1. Quem é a controladora

TN Costa Tecnologia, CNPJ 57.931.921/0001-95, é a controladora dos dados descritos aqui. O canal para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, é o e-mail tncostatecnologia@gmail.com.

2. Quais dados coletamos e quando

Formulário de contato

Nome, e-mail, WhatsApp (se você informar), empresa, a mensagem que você escreve e a página de onde o formulário foi enviado. Só enviamos o formulário depois que você marca a caixa de consentimento.

Cadastro e pedido na loja

Nome, e-mail, CPF ou CNPJ, WhatsApp e empresa; os itens do pedido, o cupom usado, o valor e a data. Esses dados também vão para os arquivos entregues: cada template é personalizado com o nome do comprador e o número do pedido (veja a Licença de uso, cláusula 4).

Cobrança pelo banco. Para gerar o boleto com QR Code Pix, enviamos ao Banco Santander, onde a TN Costa tem conta, o nome, o CPF/CNPJ e o endereço informados no pedido, além do valor e do vencimento. Do banco recebemos apenas a confirmação do pagamento, o meio usado (Pix ou boleto) e o valor. O site não recebe nem guarda dados de cartão.

Pagamento com cartão. Se você escolher cartão de crédito, o pagamento acontece no checkout da InfinitePay (CloudWalk). Para abrir o checkout, enviamos à InfinitePay o seu nome, e-mail e telefone, o número e o valor do pedido. Os dados do cartão você digita direto na InfinitePay: eles nunca passam pelo nosso site nem pelos nossos sistemas. Da InfinitePay recebemos apenas a confirmação do pagamento, o meio, o número de parcelas e o valor pago.

Dados técnicos de navegação

Este site é estático e não usa cookies de rastreamento nem ferramentas de analytics de terceiros. Para entregar as páginas, o provedor de hospedagem (Cloudflare Pages) e o serviço de fontes (Google Fonts) recebem o endereço IP do seu navegador e os dados técnicos da requisição, como qualquer site na internet. Esses provedores podem manter registros técnicos por prazo próprio, para segurança e operação.

E-mails que enviamos

Os e-mails transacionais (confirmação de pedido, entrega dos templates, respostas de suporte) saem pelo serviço Brevo, que processa nome e endereço de e-mail para fazer a entrega.

3. Para que usamos

• Responder ao seu contato pelo e-mail ou WhatsApp que você informou.
• Processar o pedido: registrar a cobrança no banco, confirmar o pagamento, personalizar e entregar os templates por e-mail.
• Prestar suporte e enviar atualizações do que você comprou (30 dias de suporte e 12 meses de atualizações, conforme os Termos de uso).
• Identificar cópias: o nome e o número do pedido gravados nos arquivos permitem rastrear uma cópia usada fora da licença.
• Cumprir obrigações fiscais e legais, como emissão de documentos fiscais e guarda dos registros de venda.
• Segurança: prevenir fraude, abuso do formulário e da loja, e defender direitos em processo administrativo ou judicial.

Não usamos seus dados para publicidade, não enviamos e-mail de marketing sem o seu consentimento específico e não vendemos nem cedemos dados a terceiros para fins próprios deles.

4. Bases legais

• Execução de contrato (art. 7º, V): cadastro, pedido, cobrança, entrega, suporte e atualizações.
• Consentimento (art. 7º, I): formulário de contato, pela caixa que você marca antes de enviar. Pode ser revogado a qualquer momento pelo e-mail acima.
• Legítimo interesse (art. 7º, IX): segurança do site e da loja, prevenção a fraude e identificação de cópias.
• Obrigação legal (art. 7º, II): guarda de registros fiscais e contábeis das vendas.

5. Com quem compartilhamos

Compartilhamos só o necessário para cada finalidade, com estes operadores:

• Banco Santander (registro e liquidação da cobrança): nome, CPF/CNPJ, endereço, valor e vencimento, para registrar o boleto com QR Code Pix e confirmar o pagamento.
• InfinitePay (CloudWalk) (pagamento com cartão, quando você escolhe essa opção): nome, e-mail, telefone, número e valor do pedido.
• Brevo (envio de e-mail transacional): nome e e-mail.
• Cloudflare (hospedagem do site e verificação anti-robô dos formulários): dados técnicos da requisição e do navegador, como IP e página acessada.
• Google Fonts (fontes do site): o IP do visitante ao carregar as fontes.
• n8n na infraestrutura própria da TN Costa: o formulário de contato e o fluxo de pedido são processados por automações nossas, em servidor contratado pela TN Costa. Os dados de contato e de pedido ficam em base própria nossa e, no caso de compra, também no banco que registrou a cobrança.

Alguns desses fornecedores operam fora do Brasil (Cloudflare e Google, nos Estados Unidos; Brevo, na União Europeia). A transferência ocorre nos termos do art. 33 da LGPD, para a execução do serviço que você pediu ou com base nas garantias contratuais desses provedores. Além desses casos, só compartilhamos dados por ordem legal ou judicial.

6. Por quanto tempo guardamos

• Contato pelo formulário: 12 meses após a última troca de mensagens; depois, excluímos ou anonimizamos.
• Pedidos, licenças e documentos fiscais: 5 anos após a compra, por obrigação fiscal e para comprovar a licença e a garantia.
• Registros de consentimento e de pedidos de exclusão: pelo tempo necessário para comprovar o atendimento à lei.

7. Seus direitos e como exercer

Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a um tratamento baseado em legítimo interesse.

Para isso, escreva para tncostatecnologia@gmail.com com o assunto "LGPD", pelo mesmo e-mail que usou no contato ou na compra (é assim que confirmamos que é você). Respondemos em até 15 dias. Dados que precisamos manter por obrigação legal (como registros fiscais) ficam bloqueados para outros usos até o fim do prazo. Se entender que não atendemos ao seu pedido, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O site é servido só por HTTPS. O acesso à base de contatos e pedidos é restrito a pessoas autorizadas, protegido por senha e chaves de acesso, em servidores com firewall e atualizações de segurança; as credenciais de integração ficam cifradas. Nenhum dado de cartão passa pelos nossos sistemas. Fazemos backup das bases com a mesma restrição de acesso. Se ocorrer um incidente que possa causar risco relevante a você, comunicaremos os titulares afetados e a ANPD, como manda a lei.

9. Crianças e adolescentes

O site e a loja são dirigidos a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos; se soubermos de um cadastro nessa condição, excluiremos.

10. Alterações desta política

Quando mudarmos algo relevante, publicaremos a nova versão nesta página com a data de atualização. Mudanças que afetem um tratamento já em curso serão comunicadas por e-mail a quem tiver pedido ou contato ativo.

11. Contato

TN Costa Tecnologia · CNPJ 57.931.921/0001-95 · tncostatecnologia@gmail.com