Seus dados.
Informações claras.

1. Quem trata seus dados

Esta política se aplica ao portal app.criatto3d.com.br e às compras nele realizadas com a marca Criatto 3D.

• Responsável: 69.504.471 RAIANA MOREIRA DOS SANTOS
• CNPJ: 69.504.471/0001-33
• Endereço: Avenida Oeste, nº 401, Setor Central, Goiânia/GO, CEP 74045-155
• Telefone: (61) 99974-5748
• Atendimento: pedidos@criatto3d.com.br

A empresa identificada acima é a controladora dos dados usados para administrar suas próprias contas, pedidos, atendimento e operação do portal. Este aviso explica o tratamento de dados de visitantes, compradores, revendedores e pessoas cujos dados sejam inseridos nas funcionalidades do portal.

Para questões de privacidade e exercício de direitos, use pedidos@criatto3d.com.br , com o assunto “Privacidade e dados pessoais”. O canal não significa, por si só, designação formal de encarregado.

2. Dados tratados e origem

• Conta e autenticação: nome, nome de exibição, e-mail, identificador da conta, senha protegida por hash, dados de confirmação de e-mail e registros necessários à autenticação.
• Compras e entrega: CPF/CNPJ, telefone, endereço, itens, quantidade, valores, frete, histórico e status dos pedidos, identificadores de transação e dados necessários a documentos fiscais.
• Perfil: escolha de avatar e, se você enviar, imagem de perfil.
• Plaquinhas: identificador da peça, vínculo com a conta, nome ou identificação informada, destino do QR/NFC e estado de ativação. Links podem conter dados pessoais fornecidos pelo usuário.
• Vendas registradas pelo revendedor: identificação do cliente, data, valores, custos, despesas e observações que o revendedor inserir.
• Atendimento: mensagens, anexos e informações fornecidas para resolver solicitações.
• Uso técnico: endereço IP, data e hora, dados de navegador/dispositivo, cookies de sessão e registros de acesso e segurança, conforme os sistemas efetivamente utilizados.

Os dados são fornecidos por você, pelo revendedor que os insere, por prestadores envolvidos no pedido ou gerados na utilização do serviço.

Não solicitamos senha bancária nem senha de cartão. O pagamento ocorre pelo provedor integrado; a Criatto recebe informações necessárias à conciliação, como status, valor e identificador da transação.

Evite inserir dados sensíveis, documentos completos ou informações desnecessárias de terceiros nos campos livres. O portal não se destina ao armazenamento de informações de saúde, biometria ou outras categorias sensíveis.

3. Finalidades e bases legais

Não utilizamos o simples acesso ao site como consentimento geral. Tratamentos baseados em legítimo interesse devem preservar direitos e expectativas razoáveis. Mensagens necessárias ao cadastro, pedido e segurança não dependem de adesão a publicidade.

4. Clientes cadastrados pelo revendedor

Quando um revendedor cadastra informações de seus clientes para organizar vendas ou configurar uma plaquinha, ele deve ter base legal adequada, informar os titulares e inserir somente o necessário. A Criatto não assume que o revendedor obteve consentimento em todos os casos; a base legal depende da finalidade.

Em operações realizadas estritamente para armazenar ou processar esses dados sob instruções lícitas do revendedor, a Criatto pode atuar como operadora. Para suas próprias finalidades, como segurança do ambiente, cobrança e obrigações legais, atua como controladora. O papel decorre da operação efetiva, e não apenas do nome utilizado neste aviso.

Se seus dados foram inseridos por um revendedor, você pode contatá-lo ou usar nosso canal de privacidade. Identificaremos a operação e coordenaremos o atendimento com o responsável competente, sem transferir indiscriminadamente toda a responsabilidade ao revendedor.

5. O que pode ficar público

QR Code e NFC: a URL de destino configurada deve ser tratada como acessível a quem tiver a peça, sua imagem ou o link público. Não use como destino links com credenciais, tokens privados ou documentos que deveriam exigir acesso restrito.

Foto de perfil: na implementação atual, a imagem enviada é armazenada em uma URL de mídia que pode ser acessada por quem possuir esse endereço. Embora exibida no seu painel, ela não deve ser considerada um arquivo confidencial. Escolha um avatar se não quiser enviar uma foto.

O cadastro de vendas e os dados da conta são destinados ao acesso autorizado; não se tornam públicos simplesmente por estarem associados a uma plaquinha. Ao abrir um destino externo, você passa a interagir com o site escolhido, que pode tratar dados conforme sua própria política.

6. Compartilhamento e fornecedores

Compartilhamos somente os dados necessários às finalidades pertinentes com prestadores ou destinatários envolvidos na operação:

• Hostinger: hospedagem e infraestrutura; serviços de e-mail quando utilizados na configuração da loja.
• InfinitePay: processamento de pagamentos, conciliação, análise relacionada à transação e devoluções.
• Melhor Envio e transportadoras selecionadas: cotação, emissão de etiquetas, entrega e acompanhamento logístico.
• Prestadores de suporte, manutenção e serviços profissionais: acesso limitado à necessidade de sua atividade e sujeito a obrigações pertinentes.
• Autoridades e outros destinatários legalmente legitimados: quando houver obrigação, ordem válida ou necessidade de exercício regular de direitos.

WordPress, WooCommerce e Elementor compõem a tecnologia do portal. Sua instalação não significa, isoladamente, que todos os dados sejam enviados às empresas responsáveis por esses softwares; compartilhamentos dependem das funcionalidades e integrações ativadas.

Prestadores podem atuar como operadores ou controladores independentes, conforme a atividade. A Criatto permanece responsável pelo tratamento que lhe compete e não se exime de suas obrigações pelo uso de terceiros.

7. Cookies e preferências

Cookies são pequenos arquivos que permitem, entre outras funções, manter uma sessão e recordar informações entre acessos. O portal utiliza recursos de sessão, autenticação, carrinho e confirmação de cadastro necessários às funcionalidades correspondentes.

Você pode gerenciar cookies pelo navegador. Bloquear cookies necessários pode impedir login, cadastro ou conclusão de compras. Isso não autoriza a utilização indiscriminada de cookies opcionais.

Se forem utilizados cookies opcionais que dependam de consentimento, eles deverão permanecer bloqueados até a escolha do visitante. A interface deverá permitir aceitar, rejeitar e revisar a escolha de forma acessível. Este texto, sozinho, não instala nem configura esse mecanismo.

8. Armazenamento e transferências internacionais

Os dados podem ser armazenados na infraestrutura contratada e tratados por prestadores envolvidos na operação. A utilização de fornecedores estrangeiros ou infraestrutura fora do Brasil pode caracterizar transferência internacional, que deve observar as hipóteses e mecanismos previstos na LGPD e na regulamentação da ANPD.

Não afirmamos que todos os dados permanecem no Brasil sem comprovação da configuração e dos contratos. Quando aplicável, informações sobre as transferências podem ser solicitadas pelo canal de privacidade, resguardados segredos comerciais e a segurança dos sistemas.

9. Por quanto tempo conservamos os dados

Conservamos os dados pelo tempo necessário à finalidade, à prestação do serviço, ao cumprimento de obrigações e ao exercício regular de direitos. A retenção não é ilimitada por padrão.

• Conta e configurações das plaquinhas: durante a relação e enquanto necessárias à operação dos recursos contratados, considerando solicitações de encerramento e obrigações remanescentes.
• Pedidos e documentos fiscais: conforme os prazos legais e regulatórios aplicáveis à documentação e à atividade.
• Atendimento, disputas e provas: pelo período necessário à resolução e aos prazos pertinentes de exercício de direitos.
• Dados de clientes inseridos pelo revendedor: conforme finalidade, instruções lícitas e condições da relação, ressalvadas obrigações próprias da Criatto.
• Códigos e controles temporários de cadastro: possuem validade limitada; a validade de um código não implica exclusão imediata de registros técnicos ou cópias de segurança.
• Logs e backups: conforme finalidade de segurança, exigências legais aplicáveis e ciclos de retenção documentados.

Ao término da necessidade, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação. Cópias de segurança seguem seu ciclo de expiração e acesso restrito; eventual restauração deve respeitar solicitações válidas de eliminação.

10. Seus direitos e como exercê-los

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção de dados, informação sobre compartilhamentos e sobre consentimento, revogação do consentimento, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, e eliminação de dados tratados com consentimento, observadas as exceções legais.

Também poderá requerer portabilidade conforme a regulamentação aplicável, opor-se a tratamento em descumprimento da lei e solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando existentes. Pode apresentar petição à ANPD e recorrer aos órgãos competentes.

Envie o pedido ao canal de privacidade com informações suficientes para localizar o cadastro. Podemos verificar sua identidade de forma proporcional, sem exigir documentos excessivos. O atendimento aos direitos é gratuito nos termos legais.

Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias, observadas as regras aplicáveis. Outros pedidos seguem seus prazos próprios. Se houver impedimento legal, necessidade de esclarecimento ou competência de outro agente, explicaremos a situação.

O encerramento da conta não elimina automaticamente documentos que devam ser conservados. Se a solicitação afetar o funcionamento de links ou plaquinhas, explicaremos os efeitos e trataremos a continuidade ou desvinculação pertinente, sem condicionar o exercício de direitos à renúncia indevida.

11. Segurança e incidentes

O portal emprega controles de autenticação, proteção de senhas por hash, validações de acesso por usuário e mecanismos de limitação de tentativas em funcionalidades específicas. A proteção também depende de atualização, configuração dos serviços e administração dos acessos.

Não compartilhe senhas ou códigos de verificação. Use senha exclusiva e mantenha seu e-mail protegido. Comunique suspeitas de acesso indevido ao atendimento.

Nenhum sistema está livre de risco. A ocorrência de incidente será avaliada e tratada, e a comunicação à ANPD e aos titulares será realizada quando exigida, observados os requisitos e prazos da regulamentação aplicável. Essa limitação técnica não constitui exclusão de responsabilidade legal.

12. Menores de idade e alterações

O portal de revendedores é destinado a pessoas maiores de 18 anos ou legalmente capazes. Não é direcionado a crianças. Se forem identificados dados de crianças ou adolescentes, avaliaremos a situação segundo seu melhor interesse e a legislação, adotando as medidas adequadas.

Este aviso pode ser atualizado para refletir mudanças reais na operação ou exigências legais. Alterações relevantes serão informadas por meio adequado. Novas finalidades que dependam de consentimento não serão autorizadas apenas pela alteração do texto ou pelo silêncio do titular.

A data de atualização identifica esta versão. O uso do portal não implica renúncia a direitos nem consentimento genérico para qualquer tratamento.