Política de privacidade e cookies

Esta política explica, em linguagem simples, como a Trendpack Embalagens Ltda trata dados pessoais neste site, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é o responsável

O responsável pelos dados tratados neste site (o “controlador”) é a Trendpack Embalagens Ltda, CNPJ 59.717.549/0001-44, com sede na Rua Henrique Bernardelli, 93A, Santana, São Paulo/SP, CEP 02013-010.

Os pedidos podem ser emitidos por qualquer uma das três empresas do nosso grupo: Trendpack Embalagens Ltda (Trendpack), CNPJ 59.717.549/0001-44; Trend Pack Distribuição e Representação Ltda (Trendpack Tiny), CNPJ 05.159.733/0001-97; e Ambroz Global Trade Solutions Ltda (Ambroz Hub), CNPJ 62.643.018/0001-69. Quando isso acontece, a empresa que emite o pedido usa os dados dele para produzir, faturar e entregar. O canal de privacidade é um só, para as três.

Para falar de privacidade, inclusive com o nosso encarregado pelo tratamento de dados, escreva para privacidade@trendpack.com.br.

2. Que dados tratamos, para quê e com que base legal

• Pedido de orçamento pelo WhatsApp ou e-mail. Nome, empresa, telefone e os itens que você quer, que você mesmo nos envia. Usamos para responder, montar a proposta e atender você. Base legal: procedimentos preliminares a um contrato, a pedido seu (LGPD, art. 7º, V) e nosso legítimo interesse em atender quem nos procura (art. 7º, IX).
• Orçamento montado no site. A lista de itens fica só no seu navegador (armazenamento local) e não vai para nenhum servidor nosso até você decidir enviar pelo WhatsApp. Se você tiver uma conta e estiver logado, a lista também é guardada na sua conta (veja o item 3).
• Medição de uso e anúncios. Só com o seu consentimento (art. 7º, I), pelo aviso de cookies. Veja o item 5.
• Registros técnicos de acesso. Endereço IP, data e hora, navegador e página acessada, gerados pela hospedagem. Servem para a segurança do site e para prevenir fraudes (legítimo interesse, art. 7º, IX) e para cumprir o Marco Civil da Internet (Lei 12.965/2014, art. 15), que exige guardar esses registros por pelo menos 6 meses.

3. Área do Cliente (conta no site)

Criar uma conta é opcional. Você pode pedir orçamento sem ela. Se criar, tratamos:

• Dados da pessoa: nome, e-mail, telefone ou WhatsApp e cargo (comprador, financeiro, sócio ou outro). O e-mail é confirmado por um link que enviamos a ele, e o telefone, por um código que enviamos pelo WhatsApp.
• Dados da empresa: o CNPJ que você informa. Com ele buscamos razão social, nome fantasia e endereço em fontes públicas da Receita Federal. Se você for pessoa física, o CPF e o nome que você digitar.
• Senha: guardada só de forma criptografada (hash), que nem nós conseguimos ler. Se você entrar com o Google, recebemos apenas nome, e-mail e a informação de que o e-mail é verificado. O Google não recebe os seus pedidos.
• Carrinho e montagens do “Monte seu look” que você salvar na conta.
• Pedidos: os pedidos ligados à sua empresa e os que você adicionar pelo código do pedido.
• Registro do seu aceite: data e versão desta política.

Usamos esses dados para criar e proteger a sua conta, guardar o que você salvou e mostrar o andamento dos seus pedidos. Base legal: execução do contrato ou de procedimentos preliminares, a pedido seu (art. 7º, V), e legítimo interesse em manter a conta segura (art. 7º, IX).

Como protegemos os pedidos de cada empresa

O CNPJ é um dado público, então digitá-lo sozinho não mostra nenhum pedido. Os pedidos de um CNPJ só aparecem na sua conta depois de confirmarmos que você faz parte dessa empresa, de uma destas duas formas: o seu e-mail (já verificado por você) consta no nosso cadastro daquele CNPJ, ou você digita o código de um pedido desse CNPJ. Antes disso, você só vê os pedidos que adicionar pelo código.

Quem tem o código de um pedido consegue acompanhar aquele pedido, mesmo sem conta. Por isso, trate o código como uma senha e compartilhe só com quem precisa.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com quem nos ajuda a prestar o serviço:

• WhatsApp (Meta), para a conversa do orçamento, e a plataforma de atendimento Respond.io, que organiza essas conversas.
• Google (Tag Manager, Analytics e Ads) e o login com Google e Meta (pixel), somente se você aceitar os cookies de medição, exceto o login com Google, que só funciona se você escolher entrar com ele.
• Hospedagem e banco de dados em nuvem (Vercel e Supabase), que guardam o site e a sua conta.
• Provedores de envio de e-mail e de mensagens (WhatsApp), para confirmar o seu e-mail e o seu telefone e para redefinir a senha.
• Transportadoras e serviços de frete, quando há entrega: nome, endereço e telefone de quem recebe.
• Autoridades, quando a lei exigir, e as demais empresas do nosso grupo, para emitir o seu pedido.

Parte desses fornecedores mantém servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos a transferência internacional acontece com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais dos próprios fornecedores.

5. Cookies e armazenamento no seu navegador

Antes de você aceitar, nenhum serviço de medição é carregado e nenhum cookie de medição é gravado. Você pode recusar sem perder nenhuma função do site e mudar a escolha quando quiser em “Preferências de cookies”, no rodapé.

Nos eventos de medição registramos ações como abrir um produto, adicionar item ao orçamento, usar o Monte seu look e clicar no WhatsApp. Não registramos o que você digita nem dados pessoais nesses eventos. Para apagar o que está no navegador, use as configurações dele (“limpar dados de navegação”).

6. Por quanto tempo guardamos

• Conversas e orçamentos: pelo tempo necessário para atender você e, depois, por até 5 anos, para o histórico comercial e para eventual defesa em disputa.
• Pedidos, notas fiscais e financeiro: pelo prazo exigido pela legislação fiscal e comercial (em regra, 5 anos).
• Registros técnicos de acesso: 6 meses, no mínimo, como manda o Marco Civil da Internet.
• Conta e itens salvos: enquanto a conta existir. Ao excluí-la, apagamos os dados da conta, o carrinho e as montagens salvas e guardamos apenas um registro mínimo de que a exclusão aconteceu (sem os seus dados). Os pedidos já feitos continuam nos nossos registros, por obrigação legal, mas deixam de aparecer ligados à conta. Contas sem uso por mais de 24 meses podem ser excluídas, depois de aviso por e-mail.

7. Seus direitos

Você pode pedir, a qualquer momento (LGPD, art. 18): confirmação de que tratamos dados seus; acesso e cópia; correção de dado errado; anonimização, bloqueio ou eliminação de dado desnecessário; portabilidade; informação sobre com quem compartilhamos; e revogação de um consentimento. Você também pode se opor a um tratamento feito com base em legítimo interesse.

Escreva para privacidade@trendpack.com.br. Antes de entregar ou apagar dados, podemos confirmar a sua identidade. Respondemos em até 15 dias. Algumas informações precisamos manter por obrigação legal (por exemplo, notas fiscais), e nesse caso explicamos o motivo.

Se achar que algo não foi tratado como deveria, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), acesso restrito aos dados por pessoa e por função, e mantemos os dados do site separados do nosso sistema interno de gestão. Na Área do Cliente, as senhas são guardadas de forma criptografada, as sessões são protegidas e há limite de tentativas para evitar ataques de adivinhação. Se houver um incidente de segurança que possa causar risco relevante a você, avisaremos você e a ANPD, como a lei exige.

9. Crianças e adolescentes

Este site é voltado a empresas e profissionais. Não coletamos dados de menores de 18 anos de propósito. Se isso acontecer, apagamos assim que soubermos.

10. Mudanças nesta política

Quando esta política mudar, atualizamos a versão e a data no topo da página. Se a mudança for relevante, avisamos por e-mail quem tem conta e, quando necessário, pedimos um novo aceite.

11. Lei aplicável e foro

Esta política segue a lei brasileira. Eventuais disputas ficam no foro da comarca de São Paulo/SP, ressalvado o foro do seu domicílio quando a lei o garantir.

Dúvidas? Fale com a gente: privacidade@trendpack.com.br ou WhatsApp (11) 96601-5249.