Política de privacidade

1. Introdução

Esta Política descreve como a Galanta Indústria e Tecnologia LTDA ("Galanta", "nós") coleta, utiliza e protege as informações pessoais ("dados") dos visitantes e clientes ("você") do site galanta.com.br e dos serviços relacionados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone, CPF/CNPJ e endereço de entrega, informados quando você compra ou solicita um orçamento.
• Pagamento: processado integralmente pelo Pagar.me (Checkout Transparente). A Galanta não armazena número completo de cartão ou CVV — só recebemos um token e os últimos 4 dígitos para conciliação.
• Uso do site: páginas visitadas, dispositivo, IP, user-agent, parâmetros de campanha (UTMs, fbclid, gclid, ttclid, li_fat_id), e cookies essenciais ao funcionamento. Cookies de medição e publicidade só são carregados após seu consentimento explícito no banner LGPD.
• Configurações Galanta Custom: parâmetros do modelo (texto, dimensões, imagens enviadas) e o STL gerado, vinculados à sua conta.

3. Como usamos seus dados

Usamos seus dados estritamente para: processar pedidos, gerar arquivos 3D, emitir nota fiscal, despachar a entrega, prestar suporte e (apenas com seu consentimento opcional) enviar atualizações sobre lançamentos.

4. Compartilhamento

Compartilhamos dados apenas com terceiros essenciais à operação:

• Pagar.me — processamento de pagamento (cartão, PIX, boleto).
• Transportadoras (Correios, Frenet, parceiros) — entrega.
• Bling — emissão de nota fiscal e controle de estoque.
• Resend — e-mails transacionais.
• Supabase — hospedagem segura do banco de dados e autenticação.
• Plataformas de medição e marketing (Google Analytics 4, Google Tag Manager, Meta Pixel/Conversions API, TikTok Pixel, LinkedIn Insight Tag) — apenas após seu consentimento. Dados pessoais sensíveis (e-mail, telefone) são hashed (SHA-256) antes de qualquer envio server-side para essas plataformas (advanced matching).

Todos os fornecedores são submetidos a contratos de proteção de dados (DPA) e ao tratamento previsto pela LGPD.

5. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: acesso aos seus dados, correção, exclusão, portabilidade ou revogação de consentimento. Basta enviar um e-mail para [email protected].

6. Segurança

Aplicamos criptografia em trânsito (TLS 1.3), Row Level Security no banco de dados, autenticação por sessão de longa duração e logs de auditoria. Em caso de incidente, comunicamos a ANPD e os titulares afetados em até 72h.

7. Cookies e consentimento

Trabalhamos com três categorias de cookies/storage, todas configuráveis no banner exibido na primeira visita:

• Essenciais (sempre ativos): sessão, carrinho, preferências de idioma e tema, segurança da conta. Sem eles a plataforma não funciona.
• Analytics (opcional, padrão = recusado): Google Analytics 4, Google Tag Manager. Usados para entender de forma agregada quais páginas e jornadas funcionam melhor. Você pode recusar sem perder nenhuma funcionalidade.
• Marketing (opcional, padrão = recusado): Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Google Ads. Usados para medir o retorno das campanhas que custeiam o conteúdo gratuito. Você pode recusar sem perder nenhuma funcionalidade.

Implementamos Google Consent Mode v2 e fbq('consent')do Meta — as plataformas só recebem dados se você tiver autorizado a categoria correspondente. Você pode revisar a sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé.

8. Contato do encarregado (DPO)

Encarregado de proteção de dados: [email protected]. Resposta em até 5 dias úteis.