Política de Privacidade

A FaberIA (faberia.com.br) é uma plataforma que gera orçamentos de reforma de banheiro e, quando você decide comprar, adquire os materiais em seu nome nas lojas parceiras, em um único pagamento. Para isso, tratamos alguns dados pessoais seus. Esta política explica quais dados são esses, para que os usamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 - LGPD). A FaberIA é a controladora dos dados descritos aqui.

O uso da plataforma também é regido pelos nossos Termos de Uso.

• Dados de cadastro: nome e e-mail (usados também no login sem senha, por código enviado ao seu e-mail).
• Dados da compra: o documento do comprador - CPF quando pessoa física, CNPJ quando pessoa jurídica - e o endereço de entrega. O documento é necessário porque a compra é feita em seu nome e a nota fiscal da loja é emitida nele.
• Registros da contratação: a versão dos Termos de Uso aceita, a data e a hora do aceite, e a conta e o pedido aos quais o aceite está vinculado.
• Quando o comprador for pessoa jurídica, esta Política também se aplica aos dados pessoais de seu representante e das pessoas indicadas para contato e entrega.
• Dados do seu projeto: as respostas do orçamento (medidas do banheiro, itens que você quer trocar, preferências de estilo e, se você enviar, fotos do ambiente).
• Dados de pagamento: nenhum. A plataforma não cobra e não pede dados de cartão (ver a seção 5 dos Termos de Uso). Quando o pagamento pelo site passar a existir, ele será processado diretamente pelo provedor e a FaberIA não armazenará os números do seu cartão.
• Dados técnicos: registros de acesso (endereço IP, data e hora), coletados conforme exigido pelo Marco Civil da Internet.
• Dados de navegação: as páginas que você visita, a origem do acesso (por exemplo, um anúncio ou uma busca), as etapas do orçamento que você conclui e um identificador aleatório do seu navegador. O Google Analytics coleta esses dados sem depender do seu aceite; quando você chega por um anúncio do Google, ele recebe também o identificador daquele clique, que o próprio Google anexa ao endereço (gclid). O Mixpanel só coleta esses dados se você aceitar, e nunca recebe o identificador do clique. As ferramentas de medição também recebem, por conta própria, o seu endereço IP, uma localização aproximada derivada dele, e dados técnicos do aparelho como idioma, tamanho da tela e navegador. Não enviamos nome, e-mail, telefone, CPF, CNPJ, CEP, endereço, número do pedido nem nada que você digite. Veja a seção 6.
• Gravação da navegação na tela, e somente se você aceitar: um registro de como a página aparecia e do que você fez nela - onde clicou, o que rolou, onde parou -, que a ferramenta remonta depois como um vídeo. Todo o texto sai oculto do seu navegador, tanto o que você digita quanto o que está impresso na tela, e essa ocultação acontece no seu aparelho, antes do envio: o texto não chega a sair. Também não gravamos as mensagens técnicas do navegador. Algumas telas ficam inteiramente fora da gravação. Veja a seção 6.

• Gerar e apresentar o seu orçamento personalizado.
• Executar a compra dos materiais em seu nome nas lojas parceiras, incluindo a emissão das notas fiscais no documento que você informou e a entrega no seu endereço.
• Emitir o documento fiscal da remuneração da FaberIA e, quando o pagamento pelo site passar a existir, processá-lo.
• Acompanhar pedidos e entregas e prestar suporte.
• Enviar comunicações sobre o seu orçamento e os seus pedidos.
• Cumprir obrigações legais, fiscais e regulatórias.
• Melhorar o produto, de forma agregada e, sempre que possível, sem identificar você.

Tratamos seus dados com fundamento nas seguintes bases da LGPD: execução de contrato ou de procedimentos preliminares (art. 7º, V) - gerar o orçamento e executar a compra por conta e ordem; cumprimento de obrigação legal ou regulatória (art. 7º, II) - guarda de documentos fiscais e registros de acesso; legítimo interesse (art. 7º, IX) - segurança da plataforma, melhoria do serviço e a medição de audiência e de anúncios feita pelo Google Analytics, descrita na seção 6; e consentimento (art. 7º, I) - a gravação da navegação e a medição do Mixpanel, também descritas na seção 6, e comunicações opcionais.

• Lojas parceiras: nome, documento (CPF ou CNPJ) e endereço de entrega, exclusivamente para realizar o pedido em seu nome e viabilizar entrega, nota fiscal e garantia dos produtos.
• Provedor de pagamento: nada é compartilhado hoje, porque a plataforma não cobra. Se o pagamento pelo site passar a existir, serão os dados necessários para processá-lo e prevenir fraudes.
• Provedores de infraestrutura: serviços de hospedagem e e-mail que sustentam a plataforma, que podem estar localizados fora do Brasil. Nesses casos, a transferência segue as salvaguardas da LGPD (arts. 33 e seguintes).
• Google LLC: os dados de navegação descritos na seção 6, incluindo o identificador de clique (gclid) quando você chega por um anúncio - essa medição não depende do seu aceite. Trata os dados fora do Brasil, nos Estados Unidos.
• Mixpanel, Inc.: os dados de navegação descritos na seção 6, exceto o identificador de clique do Google, que só o Google recebe; e a gravação da tela. Tudo apenas se você aceitar. Trata os dados fora do Brasil, nos Estados Unidos. Para as duas empresas, nunca enviamos nome, e-mail, telefone, documento, endereço ou número do pedido.
• Autoridades públicas: quando houver obrigação legal ou ordem de autoridade competente.

A FaberIA não vende seus dados pessoais.

Usamos cookies estritamente necessários para manter a sua sessão de login. As respostas do orçamento em andamento ficam guardadas no armazenamento de sessão do seu navegador (sessionStorage) e são apagadas quando você fecha a aba ou inicia um novo orçamento. Guardamos também a sua escolha de privacidade, para respeitá-la nas próximas visitas. Esses são necessários e não dependem do seu aceite.

O resultado da consulta de entrega - quais produtos as lojas entregam no CEP que você informou, junto com o próprio CEP - fica no armazenamento local do navegador (localStorage), para não repetirmos a consulta às lojas a cada visita. Ele é apagado quando você finaliza um pedido e também quando o nosso catálogo de produtos muda, na primeira vez que você abrir o site depois disso. A limpeza acontece dentro do seu navegador, então ela só roda com o site aberto, e uma outra aba do site que ainda esteja consultando as lojas pode recriar o registro - que é removido na limpeza seguinte. Enquanto isso não acontece, ele continua guardado, e você pode apagá-lo a qualquer momento limpando os dados deste site no navegador. Cookies de medição de anúncios do Google podem existir em qualquer visita, mesmo quando você não chegou por um anúncio - a permissão para eles não depende de como você chegou nem do seu aceite. Já o identificador de clique (gclid) só existe quando você chega por um anúncio, porque é o Google quem o anexa ao endereço nesse caso. Os dois estão descritos mais abaixo, nesta seção. Não usamos cookies para anúncios personalizados.

Além disso, usamos duas ferramentas de medição para entender como as pessoas usam o site e onde elas têm dificuldade: o Google Analytics 4, da Google, que conta acessos e etapas concluídas e, se você chegou por um anúncio do Google, liga aquele clique ao pedido que você fizer; e o Mixpanel, que conta os mesmos acessos e etapas e também grava a sua navegação na tela - mas não recebe o identificador de clique e não participa da medição de anúncios. O Google Analytics carrega e mede desde a primeira página, sem depender do seu aceite. O Mixpanel não: enquanto você não responde, ou se você recusa, o programa dele não é baixado para o seu navegador, e nenhuma informação sai para ele.

A gravação não é uma filmagem da sua tela. O que sai do seu navegador é uma descrição da página - quais elementos existem, onde estão - junto com os seus cliques e a sua rolagem, e o painel da ferramenta remonta isso depois como um vídeo. Todo o texto é substituído antes de sair do seu aparelho: o que você digita e também o que está impresso na tela, como o seu nome ou o seu endereço. Quem assiste vê o comportamento, não o conteúdo. Como a substituição acontece no seu navegador, esse texto nunca chega aos servidores da ferramenta - não é uma tarja aplicada depois.

Ainda assim, algumas telas ficam inteiramente fora da gravação, porque nelas o risco não está no texto: a confirmação do pedido, a área da sua conta e a tela interna de gestão de pedidos. As telas do orçamento e do checkout continuam sendo gravadas - são as que precisamos entender para melhorar o site.

O aceite vale por 180 dias e depois perguntamos de novo, e ele governa o Mixpanel e a gravação. Você pode mudar de ideia a qualquer momento em Preferências de privacidade, no rodapé desta página: ao recusar, a gravação para na hora, o Mixpanel deixa de carregar, e apagamos do seu navegador o identificador, os dados de envio e a gravação que ainda não tinha saído. Se você tiver outras abas do site abertas, elas param também: as que estiverem atualizadas param na mesma hora, e uma que esteja aberta desde antes de uma atualização do site para assim que você a recarregar. A medição do Google Analytics não é afetada pela recusa: ela não depende da sua resposta ao banner.

O aceite vale apenas para essa finalidade. Se um dia passarmos a usar outra ferramenta ou outra finalidade, perguntamos de novo - um aceite antigo não autoriza nada novo.

É importante ser exato sobre o que as ferramentas recebem. Nós escolhemos e enviamos os eventos, já limpos. Mas cada uma delas também coleta sozinha:

• Google: um identificador aleatório guardado no cookie _ga (que reconhece o navegador, não a pessoa), o seu endereço IP e uma localização aproximada obtida a partir dele, e dados técnicos do aparelho - idioma, resolução de tela, sistema e navegador. Desligar os sinais do Google e a personalização de anúncios, como fizemos, não elimina essa coleta. Quando você chega por um anúncio do Google, o Google também recebe o identificador daquele clique (gclid) e pode gravar um cookie próprio de medição de anúncios (prefixo_gcl) para ligar o clique ao pedido. Isso mede o anúncio; a personalização de anúncios continua desligada.
• Mixpanel: um identificador aleatório guardado no seu navegador e os mesmos dados técnicos do aparelho. Desligamos o armazenamento do endereço IP e a localização derivada dele, mas é preciso ser exato: como qualquer site que você acessa, o servidor da ferramenta enxerga o seu IP no momento da conexão - o que desligamos foi guardá-lo e transformá-lo em localização. Desligamos a captura automática de formulários, buscas, rolagem e saída de página. Os cliques são a exceção e é preciso ser exato sobre isso: como usamos o mapa de calor, a ferramenta registra cliques, cliques sem efeito e cliques repetidos por impaciência, e isso não pode ser desligado separadamente enquanto o mapa de calor existir. Esses registros guardam onde na tela você clicou, não o que estava escrito ali: o texto continua oculto, e as telas listadas acima continuam inteiramente fora.

• Fornecedores: Google LLC e Mixpanel, Inc.
• Finalidade: medir audiência, origem do acesso e avanço no orçamento; medir o resultado dos anúncios do Google; e, no caso do Mixpanel, entender onde as pessoas têm dificuldade nas telas.
• Base legal: para o Google Analytics, o nosso legítimo interesse; para o Mixpanel e a gravação, o seu consentimento, que você pode revogar quando quiser.
• Transferência internacional: os dados são tratados fora do Brasil, nos Estados Unidos, com base nas cláusulas contratuais dos contratos de tratamento de dados das ferramentas.
• Prazo: no Google, os dados de navegação ficam disponíveis para análise por 14 meses. No Mixpanel, as gravações são apagadas 30 dias depois de recebidas, e os eventos ficam disponíveis por até 5 anos.
• Usamos a medição para saber se um anúncio do Google resultou em um pedido. Não usamos os dados de navegação para anúncios personalizados.

Você pode, a qualquer momento, solicitar: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre os compartilhamentos realizados; e revogação do consentimento, quando essa for a base legal. Para exercer qualquer direito, escreva para o contato da seção 10. Responderemos nos prazos da LGPD.

Adotamos medidas técnicas e organizacionais para proteger seus dados: acesso restrito, comunicação criptografada (HTTPS) e senhas substituídas por códigos temporários de login. Nenhum sistema é infalível; em caso de incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.

Mantemos seus dados enquanto sua conta existir ou enquanto forem necessários para as finalidades desta política. Dados vinculados a compras (pedidos, notas fiscais, registros de pagamento) são guardados pelos prazos legais fiscais e de garantia. Os registros de aceite vinculados a pedidos são mantidos pelos mesmos prazos legais e contratuais aplicáveis ao pedido. Registros de acesso são guardados por no mínimo 6 meses (Marco Civil da Internet). Na medição da seção 6, os prazos são os de cada ferramenta: no Google, 14 meses; no Mixpanel, se você aceitar, 30 dias para as gravações da navegação e até 5 anos para os eventos. Depois desses prazos, os dados são eliminados ou anonimizados.

O encarregado pelo tratamento de dados pessoais (DPO) da FaberIA pode ser contatado em contato@faberia.com.br. Esse também é o canal para exercer os direitos da seção 7 ou tirar dúvidas sobre esta política.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas pelos canais da plataforma.