1. Quem é o controlador dos seus dados

A TAI Azulejos (TAI Ind. e Com. de Azulejos e Pisos LTDA — CNPJ 28.972.310/0001-97) é a controladora dos dados pessoais coletados através do site www.taiazulejos.com.br e canais de atendimento.

Para qualquer questão relacionada a privacidade ou exercício dos seus direitos, entre em contato pelo e-mail [email protected].

2. Quais dados coletamos

Coletamos diferentes categorias de dados conforme a sua interação com a TAI:

3. Para que usamos seus dados (finalidades)

Os dados pessoais são tratados pelas seguintes finalidades, com base legal indicada:

• Execução de contrato — processar pedidos, emitir nota fiscal, realizar entregas, atender pós-venda
• Cumprimento de obrigação legal — emissão fiscal, tributária e contábil
• Legítimo interesse — segurança do site, prevenção a fraudes, melhoria da experiência
• Consentimento — comunicações de marketing, cookies não essenciais

4. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias similares para operar o site, medir desempenho e personalizar sua experiência. Categorias:

• Essenciais — necessários pro funcionamento do carrinho, login e checkout (não exigem consentimento)
• Analíticos — Google Analytics e Microsoft Clarity, para entender uso e melhorar o site
• Marketing — Meta Pixel (Facebook/Instagram) e Google Ads, para personalizar anúncios e medir conversões
• Segurança — Cloudflare, para prevenção de fraudes e proteção contra ataques

Você pode gerenciar cookies a qualquer momento nas configurações do seu navegador. Ao bloquear cookies essenciais, partes do site podem não funcionar corretamente.

5. Com quem compartilhamos seus dados

Compartilhamos dados apenas com operadores e parceiros estritamente necessários para a execução do serviço:

• Plataforma de e-commerce — Bagy (provedor da loja online)
• Gateways de pagamento — Mercado Pago e demais processadores autorizados
• Transportadoras — Correios e transportadoras parceiras (apenas dados necessários pra entrega)
• ERP e fiscal — Tiny ERP (gestão de pedidos e emissão de NF-e)
• Análise e marketing — Google, Meta, Microsoft (ferramentas de análise e remarketing)
• Infraestrutura — Cloudflare (segurança e CDN)
• Autoridades — quando exigido por lei, ordem judicial ou requisição de autoridade competente

Não vendemos seus dados pessoais a terceiros.

6. Por quanto tempo guardamos seus dados

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando:

• Dados fiscais e contábeis — pelo prazo legal de guarda (5 anos a partir do exercício fiscal)
• Dados de cadastro e pedidos — enquanto durar a relação comercial e por até 5 anos após a última interação
• Dados de navegação e cookies — conforme política de cada ferramenta (geralmente até 2 anos)
• Comunicações — pelo tempo necessário ao atendimento e por até 5 anos para histórico

Após o término dos prazos, os dados são eliminados ou anonimizados de forma segura.

7. Seus direitos como titular dos dados

A LGPD (art. 18) garante a você os seguintes direitos:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade dos dados pra outro fornecedor de serviço
• Eliminação dos dados tratados com base em consentimento
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
• Revogação do consentimento a qualquer momento
• Oposição ao tratamento realizado com base em hipótese de dispensa de consentimento

Para exercer qualquer um desses direitos, envie e-mail para [email protected] com o assunto "Exercício de direito LGPD". Responderemos em até 15 dias.

8. Segurança dos dados

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição:

• Conexão segura (HTTPS/TLS) em todo o site
• Firewall de aplicação web e proteção anti-DDoS via Cloudflare
• Acesso restrito a colaboradores autorizados
• Gateway de pagamento certificado PCI-DSS (não armazenamos dados de cartão)
• Monitoramento contínuo contra fraudes e atividades suspeitas

9. Crianças e adolescentes

Nosso site não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes sem o consentimento dos pais ou responsáveis legais. Se identificarmos coleta indevida, eliminaremos os dados imediatamente.

10. Transferência internacional de dados

Algumas ferramentas que utilizamos (como Google, Meta, Cloudflare) podem armazenar dados em servidores fora do Brasil. Essas transferências seguem os requisitos da LGPD e são protegidas por contratos e cláusulas-padrão de proteção de dados.

11. Atualizações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossos serviços ou na legislação. A data da última atualização aparece sempre no topo desta página. Recomendamos a leitura periódica.

Mudanças relevantes serão comunicadas pelo e-mail cadastrado ou aviso destacado no site.