Política de Privacidade

1. Quem é o controlador dos dados

A T&M Studio, operada por Grupo T&M, inscrito no CNPJ sob o nº 23.334.746/0001-37, é a controladora dos dados pessoais tratados nesta Plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Quais dados coletamos

• Identificação e contato: nome ou razão social, CPF/CNPJ, e-mail, telefone.
• Endereço: para cálculo de frete e entrega.
• Dados do pedido: produtos, cores, tamanhos, quantidades, valores, forma e status de pagamento.
• Arte enviada: imagens, fotos e textos que você envia para personalizar a peça.
• Dados de navegação: páginas visitadas, tipo de dispositivo, cookies técnicos de sessão e carrinho.

3. Para que usamos e com que base legal

• Execução do contrato (art. 7º, V): processar, produzir, faturar e entregar seu pedido, enviar os avisos transacionais (pagamento, produção, envio) e prestar suporte pós-venda.
• Cumprimento de obrigação legal (art. 7º, II): emissão de documentos fiscais e guarda de registros exigidos por lei tributária e de defesa do consumidor.
• Legítimo interesse (art. 7º, IX): prevenção a fraude, segurança da Plataforma (limite de tentativas, detecção de abuso), melhoria do site e o lembrete de carrinho abandonado descrito abaixo — sempre com opção de saída.
• Consentimento (art. 7º, I): cookies de medição (Google Analytics, Google Tag Manager, Meta Pixel e pixel do ChatGPT Ads, ver seção 5) e comunicações de marketing, quando você optar por recebê-las. Você pode retirar o consentimento a qualquer momento.

Lembrete de carrinho abandonado: se você começou uma compra, informou seu e-mail no checkout e não finalizou, enviamos um único e-mail, cerca de 4 horas depois, lembrando do carrinho — às vezes com um cupom de desconto. Nunca enviamos um segundo lembrete para o mesmo carrinho, e no máximo um a cada 60 dias por pessoa. Como essa mensagem tem caráter promocional, ela leva sempre um link de descadastro de um clique, e o descadastro é definitivo: os avisos do seu pedido (pagamento, produção e envio) continuam, porque fazem parte da compra.

4. Com quem compartilhamos

Compartilhamos apenas os dados estritamente necessários com operadores que atuam sob nossas instruções:

• Mercado Pago — processamento de pagamento.
• Transportadoras parceiras (via Melhor Envio) — cotação, etiqueta e entrega.
• Bling — emissão de documentos fiscais (nota fiscal do seu pedido).
• Supabase — infraestrutura, banco de dados e armazenamento; artes de clientes ficam em armazenamento privado, acessadas só por links temporários assinados.
• Provedor de e-mail transacional (SendGrid ou Resend) — envio de confirmações de pedido, pagamento e entrega.
• Google, Meta e OpenAI (ChatGPT Ads) — medição de audiência e anúncios, somente se você aceitar os cookies de medição (seção 5).
• Replicate — processamento técnico de imagem (por exemplo, remoção de fundo da arte), apenas quando esse recurso é usado no seu pedido.
• Autoridades públicas — quando exigido por lei ou ordem judicial.

Alguns desses provedores processam dados em servidores fora do Brasil (transferência internacional), com salvaguardas contratuais adequadas conforme a LGPD. Nunca vendemos seus dados pessoais a terceiros.

5. Cookies

Cookies essenciais. Mantêm seu carrinho, sua sessão de compra e a segurança do pagamento funcionando. Não é possível desativá-los sem quebrar o checkout, e por isso eles não dependem do seu consentimento.

Cookies de medição. Usamos Google Analytics, Google Tag Manager, Meta Pixel e o pixel do ChatGPT Ads (OpenAI) para entender como as pessoas chegam à loja, quais páginas elas visitam e quais anúncios trouxeram vendas. Esses cookies só são criados se você aceitar: nada é carregado antes da sua resposta ao aviso que aparece na primeira visita, e recusar mantém a loja funcionando por completo.

Se você aceitar, esses serviços podem registrar páginas visitadas, produtos vistos e compras concluídas, associados a um identificador do seu navegador, e não ao seu nome. Google, Meta e OpenAI atuam como operadores desses dados e podem processá-los fora do Brasil. Nunca enviamos a essas ferramentas o seu nome, e-mail, CPF ou endereço: o que sai da loja é o nome do evento, o valor em reais e os produtos envolvidos.

Como mudar de ideia. Sua escolha vale por 6 meses e depois perguntamos de novo. Para revogar antes disso, limpe os dados do site no seu navegador — o aviso reaparece na próxima visita e você pode responder de outro jeito. Revogar não afeta o que já foi coletado até ali.

6. Por quanto tempo guardamos seus dados

Dados de pedido e fiscais são mantidos pelo prazo exigido pela legislação tributária e de defesa do consumidor (em geral, 5 anos).

Arquivos de arte que você envia têm prazo próprio, porque servem só para produzir a peça:

• Carrinho abandonado (pedido que nunca foi finalizado): o arquivo é apagado 7 dias depois.
• Pedido concluído: o arquivo é apagado 90 dias após a entrega — ou após o despacho, quando não há confirmação de entrega da transportadora.

O prazo é suspenso enquanto houver divergência, reclamação ou reimpressão em aberto no pedido: nesses casos o arquivo é necessário para resolver o próprio caso. Depois do expurgo, o registro do pedido continua existindo (produto, valores, nota fiscal) — o que sai é o arquivo de imagem. Como o arquivo não é recuperável, uma nova produção da mesma estampa exige um novo envio.

Você pode solicitar a exclusão antecipada de dados que não estejam sob obrigação legal de guarda.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo conexão criptografada (HTTPS), controle de acesso por função no painel interno, e armazenamento de arquivos de arte em bucket privado com acesso só por link assinado e temporário. Nenhum sistema é 100% imune a incidentes; caso um incidente de segurança afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável (ex.: comunicações de marketing e cookies de medição), e oposição a tratamentos baseados em legítimo interesse.

Pedidos de exclusão respeitam os prazos legais de conservação fiscal e de defesa em eventuais processos judiciais ou administrativos.

9. Como exercer seus direitos

Envie sua solicitação para loja@tempersonalizados.com.br com o assunto "Dados pessoais". Responderemos dentro do prazo legal. Esse também é o canal do Encarregado de Proteção de Dados (DPO) do Grupo T&M.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente; a versão vigente é sempre a publicada nesta página, com a data de revisão indicada no topo.