Política de Privacidade

Última atualização: 20 de outubro de 2026

Esta política explica como a CriArt Atelier, CNPJ 30.174.149/0001-58, trata dados pessoais no site criartatelier.com.br, nas compras e no atendimento. A CriArt decide sobre esses tratamentos e atua como controladora dos dados.

Canal de privacidade: criart@live.com. Telefone/WhatsApp: (49) 98805-4959. Você pode fazer solicitações gratuitamente, mesmo sem conta.

1. Dados, finalidades e bases legais

Tratamos somente dados pertinentes à operação solicitada. Campos obrigatórios permitem identificar o comprador, atender à encomenda, cobrar e entregar; sem essas informações, determinadas etapas podem não ser concluídas.

• Compra e entrega: nome, e-mail, telefone, CPF quando necessário, endereço, itens, opções escolhidas, observações, valores e situação do pagamento. Usamos esses dados para executar a compra e procedimentos a seu pedido, além de cumprir obrigações legais e exercer direitos quando aplicável.
• Conta: identificação, credenciais protegidas, endereços, favoritos, carrinho e pedidos vinculados. Usamos para oferecer acesso e recursos solicitados. Uma compra pode gerar cadastro vinculado ao e-mail, ainda sem senha; o acesso depende de confirmação do e-mail. Não enviamos automaticamente publicidade por causa desse cadastro.
• Atendimento e privacidade: nome, e-mail, telefone opcional, assunto, mensagem e protocolo. Usamos para responder dúvidas, preparar orçamento e atender solicitações. As bases correspondem aos procedimentos solicitados, à execução contratual e ao cumprimento dos direitos previstos em lei.
• Segurança: IP, eventos de acesso e registros de auditoria são usados para prevenir abuso, proteger sessões e investigar incidentes, com fundamento nas obrigações aplicáveis e no legítimo interesse em proteger o serviço, respeitados os direitos dos titulares.
• Personalização: texto informado para a encomenda, inclusive primeiro nome de criança quando necessário. Veja cuidados específicos na seção 2.

As bases legais decorrem da LGPD, especialmente arts. 7º, II, V, VI e IX. Caso ofereçamos uma finalidade que dependa de consentimento, ela deverá ser apresentada separadamente, com escolha livre e possibilidade de revogação. Ler esta política ou fechar um aviso não constitui autorização geral.

2. Dados de crianças e adolescentes

As compras e contas são destinadas a adultos. Para uma encomenda infantil, o responsável legal pode informar somente os dados necessários, como o primeiro nome que será usado na personalização. Não envie documentos, informações de saúde ou outros dados desnecessários da criança.

O nome geral solicitado no primeiro item do carrinho é opcional. Campos de personalização podem ser obrigatórios quando indispensáveis ao produto escolhido. Esses dados são usados para atender à encomenda solicitada pelo responsável, observando o melhor interesse da criança e a necessidade do tratamento, conforme art. 14 da LGPD e orientação da ANPD. Não são usados para publicidade dirigida à criança.

O responsável pode pedir informações, correção ou exclusão pelo canal de privacidade. Divulgação de nomes ou imagens de clientes e crianças em portfólio não está autorizada pelo simples envio de uma encomenda.

3. Compartilhamento e fornecedores

Compartilhamos informações necessárias à prestação do serviço com as seguintes categorias de destinatários:

• Pagamento: Sicoob e Asaas, conforme a modalidade e configuração disponíveis no checkout, para cobrança, confirmação e prevenção a fraude. Dados e comprovantes também podem ser tratados pelo banco do comprador.
• Frete: Melhor Envio e transportadoras selecionadas, para cotação, postagem e entrega. O CEP pode ser enviado durante a cotação; identificação e endereço são usados quando necessários ao envio.
• Operação: fornecedores de hospedagem, e-mail, suporte técnico e backup, incluindo serviços do Google e IDrive, conforme recursos utilizados, com acesso limitado às respectivas funções.
• Recursos visuais: fontes do Google Fonts e ícones distribuídos pelo CDN cdnjs são carregados diretamente pelo navegador. Essas conexões transmitem informações técnicas, como IP, aos respectivos fornecedores.
• Estatísticas opcionais: com sua autorização, o Google Analytics recebe informações técnicas e eventos de navegação para ajudar a avaliar visitas e uso do site.
• Obrigações legais: autoridades e prestadores contábeis ou jurídicos quando necessários ao cumprimento de obrigações e à defesa de direitos.

Não vendemos dados pessoais. Fornecedores podem utilizar infraestrutura em outros países; informações sobre destinatários e tratamentos podem ser solicitadas pelo canal de privacidade. Transferências internacionais devem observar os mecanismos e garantias previstos na LGPD e na regulamentação da ANPD.

4. Cookies e armazenamento no navegador

Utilizamos cookies de sessão e segurança para autenticação e proteção das operações. O carrinho e preferências de funcionamento também utilizam armazenamento do navegador. Esses recursos não equivalem a autorização para publicidade.

• Sessão e segurança: cookies de autenticação e proteção contra requisições indevidas. A duração depende da sessão e das configurações de segurança; o cookie de proteção tem duração de até uma hora.
• Carrinho, favoritos e catálogo: informações necessárias a esses recursos e cache de conteúdo. Carrinhos vinculados à conta também podem ser guardados no servidor. Um carrinho com personalização pode conter o nome informado.
• Preenchimento do checkout: dados de preenchimento ficam na sessão da aba, com validade de até 30 minutos para reutilização. Não gravamos esse perfil permanentemente no navegador. Cópias antigas desse perfil são removidas ao visitar o site.
• Confirmação de compra: uma cópia temporária do pedido pode permanecer na sessão da aba para exibir confirmação e pagamento. O registro oficial permanece no servidor.
• Preferência de cookies: guardamos sua escolha de estatísticas e a confirmação do aviso. Não pedimos consentimento para marketing.

Estatísticas do Google Analytics são opcionais e só são ativadas após sua escolha. Elas usam cookies para analisar visitas, uso do carrinho, pedidos criados e cliques no WhatsApp; não ativamos cookies de publicidade. Não enviamos nomes, dados de contato ou conteúdo da personalização nesses eventos. A configuração pode ser alterada a qualquer momento. Ao desativar, a coleta é interrompida e os cookies de estatísticas são removidos deste navegador.

Alterar escolha de estatísticas

Você pode limpar dados do site ou bloquear armazenamento nas configurações do navegador; isso pode remover o carrinho ou exigir novo acesso. Sair da conta limpa cópias locais relacionadas ao checkout nessa aba. Não use dispositivos compartilhados para manter sua conta conectada.

As estatísticas internas de páginas e produtos são contagens agregadas por dia, sem identificador individual nessa rotina.

5. Armazenamento, proteção e retenção

Aplicamos controles de acesso, conexão protegida e criptografia de campos pessoais armazenados no servidor, além de cópias de segurança. Credenciais de pagamento ficam no servidor. Nenhum sistema elimina todos os riscos; suspeitas de uso indevido podem ser comunicadas ao canal de privacidade.

• Conta e atendimento: conservados enquanto necessários aos recursos solicitados, ao atendimento e às obrigações associadas. Contas sem uso e dados que perderam finalidade podem ser objeto de revisão e exclusão.
• Pedidos e documentos: conservados pelos prazos fiscais e legais aplicáveis e enquanto necessários à entrega, garantia, solução de controvérsias ou exercício regular de direitos. Encerrar a conta não elimina documentos cuja guarda seja obrigatória.
• Personalizações: usadas para produzir e atender à encomenda. Sua permanência no histórico é avaliada quanto à necessidade, inclusive em solicitações de exclusão.
• Segurança e solicitações LGPD: registros necessários à investigação e à comprovação de atendimento. A rotina de auditoria da aplicação revisa registros com mais de 90 dias; outros registros operacionais seguem sua finalidade e obrigações aplicáveis.
• Backups: podem conter cópias anteriores, com acesso restrito. Solicitações de exclusão também precisam considerar essas cópias e eventuais restaurações. Não prometemos eliminação instantânea de todos os backups.

Avaliamos eliminação, anonimização ou conservação justificada conforme a categoria e o caso concreto. Você pode solicitar informações sobre os critérios aplicáveis aos seus dados.

6. Seus direitos e como solicitar

Você pode solicitar confirmação e acesso; correção; informação sobre compartilhamento; anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares; portabilidade conforme regulamentação; e revisão de decisões exclusivamente automatizadas, quando aplicável. Nas operações baseadas em consentimento, pode recusá-lo, conhecer as consequências e revogá-lo. Também pode apresentar oposição nas hipóteses legais e peticionar à ANPD.

Na Minha Conta, seção de perfil, “Exportar meus dados” oferece cópia do cadastro, endereços, favoritos, carrinho, pedidos vinculados e contatos associados ao e-mail confirmado. Para outros dados ou esclarecimentos, use o canal de privacidade.

“Solicitar exclusão” registra um pedido com protocolo. A equipe analisará identificação, alcance da solicitação e obrigações de conservação, e responderá pelo e-mail cadastrado. Sua conta permanece ativa até a conclusão. A solicitação não apaga automaticamente pedidos ou documentos fiscais. Dados que precisem ser conservados terão finalidade limitada ao fundamento aplicável.

Visitantes e responsáveis legais também podem escrever para criart@live.com ou usar Contato, assunto “Privacidade / LGPD”. Para proteger terceiros, poderemos solicitar informações proporcionais para confirmar identidade e representação; não envie documentos completos sem orientação.

Confirmação e acesso podem ser fornecidos de forma simplificada ou por declaração completa no prazo previsto no art. 19 da LGPD, observadas as regras aplicáveis. Outros pedidos serão analisados conforme sua natureza; eventuais limites ou conservação obrigatória serão explicados.

7. Atualizações e canal de privacidade

Esta política pode ser atualizada para refletir mudanças do serviço ou da legislação. A data acima identifica a versão publicada. Alterações que dependam de nova autorização serão apresentadas antes do respectivo tratamento.

CriArt Atelier — CNPJ 30.174.149/0001-58.
Canal de privacidade: criart@live.com
Telefone/WhatsApp: (49) 98805-4959.

Referências: Lei Geral de Proteção de Dados Pessoais e ANPD.