Voltar ao início

Privacidade

Política de Privacidade

Esta política explica como tratamos os dados pessoais enviados por visitantes, clientes, arquitetos e parceiros ao navegar pelo site da Móveis Friso ou falar conosco pelos canais indicados.

Última atualização: 1 de setembro de 2026

Como a Móveis Friso coleta, usa, protege e compartilha dados pessoais recebidos pelo site.

Controlador e contato

Móveis Friso Ltda (nome fantasia Móveis Friso, CNPJ 01.794.124/0001-59) é a controladora dos dados pessoais tratados por este site.

Endereço da sede (cadastro nacional): Estrada Miguel Tissot, 700 — Várzea Grande, Gramado — RS, 95670-000, Brasil.

Showroom para visitas e atendimento presencial: Rua Miguel Tissot, 700, Gramado — RS, Brasil (Showroom Gramado).

Canal para assuntos de privacidade e exercício de direitos: privacidade@hotmail.com (também disponível em /privacidade).

Encarregado pelo tratamento de dados pessoais: Equipe de Privacidade — Móveis Friso Ltda. Contato: privacidade@moveisfriso.com.br.

Quem somos e escopo

A Móveis Friso atua na criação e atendimento relacionado a móveis sob medida e peças em madeira. Esta política se aplica ao site institucional, aos formulários de contato, aos pedidos de orçamento, à central de privacidade e aos canais de atendimento conectados ao site.

Ao usar o site ou enviar informações para a nossa equipe, você declara estar ciente das práticas descritas aqui.

Dados que coletamos

Coletamos apenas os dados necessários para responder solicitações, qualificar projetos e manter a operação do site.

  • Dados de identificação e contato, como nome, e-mail, telefone, cidade e estado.
  • Dados do projeto, como assunto, mensagem, preferências, produto de interesse e informações enviadas em formulários.
  • Dados técnicos de navegação, como páginas visitadas, referrer, user-agent, país aproximado (via CDN), identificador de sessão de métricas (cookie frs_sid) e hashes de IP para registro de consentimento — quando autorizado.
  • Endereço IP usado de forma transitória para limitar abuso em formulários e APIs (não armazenado em banco de dados).
  • Registros de consentimento (cookies e formulários), com versão da política e data/hora.
  • Comunicações feitas por WhatsApp, e-mail ou outros canais indicados no site.
  • Dados de colaboradores com acesso administrativo (nome, e-mail, sessão de autenticação).

Como usamos seus dados

Usamos os dados pessoais para finalidades legítimas e compatíveis com o relacionamento iniciado pelo visitante.

  • Responder contatos, pedidos de orçamento, agendamentos e solicitações de arquitetos ou parceiros.
  • Entender o contexto do projeto para oferecer atendimento mais preciso.
  • Manter registros administrativos e cumprir obrigações legais ou regulatórias.
  • Proteger o site contra abuso, fraude, falhas técnicas e acessos indevidos.
  • Melhorar conteúdo, usabilidade e desempenho do site, quando houver base legal aplicável.

Bases legais

Cada tratamento possui finalidade específica e base legal compatível com a LGPD. A escolha definitiva de bases legais para operações específicas deve ser validada juridicamente quando necessário.

  • Execução de contrato ou procedimentos preliminares: atendimento a pedidos de orçamento, contato e relacionamento comercial iniciado pelo titular.
  • Consentimento: cookies não essenciais, métricas de navegação próprias e envio de formulários quando o titular marca a opção de ciência/consentimento.
  • Legítimo interesse: segurança do site, prevenção a fraudes e abuso (rate limiting por IP) e telemetria operacional de hospedagem — com LIA documentada internamente.
  • Cumprimento de obrigação legal/regulatória: retenção de registros fiscais e comerciais por até 5 anos, conforme legislação brasileira aplicável.

Operadores e fornecedores

Não vendemos dados pessoais. Utilizamos fornecedores para hospedar e operar o site, conforme inventário técnico do projeto:

  • Supabase (banco de dados, autenticação, armazenamento) — dados de leads, métricas, perfis administrativos.
  • Lovable Cloud / infraestrutura de hospedagem — operação do site e relatórios de erro técnicos.
  • Resend (via gateway Lovable) — envio de e-mails transacionais de confirmação de contato.
  • Cloudflare — CDN, proteção e cabeçalhos de país/IP em trânsito.
  • Google Fonts e Google Maps — somente com consentimento funcional; operadores com DPA publicado (ver política de privacidade e documentação interna).
  • Meta (WhatsApp) — quando o titular inicia conversa pelo link do site.

Transferência internacional

Alguns fornecedores podem tratar dados fora do Brasil (EUA/UE). Utilizamos operadores com cláusulas de proteção de dados e mecanismos de transferência reconhecidos (SCCs/DPA), conforme inventário documentado em setembro de 2026.

Segurança e retenção

Adotamos medidas razoáveis para proteger os dados contra acesso não autorizado, perda, alteração e uso indevido, incluindo controle de acesso por perfil, políticas de banco de dados (RLS), limitação de taxa em APIs públicas e hashing de identificadores em registros de consentimento.

Prazos de retenção implementados: métricas de navegação (page_views) — 24 meses; registros de consentimento de cookies — 36 meses; leads ativos — enquanto houver relação comercial; leads arquivados — até 5 anos após arquivamento (anonimização automática); solicitações LGPD concluídas — 5 anos para comprovação de atendimento.

Solicitações de exclusão podem resultar em anonimização de leads, preservando apenas registros mínimos exigidos por obrigação legal ou integridade operacional.

Seus direitos pela LGPD

Nos termos da Lei Geral de Proteção de Dados, você pode solicitar confirmação de tratamento, acesso aos dados, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas, quando aplicável.

Também é possível pedir a revogação de consentimento e esclarecimentos sobre as bases legais usadas no tratamento. Alguns pedidos podem depender de validação de identidade e de manutenção de registros exigidos por lei.

Atualizações desta política

Podemos atualizar esta política para refletir mudanças no site, nos canais de atendimento ou em exigências legais. A data de atualização indica a versão vigente.

Contato sobre dados e políticas

Para solicitar informações, exercer direitos previstos na LGPD ou falar sobre estes termos, envie uma mensagem para privacidade@hotmail.com.

WhatsApp