Política de Privacidade
Esta Política descreve como a TOTH MÓVEIS E MATERIAIS PARA CONSTRUÇÃO LTDA, CNPJ 01.140.280/0001-04, com sede na Avenida da Saudade, 1351, Cidade Universitária, Presidente Prudente/SP, CEP 19050-310, trata os dados pessoais de quem usa o site www.tothmoveis.com.br.
Ela é escrita em cumprimento à Lei nº 13.709/2018 (LGPD), ao Código de Defesa do Consumidor e ao Decreto nº 7.962/2013.
1. ENCARREGADO PELO TRATAMENTO DE DADOS
1.1. Nosso encarregado (DPO), na forma do art. 41 da LGPD e da Resolução CD/ANPD nº 18/2024, é:
Valter Toth
E-mail: toth@tothmoveis.com.br
Telefone: +55 (18) 3917-2776
Endereço: Avenida da Saudade, 1351, Cidade Universitária, Presidente Prudente/SP, CEP 19050-310
1.2. É a ele que você deve se dirigir para exercer qualquer dos direitos descritos na seção 8, tirar dúvidas sobre esta Política ou apresentar reclamação.
2. QUAIS DADOS COLETAMOS
2.1. Dados que você nos fornece. Variam conforme o que você faz no site:
a) Compra e orçamento — nome, e-mail, telefone, CPF ou CNPJ e endereço completo (logradouro, número, complemento, bairro, cidade, estado e CEP). O documento é exigido pela legislação fiscal para emissão da nota;
b) Cadastro de conta — nome, e-mail e senha, gerenciados pela plataforma Shopify;
c) Candidatura a vaga — nome, e-mail, telefone, cidade, experiência profissional e o arquivo de currículo que você anexar;
d) Cadastro de fornecedor, revendedor ou parceiro — razão social, CNPJ, endereço, contatos, site e redes sociais, além das informações comerciais do formulário;
e) Cadastro de especificador (arquiteto, designer, decorador) — nome, e-mail, telefone, endereço, profissão e redes sociais;
f) Atendimento — o conteúdo das mensagens que você nos envia por formulário, e-mail ou WhatsApp.
2.2. Dados coletados automaticamente. Endereço IP, identificadores de dispositivo e navegador, páginas visitadas, produtos vistos, origem da visita (inclusive parâmetros de campanha) e identificadores de cookies e tecnologias semelhantes.
2.3. Dados sensíveis. Não solicitamos dados sensíveis na forma do art. 5º, II da LGPD — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, à vida sexual, genético ou biométrico. Pedimos que você não os inclua em campos livres, currículos ou mensagens.
2.4. Crianças e adolescentes. O site não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente. Identificado esse tratamento, ele é eliminado.
3. PARA QUE USAMOS E COM QUAL BASE LEGAL
3.1. Cada tratamento tem finalidade determinada e base legal própria, conforme o art. 7º da LGPD:
a) Processar sua compra — cadastro, pagamento, emissão de nota, separação, frete e entrega. Base: execução de contrato (art. 7º, V);
b) Cumprir obrigação legal ou regulatória — emissão e guarda de documentos fiscais, registros exigidos pelo Marco Civil da Internet. Base: obrigação legal (art. 7º, II);
c) Atender você — responder mensagens, resolver troca, devolução ou garantia. Base: execução de contrato e exercício regular de direitos (art. 7º, V e VI);
d) Avaliar candidaturas a vagas e cadastros de parceiros — Base: procedimentos preliminares de contrato (art. 7º, V);
e) Segurança e prevenção à fraude — Base: legítimo interesse e proteção ao crédito (art. 7º, IX e X);
f) Melhorar o site e medir audiência — Base: legítimo interesse (art. 7º, IX);
g) Publicidade e comunicações de marketing — Base: consentimento (art. 7º, I), que você pode revogar a qualquer momento.
4. COM QUEM COMPARTILHAMOS
4.1. Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para operar a loja, e cada um trata os dados na condição de operador, seguindo nossas instruções e a legislação:
a) Plataforma da loja — Shopify Inc., que hospeda o site, a conta do cliente e o checkout;
b) Meios de pagamento — Pagar.me, Stone, Mercado Pago e Appmax, conforme a forma de pagamento escolhida. Não armazenamos número de cartão: os dados são digitados diretamente no ambiente do meio de pagamento;
c) Transporte e entrega — as transportadoras contratadas e a fábrica que produz a peça, que recebem nome, endereço, telefone e o necessário para entregar;
d) Sistemas de gestão — Supabase, onde ficam nossos registros de orçamento, venda, pedido e entrega;
e) Comunicação — Resend, para o envio de e-mails transacionais, e WhatsApp, quando você escolhe falar conosco por lá;
f) Avaliações de produto — Judge.me, que solicita e publica avaliações de compra;
g) Publicidade e medição — Google (Analytics, Tag Manager e Ads) e Meta (Facebook e Instagram), nos termos da seção 6;
h) Autoridades — quando houver requisição legal, ordem judicial ou necessidade de exercer direitos.
4.2. Podemos compartilhar dados em operação societária (fusão, aquisição ou incorporação), hipótese em que esta Política continua aplicável.
5. TRANSFERÊNCIA INTERNACIONAL
5.1. Parte dos operadores acima está sediada ou mantém servidores fora do Brasil — é o caso de Shopify, Google, Meta, Supabase, Resend e Judge.me. Isso significa que seus dados podem ser tratados no exterior.
5.2. Essas transferências ocorrem com fundamento no art. 33 da LGPD, para execução do contrato com você e mediante cláusulas contratuais firmadas com cada operador, que os obrigam a padrão de proteção compatível com a lei brasileira.
6. COOKIES, MEDIÇÃO E PUBLICIDADE
6.1. Usamos cookies e tecnologias semelhantes para três finalidades distintas:
a) Necessários — mantêm o carrinho, a sessão e a segurança. Sem eles o site não funciona, e por isso não dependem de consentimento;
b) Medição — Google Analytics 4 e Google Tag Manager, para entender como o site é usado;
c) Publicidade — Meta Pixel e Google Ads, inclusive por meio de APIs de conversão, que enviam a essas plataformas informações sobre ações realizadas no site (como visualizar um produto ou concluir uma compra) para medir resultado de anúncios e exibir publicidade relacionada.
6.2. Quando esse envio inclui dados de contato, eles são transmitidos de forma criptografada e irreversível (resumo criptográfico), de modo que a plataforma não recebe o dado em texto claro.
6.3. Você pode bloquear cookies nas configurações do navegador. Nesse caso, algumas funções do site deixam de operar.
7. PERFIL DE INTERESSE E COMUNICAÇÕES
7.1. Para atender melhor e enviar comunicações relevantes, organizamos os cadastros em etiquetas de interesse — por exemplo, o tipo de peça consultada, a região de entrega, o momento da última interação e se você aceitou receber marketing.
7.2. Essas etiquetas não produzem decisão automatizada sobre você: não definem preço, não aprovam ou negam crédito e não restringem seu acesso a produtos. Servem para organizar o atendimento e a comunicação.
7.3. Você pode, a qualquer momento, pedir a revisão dessa organização ou o encerramento das comunicações, pelos canais da seção 8.
8. SEUS DIREITOS
8.1. O art. 18 da LGPD garante a você, titular dos dados, o direito de obter de nós:
a) confirmação da existência de tratamento;
b) acesso aos dados;
c) correção de dados incompletos, inexatos ou desatualizados;
d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
e) portabilidade a outro fornecedor;
f) eliminação dos dados tratados com base no seu consentimento;
g) informação sobre com quem compartilhamos seus dados;
h) informação sobre a possibilidade de não consentir e sobre as consequências disso;
i) revogação do consentimento.
8.2. Como exercer. Escreva para toth@tothmoveis.com.br ou use a página www.tothmoveis.com.br/pages/fale-conosco. Podemos pedir informações que confirmem sua identidade, para não entregar seus dados a terceiro.
8.3. Respondemos em até 15 dias contados do recebimento do pedido, conforme o art. 19, II da LGPD.
8.4. Se entender que seus direitos não foram atendidos, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), na forma do art. 18, § 1º.
9. POR QUANTO TEMPO GUARDAMOS
9.1. Guardamos cada dado pelo tempo necessário à finalidade que o justificou, observados os prazos legais:
a) Dados de compra e nota fiscal — pelo prazo exigido pela legislação fiscal e tributária;
b) Registros de acesso — 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
c) Dados de contato para marketing — enquanto durar seu consentimento;
d) Currículos — pelo período do processo seletivo, salvo se você autorizar a manutenção em banco de talentos;
e) Dados necessários ao exercício de direitos — pelos prazos de prescrição aplicáveis.
9.2. Encerrado o prazo e não havendo outra base legal, os dados são eliminados ou anonimizados.
10. SEGURANÇA
10.1. Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas transmissão criptografada (TLS), controle de acesso por perfil e restrição do acesso a quem precisa dele para trabalhar.
10.2. Nenhum sistema é infalível. Ocorrendo incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, na forma do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.
11. ALTERAÇÕES DESTA POLÍTICA
11.1. Esta Política pode ser atualizada para refletir mudanças na operação ou na legislação. A data da última revisão fica indicada abaixo, e alterações relevantes são comunicadas pelos nossos canais.
11.2. Esta Política é regida pela lei brasileira. Fica eleito o foro do domicílio do consumidor para dirimir controvérsias, na forma do art. 101, I do Código de Defesa do Consumidor.
Última atualização: Presidente Prudente/SP, 09 de setembro de 2026.