Esta política descreve como a Xodó Personalizados trata os dados das pessoas que navegam, criam uma conta, solicitam orçamentos e compram pelo site. O objetivo é usar apenas os dados necessários para atendimento, personalização, cobrança, produção e pós-venda, em conformidade com a legislação aplicável, incluindo a LGPD.
Quais dados podemos tratar
Podemos tratar nome, e-mail, telefone/WhatsApp, dados básicos de acesso e confirmação de e-mail, informações de perfil, dados de empresa quando fornecidos, endereço quando necessário, histórico de pedidos e orçamentos, preferências/favoritos, notificações, consentimento para receber ofertas e arquivos enviados para personalização. Senhas não são exibidas à equipe da loja; a autenticação é gerenciada pelo Supabase.
Por que usamos esses dados
Os dados de conta e contato são utilizados para criar e proteger o acesso, identificar o cliente, responder solicitações, preparar orçamentos, processar pedidos, confirmar pagamentos, organizar produção/retirada, manter o histórico e prestar suporte. Os dados de clientes e leads também podem ser consultados por pessoas autorizadas na administração da Xodó para atendimento e gestão comercial.
Cadastro, leads e ofertas
Criar uma conta não significa ter realizado uma compra. O cadastro poderá ser classificado como lead até que exista uma compra confirmada. O campo para receber novidades e ofertas é opcional. Só utilizaremos os dados para campanhas de marketing quando houver autorização registrada ou outra base legal aplicável; a pessoa pode retirar a autorização de marketing nas configurações da conta ou solicitando pelo contato da loja. Mensagens necessárias para atender pedido, segurança ou suporte não são a mesma coisa que campanhas promocionais.
Pedidos e pagamentos
Os pedidos ficam vinculados à conta usada na compra. O site pode registrar os itens, valores, entrada prevista, saldo previsto, status de pagamento e etapa de produção. O pagamento online é encaminhado à InfinitePay; a confirmação deve ser verificada por integração antes de marcar o valor como recebido. Dados necessários para gerar e confirmar a cobrança podem ser processados pela InfinitePay conforme suas próprias políticas.
Fotos e arquivos de personalização
Quando um cliente anexa arquivos em um pedido, eles são enviados a um armazenamento privado do Supabase e associados ao número do pedido e à conta. São aceitos até 8 arquivos por pedido, até 10 MB cada e 40 MB no total. Links temporários para download expiram após 7 dias, mas a expiração do link não apaga automaticamente o arquivo. A loja deve revisar e excluir arquivos que deixem de ser necessários, respeitando os registros necessários para atendimento e obrigações legais.
Orçamentos, favoritos, carrinho e notificações
Quando conectado, o cliente pode salvar favoritos e carrinho, solicitar orçamentos, acompanhar notificações e consultar seu histórico. Esses dados são usados para prestar as funções solicitadas e ficam associados à conta correspondente. O acesso a pedidos, arquivos e informações de perfil deve ser limitado ao próprio cliente e à administração autorizada.
Provedores e compartilhamento
O site utiliza o Supabase para autenticação, banco de dados e armazenamento; e a InfinitePay para checkout e confirmação de pagamentos. Nesta versão, não é usado um provedor externo de e-mail para avisos de pedidos. Quando o cliente envia arquivos para personalização, eles podem ser guardados no armazenamento privado do Supabase e disponibilizados por links temporários para encaminhamento pelo WhatsApp. O site também pode abrir uma mensagem preparada para o WhatsApp, mas o navegador não envia a mensagem automaticamente: a pessoa precisa conferir e pressionar Enviar. Cada provedor trata os dados segundo suas condições e políticas. A Xodó não deve tornar públicos dados pessoais, pedidos ou arquivos privados.
Pixel da Meta e medição de marketing
Se a integração for ativada e a pessoa visitante aceitar a medição de marketing no aviso de privacidade, o site poderá usar o Pixel da Meta para registrar eventos de navegação e interesse comercial, como visualização de produto, adição ao carrinho, início do checkout e pedido de orçamento. Essa ferramenta ajuda a entender a origem das visitas e avaliar campanhas no Facebook e Instagram. O pixel não deve receber nome, telefone, e-mail, endereço, conteúdo de personalização, número de pedido ou dados de pagamento por esta integração.
A medição da Meta não é necessária para navegar, solicitar orçamento ou comprar. A pessoa pode recusar a medição sem impedir o uso da loja. Quando a integração estiver ativa, as preferências poderão ser alteradas no botão “Privacidade e cookies” exibido no site. Se não houver um ID de Pixel válido configurado, nenhum script de rastreamento da Meta será carregado. A Meta trata os dados que receber conforme sua própria Política de Privacidade.
Segurança e acesso
O acesso à conta e aos registros deve ser protegido por autenticação e regras de autorização no servidor e no banco. Cada cliente deve acessar apenas seus próprios pedidos, arquivos, favoritos, carrinhos, orçamentos e notificações. O acesso administrativo é restrito a contas autorizadas. Nenhum sistema conectado à internet pode garantir segurança absoluta; mantenha sua senha segura e envie apenas arquivos que tenha autorização para compartilhar.
Retenção, correção e exclusão
Alguns registros podem precisar ser mantidos enquanto forem necessários para cumprir pedidos, atender solicitações, resolver divergências ou cumprir obrigações legais. Para solicitar acesso, correção ou exclusão de dados, retirar autorização de marketing ou tirar dúvidas, fale com a Xodó pelo WhatsApp (31) 98393-3316 ou pelo e-mail bruno200914@gmail.com. A solicitação será analisada considerando os direitos da pessoa e as obrigações legais aplicáveis.
Atualizações
Esta política poderá ser atualizada quando a loja adicionar ou alterar recursos. A data da última revisão está indicada abaixo.
Última atualização: 26 de outubro de 2026.