7º, I).
- Onde fica
- No nosso banco de dados (Supabase). O seu WhatsApp também identifica você como cliente, para achar pedidos futuros.
Origem da visita (enviada junto com o formulário)
- Dados
- Página em que você enviou o formulário, site de onde veio (referrer), parâmetros de campanha (UTM) e o navegador e sistema usados (user agent).
- Para quê
- Saber quais canais e campanhas trazem pedidos, e identificar envios automáticos (robôs).
- Base legal
- Legítimo interesse (art. 7º, IX), com dados mínimos e só quando você envia o formulário. Guardar a primeira origem entre páginas (armazenamento “n3d-origem”) depende do seu aceite em Análise.
Conversa pelo WhatsApp
- Dados
- As mensagens, as fotos e os arquivos que você manda (por exemplo, a foto da litofania ou o logo da empresa), o endereço de entrega e o combinado sobre pagamento.
- Para quê
- Fazer a prova digital, produzir e entregar o pedido e tirar dúvidas.
- Base legal
- Execução de contrato ou procedimentos preliminares (art. 7º, V).
- Fotos
- Usamos a sua foto só para produzir a peça. Não publicamos fotos de clientes nem a peça com a sua foto sem uma autorização específica.
Teste com a sua foto (página de litofania)
- Dados
- Nenhum é coletado. A foto é processada no seu próprio navegador para simular a litofania e não é enviada, salva ou vista pela Nave3D.
- Para quê
- Mostrar como a sua foto fica na peça antes de pedir.
Escolha de cookies
- Dados
- Categorias aceitas ou recusadas, versão desta política, data e um código aleatório da escolha. Sem IP e sem nome.
- Para quê
- Respeitar a sua escolha e comprovar que ela foi feita.
- Base legal
- Cumprimento de obrigação legal: comprovar o consentimento (art. 7º, II, e art. 8º, § 2º).
Dados técnicos de acesso
- Dados
- Endereço IP, data e hora, página acessada e navegador, registrados pela hospedagem.
- Para quê
- Manter o site no ar, protegê-lo contra ataques e cumprir a guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Base legal
- Obrigação legal (art. 7º, II) e legítimo interesse em segurança (art. 7º, IX).
Quando disponível: pedidos e pagamento online
- Dados
- Além dos dados acima: e-mail, CPF ou CNPJ para a nota fiscal, endereço de entrega, itens do pedido e status do pagamento.
- Para quê
- Fechar, cobrar, emitir nota, entregar e dar suporte ao pedido.
- Base legal
- Execução de contrato (art. 7º, V) e obrigações legais e fiscais (art. 7º, II).
- Pagamento
- Os dados do cartão são digitados no ambiente do Mercado Pago. A Nave3D não recebe nem guarda o número completo do cartão.
Quando disponível: atendimento automático no WhatsApp. Se passarmos a usar um assistente com inteligência artificial para responder dúvidas e informar o status de pedidos, vamos avisar na própria conversa e atualizar esta política antes, dizendo quais dados ele usa e quem são os fornecedores.
Não pedimos dados sensíveis (como saúde, religião ou biometria) e não usamos reconhecimento facial nas fotos.
Bases legais
A LGPD só permite tratar dados pessoais com uma base legal (art. 7º). Estas são as que usamos:
- Consentimento (art. 7º, I): cookies e armazenamentos não necessários, e o contato pelo WhatsApp que você autoriza no formulário. Você pode revogar quando quiser, sem custo.
- Obrigação legal ou regulatória (art. 7º, II): guarda de registros de acesso, comprovação de consentimento, obrigações fiscais.
- Contrato e procedimentos preliminares (art. 7º, V): responder ao orçamento que você pediu, produzir e entregar o pedido.
- Exercício regular de direitos (art. 7º, VI): guardar o necessário para nos defender em eventual processo.
- Legítimo interesse (art. 7º, IX): segurança do site, prevenção a fraude e medição de campanhas com dados mínimos. Você pode se opor (art. 18, § 2º).
Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos só com quem nos ajuda a prestar o serviço, e só o necessário:
- Supabase (banco de dados): guarda os pedidos de orçamento e os registros de consentimento. Atua como operador, seguindo as nossas instruções.
- Cloudflare (hospedagem, entrega e segurança do site): processa os dados técnicos de acesso. Atua como operador.
- WhatsApp, da Meta (canal de atendimento): as conversas passam pela plataforma do WhatsApp, que também trata dados segundo a política de privacidade dela.
- Transportadora ou Correios (entrega): nome, endereço e telefone de quem recebe o pedido.
- Mercado Pago (quando o pagamento online estiver disponível): dados do pagamento. Para os dados do cartão, atua como controlador independente, com política própria.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Se passarmos a usar um novo fornecedor que trate dados pessoais, ele entra nesta lista.
Transferência internacional
Alguns fornecedores guardam ou processam dados fora do Brasil. A Cloudflare opera uma rede mundial de servidores; a Meta (WhatsApp) processa dados principalmente nos Estados Unidos; o nosso banco de dados no Supabase fica na região São Paulo, sa-east-1.
Essas transferências seguem o art. 33 da LGPD, com base em cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores, conforme o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024).
Por quanto tempo guardamos
Guardamos cada dado só pelo tempo necessário. Depois, excluímos ou anonimizamos.
| Dado | Prazo |
|---|---|
| Pedido de orçamento que não virou compra | Até 12 meses depois do último contato. |
| Cliente, pedidos e notas (quando houver compra) | 5 anos depois da venda, pelas obrigações fiscais e de defesa do consumidor. |
| Fotos e arquivos enviados para produzir a peça | Até 90 dias depois da entrega, para uma eventual reimpressão. Antes, se você pedir. |
| Conversas no WhatsApp | Enquanto forem úteis ao atendimento, até 12 meses depois do último contato, salvo se fizerem parte de um pedido. |
| Registro da escolha de cookies (no nosso banco) | 5 anos, para comprovar o consentimento. |
| Escolha de cookies (no seu navegador) | 12 meses, ou até esta política mudar de versão. |
| Registros de acesso ao site | 6 meses, como exige o Marco Civil da Internet (art. 15). |
| Origem da visita no navegador (n3d-origem) | Até você fechar a aba. |
Podemos guardar por mais tempo o que for necessário para cumprir a lei ou nos defender em um processo (art. 16).
Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:
- Confirmação de que tratamos dados seus.
- Acesso aos dados.
- Correção de dados incompletos, errados ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos os seus dados.
- Informação sobre a possibilidade de não consentir e o que acontece se você não consentir.
- Revogação do consentimento.
Você também pode se opor a um tratamento feito com base em legítimo interesse e pedir a revisão de decisões tomadas só por meios automatizados (art. 20). Hoje a Nave3D não toma decisões automatizadas sobre você.
Como pedir: mande uma mensagem pelo WhatsApp (16) 99975-5445 ou um e-mail para privacidade@nave3d.com.br. Para proteger você, podemos pedir uma confirmação de identidade (por exemplo, responder do mesmo WhatsApp usado no pedido). Respondemos em até 15 dias (art. 19, II).
Se achar que o seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Segurança
- O site funciona só com conexão criptografada (HTTPS).
- O formulário público só consegue gravar um pedido novo: pelas regras do banco de dados, ninguém consegue ler, mudar ou apagar dados pelo site.
- Chaves de acesso ficam guardadas como segredos na hospedagem, fora do código.
- Acesso aos dados só para quem atende os pedidos, e só ao necessário.
- Proteção contra envios automáticos (robôs) no formulário.
Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos avisar você e a ANPD, como manda o art. 48 da LGPD e o Regulamento de Comunicação de Incidente (Resolução CD/ANPD nº 15/2024).
Crianças e adolescentes
O site e o atendimento são para maiores de 18 anos. Pedidos de menores devem ser feitos por um dos pais ou responsável legal.
Litofanias costumam ter fotos de família, inclusive de crianças. Quando você nos envia uma foto assim, tratamos a imagem só para produzir a peça, no melhor interesse da criança (art. 14), com o seu consentimento como pai, mãe ou responsável ao enviá-la, e seguimos os prazos de exclusão acima. Nunca usamos essas fotos em divulgação.
Encarregado (DPO)
O Encarregado pelo tratamento de dados pessoais é o canal entre você, a Nave3D e a ANPD (art. 41).
Encarregado pelo tratamento de dados
- Nome
- Francisross Soares de Oliveira
- privacidade@nave3d.com.br
- (16) 99975-5445
Alterações e vigência
Podemos atualizar esta política quando o site ou o serviço mudar (por exemplo, com pedidos e pagamento online). A data da última atualização fica no topo. Se a mudança afetar cookies ou o que você autorizou, o site pede a sua escolha de novo.
Versão 1.0 · Atualizada em 28 de setembro de 2026 · Vigente a partir de 28 de setembro de 2026