Política de Privacidade
Versão 2 · publicada em 31/10/2026
Para entregar a sua almofada, a Acolle Care precisa do seu nome, CPF, e-mail, telefone e endereço. Esta página diz o que fazemos com cada dado, quem mais o recebe, por quanto tempo ele fica guardado e como você pede para ver, corrigir ou apagar o que temos.
1. Quem é o responsável pelos seus dados
A Acolle Care é a controladora: decide por que e como os seus dados são usados.
- Identificação: Acolle Care é uma marca de 52.186.978 ANA PAULA TODT BIZZI PINTO (MEI) · CNPJ 52.186.978/0001-93 · Rua Helio Saldanha, 73, Ahú, Curitiba/PR, CEP 82200-520 · contato@acollecare.com.br
- Canal de privacidade: escreva para contato@acollecare.com.br, com o assunto "Privacidade"
- Atendimento: segunda a sexta, das 9h às 18h
A Acolle Care é agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e, por isso, não nomeia encarregado. O canal acima é o meio de falar com a gente sobre os seus dados.
2. Os dados que coletamos e para quê
Quando você compra
| Dado | Para que usamos | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome completo, e-mail e telefone | Identificar o pedido, avisar quando o pagamento for confirmado e quando a almofada for enviada, e falar com você se algo travar | Execução do contrato (inciso V) |
| CPF | Identificar quem paga, no pagamento e no antifraude do Mercado Pago | Execução do contrato (inciso V) |
| Endereço de entrega (CEP, rua, número, complemento, bairro, cidade e estado) | Calcular o frete, despachar e entregar | Execução do contrato (inciso V) |
| Cor da almofada | Produzir e enviar a cor que você escolheu | Execução do contrato (inciso V) |
| Forma de pagamento, parcelas, valor, código da transação no Mercado Pago, taxa e data de aprovação. No Pix, também o código copia e cola e os horários de geração, vencimento e pagamento | Registrar e conciliar o pagamento | Execução do contrato (inciso V) |
| IP e navegador (user agent) no momento do pedido, e o identificador do aparelho que o Mercado Pago gera | Antifraude do pagamento e confirmação da compra junto ao Meta (seção 3) | Legítimo interesse (inciso IX) |
| Origem do acesso (parâmetros utm_, cookies _fbc e _fbp) e a versão da página que você viu | Saber de qual anúncio veio o pedido | Consentimento, pelo aviso de cookies (inciso I) |
Não vemos nem guardamos o número do seu cartão. Ele vai direto do seu navegador para o Mercado Pago.
Quando você chega ao checkout e não paga
Assim que você digita o seu e-mail no checkout e consulta o prazo de entrega pelo CEP, guardamos o e-mail, mesmo que você não termine "Seus Dados". Guardamos também uma versão embaralhada (hash) do aparelho e, se você digitar, do CPF, o identificador de aparelho do Mercado Pago, a sua escolha sobre o WhatsApp e, se você responder, o motivo da saída. Usamos isso, por 30 dias, para:
- mandar um lembrete por e-mail cerca de 24 horas depois e, se o pedido não for feito, uma oferta com prazo, cerca de 72 horas depois. Se um Pix gerado ficar sem pagamento, mandamos um aviso perto do vencimento
- limitar quantos checkouts um mesmo IP e um mesmo e-mail registram por hora e por dia, para que ninguém use o nosso e-mail para incomodar terceiros
A base legal é o legítimo interesse (inciso IX): você começou uma compra e o aviso é sobre ela. Todo e-mail desse tipo traz o link para descadastrar, e o descadastro vale na hora. Guardamos só uma versão embaralhada do e-mail para lembrar que você pediu para sair.
Se você marcar "Quero receber o lembrete pelo WhatsApp", sob o telefone, guardamos também o seu celular, com a sua escolha e a hora dela, para o mesmo lembrete e pelos mesmos 30 dias. Sem essa caixa marcada, o celular não entra nesse registro, e desmarcar apaga o que estava guardado.
Se você sair antes de digitar o e-mail e consultar o CEP, o checkout pode perguntar o que te fez parar. A resposta é anônima. Guardamos só ela, a hora, a etapa em que você estava, se era celular ou computador e o anúncio de onde você veio, e apagamos tudo em 180 dias.
Caixa do WhatsApp
A caixa "Quero receber avisos do meu pedido e da minha compra pelo WhatsApp" vem desmarcada. Só enviamos mensagens pelo WhatsApp a quem marcou. Guardamos a sua escolha, o dia e a hora dela e a versão do texto que você leu. Você retira o consentimento quando quiser, por e-mail, e é só isso que precisa fazer.
Quando você deixa seu contato em um formulário
Se você preencher um formulário nosso, guardamos o seu nome, e-mail, telefone e a origem do acesso (a página e o anúncio de onde você veio). Usamos isso para responder ao seu contato. A base legal é o seu consentimento (inciso I), que você retira quando quiser.
Quando você fala com a gente
- Botão do WhatsApp do site. Ele abre uma conversa com o número da Acolle, no seu WhatsApp. Recebemos o seu número e o que você escrever. O WhatsApp trata esses dados pela política dele.
- E-mail para contato@acollecare.com.br. Guardamos a mensagem, o remetente e o assunto, e ligamos ao seu pedido pelo código (ACL-1234) ou pelo e-mail da compra, para responder com o histórico à mão.
Quando você navega no site
Medimos visitas e anúncios com ferramentas de terceiros (seção 3). Elas só funcionam depois que você aceita no aviso de cookies (seção 6). Antes disso, o site funciona sem elas.
3. Quem mais recebe os seus dados
Não vendemos dados. Estes são os prestadores sem os quais a compra não acontece ou a medição não existe, e o que cada um recebe:
| Quem | O que recebe | Para quê |
|---|---|---|
| Mercado Pago | Nome, CPF, e-mail, telefone, endereço, produto, valor, dados do cartão ou Pix e o identificador do aparelho | Cobrar, prevenir fraude e confirmar o pagamento |
| Melhor Envio e transportadoras | Para cotar o frete, enviamos só o CEP. Para despachar o pedido, enviamos nome, endereço, telefone e, quando a transportadora exige, CPF à plataforma de frete (Melhor Envio) e à transportadora | Calcular o frete e entregar |
| ViaCEP | O CEP que você digita, direto do seu navegador | Preencher rua, bairro e cidade |
| Resend | Seu e-mail, seu primeiro nome e o conteúdo dos avisos. Também entrega a nós as respostas que você manda para contato@acollecare.com.br | Enviar e receber e-mails |
| Google (Firebase, Cloud Functions, Firestore, Hosting e Secret Manager) | Todos os dados dos pedidos, dos checkouts e das mensagens | Hospedar o site e guardar os dados. As funções e o banco de dados do site ficam em São Paulo (southamerica-east1) |
| Meta (Facebook e Instagram): pixel e API de Conversões | Páginas vistas, ações no checkout, valor da compra, cookies _fbc e _fbp, IP e navegador. E-mail e telefone chegam embaralhados (SHA-256) | Medir os anúncios. Só com o seu aceite de cookies |
| Google Tag Manager, Google Analytics 4 e Google Ads | Páginas vistas, origem do acesso e ações no site | Medir visitas e anúncios. Só com o seu aceite de cookies |
| Microsoft (Clarity e Bing) | Grava como as pessoas usam as páginas (cliques, rolagem e movimentos), com os campos de digitação mascarados. Usa os cookies CLID, _clck e MUID | Encontrar onde o site atrapalha a compra. Só com o aceite de medição |
A fábrica que produz a almofada recebe só o código do pedido, a quantidade e o prazo. Nenhum dado seu.
Alguns desses prestadores tratam dados em servidores fora do Brasil. O Mercado Pago, o Resend e o Google Cloud são necessários para a compra, e a transferência se apoia na LGPD, art. 33, inciso IX, combinado com o art. 7º, inciso V (execução do contrato). A Meta, o Google Analytics, o Google Ads e a Microsoft só recebem dados se você aceitar, e a transferência se apoia no art. 33, inciso VIII: o seu consentimento específico e em destaque, dado no aviso de cookies.
4. Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Pedidos e dados de pagamento | 5 anos | Prazo fiscal (CTN, arts. 173 e 195) e obrigação legal (LGPD art. 16, inciso I) |
| Mensagens de atendimento (e-mails e conversas) | 5 anos | Para provar o que você pediu e o que respondemos, se houver reclamação. A ação por dano causado pelo produto prescreve em 5 anos (CDC, art. 27; LGPD, art. 7º, inciso VI) |
| Checkout não finalizado (e-mail, versões embaralhadas do aparelho e do CPF, se digitado, celular só com a caixa do lembrete pelo WhatsApp, escolhas do WhatsApp, motivo de saída) | 30 dias depois de você chegar ao checkout | Só o tempo dos lembretes e de medir o resultado deles |
| Contato deixado em formulário | 180 dias | Tempo de responder e retomar o contato. Depois disso, ou antes se você retirar o consentimento, apagamos (LGPD, art. 15, incisos I e III) |
| Lista de descadastro (versão embaralhada do e-mail) | Enquanto o seu pedido de descadastro valer | Para não voltar a escrever a quem pediu para sair |
Passado o prazo, apagamos os dados ou os tornamos anônimos, salvo quando a lei nos manda guardar (LGPD arts. 15 e 16).
5. Seus direitos
A LGPD (art. 18) dá a você, a qualquer momento e sem custo, o direito de:
- confirmar se tratamos dados seus e ter acesso a eles
- corrigir dado incompleto, errado ou desatualizado
- pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei
- levar seus dados a outro fornecedor, por pedido expresso
- pedir a eliminação dos dados que tratamos com o seu consentimento
- saber com quais entidades compartilhamos os seus dados
- saber que pode recusar o consentimento e o que acontece se recusar
- retirar o consentimento, como a caixa do WhatsApp ou o aceite de cookies
- se opor a um tratamento feito sem o seu consentimento, quando ele descumprir a lei
Como pedir. Escreva para contato@acollecare.com.br com o assunto "Privacidade", diga qual direito quer exercer e o e-mail que usou na compra ou o código do pedido (ACL-1234). Podemos pedir uma confirmação de que o pedido é seu, para não entregar dado a outra pessoa. Não mande o CPF por e-mail: não precisamos dele para atender o pedido.
Em quanto tempo. Respondemos em até 15 dias, o prazo que a LGPD fixa para a declaração completa (art. 19, inciso II).
O que não podemos apagar. O pedido e o pagamento ficam pelo prazo que a lei exige. Se você pedir a eliminação de um dado assim, dizemos qual é o prazo e por que ele existe.
Se não resolvermos. Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor (LGPD art. 18, §§ 1º e 8º).
7. Como protegemos os dados
Os dados pessoais dos pedidos ficam no Firestore, atrás de regras que recusam qualquer leitura ou escrita vinda do navegador. Só as funções do servidor e o painel da equipe, que exige login, os acessam. As chaves dos serviços ficam no Secret Manager do Google, fora do código. Nos registros que as nossas funções escrevem, entram identificadores do pedido, e não o seu nome, CPF, e-mail ou endereço.
Nenhum sistema é infalível. Se acontecer um incidente que possa trazer risco ou dano a você, avisamos você e a ANPD.
8. Mudanças nesta política
Quando mudarmos o que fazemos com os dados, publicamos uma nova versão nesta página, com a versão no topo. Se a mudança alterar a finalidade de um tratamento que você consentiu, pedimos o seu consentimento de novo.
9. Fale com a gente
contato@acollecare.com.br · segunda a sexta, das 9h às 18h