Política de privacidade

A Noar (noar.prattesdesign.com.br) é uma loja de modelos de site operada pela Prattes Design, inscrita no CNPJ 43.799.979/0001-12, com sede em São Paulo/SP. Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), a Prattes Design é a controladora dos dados pessoais tratados neste site.

Para qualquer assunto sobre privacidade, inclusive para exercer os seus direitos, fale com o nosso encarregado pelo e-mail prattesdesign@gmail.com ou pela página de contato.

Coletamos apenas o necessário para atender você:

• Formulário de contato: nome, e-mail, WhatsApp (opcional), assunto, modelo e formato de interesse e o texto da mensagem.
• Conta na loja: nome, e-mail e senha (guardada de forma criptografada pelo nosso provedor de autenticação), além do histórico de compras e dos itens liberados na sua conta.
• Compras: dados necessários para emitir a cobrança e confirmar o pagamento. Os dados do cartão são digitados e processados diretamente pela empresa de pagamento; a Prattes Design não recebe nem guarda o número do seu cartão.
• Site pronto: as informações e arquivos que você envia no questionário (logo, textos, fotos, dados de contato do seu negócio) para montarmos o site.
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso, gerados automaticamente pelos nossos servidores para segurança e funcionamento do site.

Não coletamos dados sensíveis e o site não é direcionado a menores de 18 anos.

• Responder ao seu contato e enviar orçamentos, com base no seu consentimento e em procedimentos preliminares a um contrato (art. 7º, I e V, da LGPD).
• Criar e manter a sua conta, liberar os produtos comprados e prestar o serviço de site pronto, com base na execução do contrato (art. 7º, V).
• Emitir documentos fiscais e guardar registros de compra, para cumprir obrigações legais (art. 7º, II).
• Manter o site seguro e prevenir fraudes, com base no nosso legítimo interesse (art. 7º, IX) e no Marco Civil da Internet, que exige guardar registros de acesso.

Não vendemos os seus dados. Compartilhamos só o necessário com fornecedores que nos ajudam a operar:

• Hospedagem do site, que processa os acessos e os registros técnicos.
• Supabase, que fornece a autenticação e o banco de dados das contas.
• Serviço de envio de e-mails, usado para entregar as mensagens do formulário de contato e os avisos da sua conta.
• Empresa de pagamento, que processa o Pix e o cartão.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, adotamos fornecedores que oferecem garantias de proteção compatíveis com a LGPD (art. 33).

• Mensagens de contato: até 12 meses após o último contato, se não virarem uma compra.
• Dados da conta: enquanto a conta estiver ativa. Se você pedir a exclusão, apagamos em até 30 dias, exceto o que a lei obriga a guardar.
• Registros de compra e documentos fiscais: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).
• Materiais do site pronto: durante o projeto e o período de suporte; depois, até você pedir a exclusão.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento, sem afetar o que foi feito antes dela.

Responderemos em até 15 dias pelo e-mail prattesdesign@gmail.com. Se não ficar satisfeito, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Hoje usamos apenas cookies estritamente necessários: os que mantêm você conectado à sua conta e garantem a segurança do login. Eles não servem para publicidade e não exigem consentimento, porque sem eles o site não funciona.

Se um dia passarmos a usar cookies de análise ou de marketing, esta política será atualizada e pediremos o seu consentimento antes de ativá-los.

Usamos conexão criptografada (HTTPS) em todo o site, senhas guardadas com criptografia pelo provedor de autenticação e acesso aos dados restrito a quem precisa deles para atender você. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

Podemos atualizar esta política para refletir mudanças no site ou na lei. A data no topo da página mostra a versão em vigor. Quando a mudança for relevante, avisaremos por e-mail quem tem conta na loja.