Política de Privacidade e Cookies

1. Quem é o controlador e o encarregado

O responsável pelo tratamento dos dados coletados neste site é a Slow Lua, marca comercial operada em conjunto com a estrutura industrial parceira. O contato do encarregado pelo tratamento de dados pessoais é info@slowlua.com — é por esse endereço que se exerce qualquer direito previsto na LGPD.

Este site é institucional e voltado exclusivamente ao público empresarial — importadores, distribuidores, redes de varejo e vendedores de marketplace. Não há venda no varejo, cadastro de consumidor final, carrinho de compras ou pagamento online. Como o contato é sempre profissional, os dados que circulam aqui são dados de identificação e de contato comercial, nunca dados financeiros ou sensíveis.

2. Quais dados coletamos

Coletamos apenas o necessário para responder a uma solicitação comercial. Não pedimos CPF, documento de identificação, dado de cartão ou comprovante de renda em nenhum canal deste site.

Não coletamos: dado sensível, dado de pagamento, dado de menor de idade, nem perfil de navegação individual construído a partir de cookies — a medição de audiência é agregada e não identifica o visitante.

3. Para que usamos os dados

Usamos os dados exclusivamente para as finalidades abaixo. Se em algum momento quisermos usar para outra coisa, ela precisa estar descrita aqui antes.

• Responder ao pedido de orçamento e esclarecer dúvidas técnicas ou comerciais;
• Elaborar e enviar proposta — preço por faixa, quantidade mínima, prazo de produção e custo de amostra;
• Dar seguimento à negociação e cumprir obrigações contratuais, fiscais e de exportação decorrentes de uma eventual compra;
• Manter registro interno do relacionamento para atendimento, histórico e continuidade do fornecimento;
• Prevenir fraude e abuso no canal B2B, incluindo tentativas de uso automatizado do formulário;
• Medir a audiência do site de forma agregada — quantas vezes cada página foi vista e de que tipo de dispositivo — para priorar o que melhorar. Essa medição não serve para identificar nenhum visitante nem para direcionar conteúdo.

Não enviamos newsletter, não fazemos remarketing e não usamos seus dados de contato para campanha promocional que você não tenha pedido.

4. Bases legais do tratamento de dados

Todo tratamento de dados aqui tem uma das bases legais previstas na LGPD. Esta é a correspondência que praticamos:

O consentimento pode ser revogado a qualquer momento, e a revogação é tão simples quanto o consentimento: basta escrever para o canal indicado no item 1.

5. Com quem compartilhamos

Não vendemos e não alugamos dados de contato. O compartilhamento se limita ao estritamente necessário para a operação:

• Operadores de infraestrutura — o provedor de banco de dados que hospeda o formulário e a rede de entrega do site, que processam os dados apenas para fazer o serviço funcionar;
• Google LLC (Estados Unidos) — recebe, na condição de operador, dados técnicos de navegação (página vista, tipo de dispositivo, país de origem) pelo Google Analytics 4, configurado em modo sem cookies e com recursos de publicidade desligados. O Google não recebe nome, e-mail nem o conteúdo da sua mensagem;
• Equipe comercial interna — apenas as pessoas que atendem o seu pedido, com acesso individual;
• Autoridades públicas — quando houver requisição legal, nos limites do que a lei exige.

Nenhuma base de contatos é compartilhada com outras marcas, mesmo dentro do mesmo grupo industrial, nem utilizada para comunicação promocional não solicitada. Também não vendemos nem cedemos dados para enriquecimento de cadastro de terceiros.

6. Transferência internacional

A operação comercial é conduzida a partir da China e a infraestrutura técnica do site pode estar hospedada fora do Brasil. Isso significa que os dados informados podem ser acessados fora do território brasileiro para responder ao seu pedido. A medição de audiência, por sua vez, é processada pelo Google LLC nos Estados Unidos, também na condição de operador.

Nessa situação, a transferência observa os requisitos do art. 33 da LGPD e se limita ao necessário para responder à solicitação comercial. Não transferimos a sua base de contatos para terceiros com finalidade própria, e qualquer operador que processe os dados em nosso nome está obrigado a manter sigilo e a adotar as medidas de segurança descritas no item 9.

7. Por quanto tempo guardamos

Encerrado o prazo, os dados são eliminados ou anonimizados. Pedido de exclusão antes do prazo é atendido, ressalvadas as hipóteses em que a guarda é exigida por lei ou necessária ao exercício regular de direitos.

8. Seus direitos como titular

A LGPD garante ao titular os direitos abaixo. Todos podem ser exercidos pelo mesmo canal, sem custo, escrevendo para info@slowlua.com.

Respondemos aos pedidos de confirmação e acesso no prazo previsto na regulamentação da ANPD (Resolução CD/ANPD nº 4/2023). Nos demais pedidos, respondemos sem demora injustificada, podendo solicitar informação adicional para confirmar a identidade de quem pede e evitar divulgação indevida a terceiros. Se você não se sentir atendido, é possível apresentar reclamação à ANPD.

9. Como protegemos os dados

Adotamos medidas técnicas e administrativas proporcionais ao dado que tratamos:

• Conexão criptografada em todo o site, com redirecionamento permanente para HTTPS;
• Controle de acesso ao banco de dados restrito a pessoas autorizadas, com políticas de acesso por linha;
• Coleta mínima — o formulário não pede dado sensível, financeiro nem documento, o que reduz por si o risco de exposição;
• Superfície técnica pequena — o site público tem um único serviço de terceiros, a medição de audiência em modo sem cookies; não usa biblioteca de anúncio, pixel de remarketing nem rastreador de perfilamento que pudesse vazar dado de contato;
• Retenção limitada, com descarte no prazo da tabela do item 7.

Nenhum sistema é absolutamente imune a falhas. Em caso de incidente de segurança com risco relevante aos titulares, adotamos as providências de comunicação previstas na LGPD e na regulamentação da ANPD.

10. Política de Cookies

Este site não utiliza cookies próprios de sessão, publicidade ou perfilamento. A única medição que existe é a audiência agregada do Google Analytics 4, executada em modo sem cookies (client_storage: 'none'): o serviço não grava cookie nem armazenamento local no seu navegador, não mantém identificador entre visitas e não cruza dados com outros sites. Não há banner de consentimento de cookie porque não há cookie de rastreamento a consentir.

Como controlar cookies no seu navegador. Você pode bloquear, apagar ou restringir cookies nas configurações do navegador a qualquer momento, sem nenhum prejuízo de acesso ao conteúdo deste site — justamente porque não dependemos de cookie para exibir as páginas, o catálogo ou o formulário. O bloqueio padrão do seu navegador, inclusive em modo de navegação privada, não impede o uso do site.

O formulário de contato envia os dados diretamente ao banco de dados por conexão criptografada, sem pixel de publicidade e sem cookie de sessão. A medição de audiência não tem acesso a esse formulário: ela não recebe nome, e-mail, telefone nem o texto da mensagem.

11. Público e idade mínima

Este site é destinado a profissionais maiores de 18 anos. É proibida a venda para menores de 18 anos. Não coletamos intencionalmente dados de menores e não direcionamos comunicação a esse público. Caso identifiquemos esse tipo de registro, os dados são eliminados.

12. Alterações desta política

Esta política pode ser atualizada para refletir mudanças operacionais ou legais. A versão vigente é sempre a publicada nesta página, e alterações relevantes são sinalizadas com a atualização da data abaixo. Se a mudança afetar a finalidade de um dado que você já nos enviou, avisamos pelo canal de contato que estiver registrado.