Política de privacidade

Esta política explica quais dados pessoais o site da Lilian Rosa Interiores guarda, para quê, com quem compartilha e como você pode ver, corrigir ou apagar o que é seu. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Quem cuida dos seus dados

A Lilian Rosa Interiores, estúdio de design de interiores em São Paulo (SP), é a controladora: é quem decide como os dados são usados. Para qualquer pedido sobre os seus dados, use o formulário de contato e diga que o assunto é privacidade.

O que guardamos e para quê

• Contato: nome, e-mail, telefone (se você informar), assunto e mensagem, para responder você. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
• Orçamento: nome, e-mail, telefone e cidade (se informados), o que você quer fazer e as perguntas e respostas da conversa, para preparar a proposta. Base legal: procedimentos preliminares a um contrato (art. 7º, V).
• Conta: nome, e-mail e, no login com Google, a foto da conta Google; com e-mail e senha, guardamos só um código derivado da senha (hash), nunca a senha em si. Serve para você entrar e acompanhar orçamentos e compras. Base legal: execução de contrato (art. 7º, V).
• Compras: o que você comprou, quando, o valor, a situação do pagamento e quando você baixou cada arquivo (só a data e a hora). O número do cartão fica só com a Stripe e não passa pelo site. Base legal: execução de contrato e obrigação legal (art. 7º, II e V).
• Assistente e SketchUp (só para quem usa): as conversas com o assistente, os nomes dos projetos e modelos, as versões do SketchUp e do V-Ray e os erros que o plugin informa, para o assistente continuar de onde parou e para corrigirmos falhas. Base legal: execução de contrato e legítimo interesse em manter o serviço funcionando (art. 7º, V e IX).
• Segurança: endereço IP e contagem de tentativas, para barrar abuso em login, contato, orçamento e assistente. Base legal: legítimo interesse (art. 7º, IX).

Não vendemos dados, não os usamos para publicidade e não montamos perfis para anúncios.

Com quem compartilhamos

Só com empresas que prestam serviço ao estúdio (operadoras) e só o necessário para cada serviço:

• Vercel (hospedagem do site e dos arquivos): tudo o que passa pelo site, inclusive endereço IP. Servidores: EUA.
• Neon (banco de dados): cadastro, mensagens, orçamentos, compras e conversas. Servidores: EUA.
• Stripe (pagamento): nome, e-mail e dados de pagamento (o cartão fica só com a Stripe). Servidores: EUA.
• Google (login com conta Google): nome, e-mail e foto da conta Google. Servidores: EUA.
• OpenAI (modelo de linguagem do assistente, das respostas do orçamento e das pesquisas de preço): o que você escreve, o resultado das ferramentas do assistente (inclusive imagens e dados do seu modelo no SketchUp), no orçamento o nome, a cidade, o que você quer fazer e as perguntas (nunca o e-mail nem o telefone) e, nas pesquisas de preço, os itens, as quantidades e a região do orçamento de obra. Servidores: EUA.

Como esses serviços ficam fora do Brasil, há transferência internacional de dados (art. 33). Ela acontece com empresas que se comprometem contratualmente a proteger os dados e só para prestar o serviço contratado. Também podemos informar dados a autoridades quando a lei obrigar.

Cookies e dados no navegador

O site não usa cookies de publicidade nem de análise. Usa só os necessários ao funcionamento:

• lr_session: manter você conectado à sua conta (30 dias ou até sair).
• lr_oauth: confirmar o retorno do login com Google (alguns minutos).
• lr_lead (guardado só no seu navegador): retomar o seu orçamento ao voltar à página.
• lr_portfolio_mode (guardado só no seu navegador): lembrar como você prefere ver o portfólio.

Por quanto tempo

• Mensagens de contato e pedidos de orçamento: 24 meses depois do último contato.
• Compras e dados fiscais: 5 anos, pelo que a lei fiscal e o Código de Defesa do Consumidor exigem.
• Conta e conversas do assistente: enquanto a conta existir; saem junto com ela.
• Sessões de login: até expirar (30 dias) ou até você sair.
• Registros de tentativas (com endereço IP): 30 dias.

Depois disso, os dados são apagados ou ficam anônimos, a não ser que a lei exija guardar por mais tempo. A exclusão automática ao fim de cada prazo está sendo implantada; até lá, apagamos a pedido, pelo canal abaixo.

Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou exclusão do que for desnecessário, portabilidade, a lista de com quem compartilhamos, e a revogação do consentimento quando ele for a base (art. 18). Peça pelo formulário de contato, usando o mesmo e-mail do cadastro, para confirmarmos que é você. Se não ficar satisfeito, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Segurança

O site só funciona por conexão cifrada (HTTPS), guarda senhas só em hash, restringe o painel do estúdio a quem tem permissão e limita tentativas repetidas. Nenhum sistema é infalível: se houver um incidente que possa causar risco a você, avisaremos você e a ANPD.

Crianças

O site não é voltado a menores de 18 anos, e não coletamos de propósito dados de crianças e adolescentes.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a mudança for importante, avisaremos no site antes de ela valer. Veja também os termos de uso.