1. Quem é o controlador dos dados

Para os tratamentos descritos nesta Política, o controlador é N.M. Crispim Comércio de Colchões LTDA, nome comercial Ortobom Cômitre Campolim.

2. Escopo desta Política

Esta Política se aplica aos dados pessoais tratados por meio deste site, de formulários eventualmente disponibilizados, dos botões de contato, do atendimento por telefone ou WhatsApp e das interações iniciadas a partir de anúncios, mapas, rotas e outros canais digitais vinculados à loja.

O atendimento e a venda são realizados pela loja física. Plataformas de terceiros acessadas por links externos possuem políticas próprias.

3. Quais dados pessoais podem ser tratados

3.1. Dados fornecidos diretamente

• nome;
• telefone e número de WhatsApp;
• endereço de e-mail;
• mensagem enviada e histórico do atendimento;
• preferências informadas, como tipo, tamanho ou modelo de produto;
• dados necessários para orçamento, visita, entrega ou atendimento solicitado.

3.2. Dados coletados automaticamente

• endereço IP, data e horário de acesso;
• tipo de dispositivo, navegador, sistema operacional e idioma;
• páginas visitadas, origem do acesso e interações com botões;
• identificadores de cookies, campanhas e medição de conversões;
• informações técnicas necessárias para segurança e funcionamento do site.

A loja não solicita, pelo site, dados pessoais sensíveis. Evite enviar informações médicas, documentos ou dados financeiros por campos de contato ou mensagens, salvo quando estritamente necessário e solicitado por canal adequado.

4. Para quais finalidades os dados são utilizados

• responder dúvidas e solicitações;
• realizar atendimento por telefone, e-mail ou WhatsApp;
• informar disponibilidade, características e condições de produtos;
• organizar visita à loja, orçamento, entrega ou contato solicitado;
• medir a utilização do site e o desempenho de campanhas publicitárias;
• melhorar páginas, anúncios, atendimento e experiência do usuário;
• prevenir fraude, abuso, acessos indevidos e incidentes de segurança;
• cumprir obrigações legais, regulatórias ou ordens de autoridade competente;
• resguardar direitos da empresa em procedimentos administrativos ou judiciais.

Comunicações promocionais somente devem ser enviadas quando houver base legal adequada. O titular pode solicitar a interrupção dessas mensagens a qualquer momento.

5. Bases legais utilizadas

Conforme a finalidade e o contexto, o tratamento poderá se apoiar em:

• consentimento do titular, quando necessário;
• procedimentos preliminares relacionados a pedido do próprio titular;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, com avaliação de necessidade, proporcionalidade e respeito aos direitos do titular.

Quando o tratamento depender de consentimento, ele poderá ser revogado pelo titular, sem afetar os tratamentos realizados de forma legítima antes da revogação.

6. Cookies e tecnologias semelhantes

O site pode utilizar as seguintes categorias de cookies:

• necessários: garantem funcionamento, segurança e recursos básicos;
• medição: ajudam a compreender visitas, páginas acessadas e desempenho;
• publicidade: auxiliam na medição de campanhas, atribuição e limitação de anúncios;
• preferências: lembram escolhas feitas pelo visitante, quando disponíveis.

Conforme as ferramentas efetivamente habilitadas, o site poderá utilizar serviços como Google Ads, Google Analytics, Google Tag Manager, Google Maps, Perfil da Empresa no Google e plataformas de avaliação. Ao clicar em WhatsApp, Waze, mapas ou redes sociais, o visitante passa a utilizar o ambiente do respectivo terceiro.

O visitante pode gerenciar cookies pelo banner de consentimento, quando exibido, e pelas configurações do navegador. O bloqueio de cookies necessários pode prejudicar algumas funções.

7. Com quem os dados podem ser compartilhados

• provedores de hospedagem, segurança, manutenção e suporte do site;
• fornecedores de análise, publicidade e mensuração de campanhas;
• plataformas de comunicação, mapas, rotas e avaliações;
• profissionais e prestadores envolvidos no atendimento solicitado;
• autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos.

O site não tem como finalidade comercializar dados pessoais. O acesso por prestadores deve se limitar ao necessário para a execução dos respectivos serviços.

8. Transferência internacional de dados

Alguns fornecedores de tecnologia podem armazenar ou processar informações em outros países. Nesses casos, a empresa buscará utilizar fornecedores e mecanismos compatíveis com a legislação aplicável e com medidas adequadas de proteção.

9. Por quanto tempo os dados são mantidos

Os dados são mantidos pelo período necessário para cumprir as finalidades informadas, atender solicitações, executar o atendimento, cumprir obrigações legais ou regulatórias e resguardar o exercício de direitos.

Após o término do tratamento, os dados poderão ser eliminados, anonimizados ou conservados nas hipóteses permitidas pela legislação.

10. Segurança da informação

São adotadas medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida.

Nenhum ambiente digital é totalmente isento de risco. Em caso de incidente que possa gerar risco ou dano relevante, serão adotadas as providências e comunicações exigidas pela legislação aplicável.

11. Direitos do titular

O titular poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando cabível e conforme regulamentação;
• informação sobre compartilhamentos;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• revogação do consentimento;
• oposição a tratamento irregular;
• informações sobre a possibilidade de não consentir e suas consequências.

Para proteger o próprio titular, poderá ser solicitada confirmação de identidade. O exercício dos direitos é gratuito, observados os limites e procedimentos legais.

12. Crianças e adolescentes

O site e os produtos apresentados não são direcionados a crianças. Caso seja identificado tratamento de dados de criança ou adolescente, serão observados o melhor interesse do menor e os requisitos legais aplicáveis.

13. Links e serviços externos

O site pode conter links para WhatsApp, Google Maps, Waze, redes sociais, plataformas de avaliação, sites de fabricantes e outros serviços. Esses ambientes possuem termos e políticas próprios, pelos quais a loja não controla integralmente o tratamento realizado pelo terceiro.

14. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente será publicada nesta página com a respectiva data de atualização.

15. Como falar sobre privacidade

Solicitações relacionadas a dados pessoais devem ser enviadas pelos canais abaixo. Para facilitar o atendimento, use o assunto “Privacidade e dados pessoais”.

Consulte também os Termos de Uso do site.