Última atualização: 23 de outubro de 2026
1. Quem somos
Fernando Adriano dos Santos Arantes (empresário individual, ME), CNPJ 26.760.922/0001-90, nome fantasia Engrenagem.co Arte e Publicidade, com sede na Rua Meruípe, 4, Vila Mariana, São Paulo/SP, CEP 04.012-020, é a controladora dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Encarregado pelo tratamento de dados (DPO): Fernando Santosa, e-mail lgpd@engrenagem.co.
2. Quais dados tratamos
- Dados de contato e de cadastro que você nos dá: nome, empresa, cargo, e-mail, telefone, endereço de entrega e CNPJ/CPF quando necessário para proposta, pedido, nota fiscal ou entrega.
- Dados do atendimento por WhatsApp: seu número de telefone, o nome que aparece no seu perfil do WhatsApp, o conteúdo das mensagens, imagens, áudios, arquivos e figurinhas que você envia, e a data, a hora e o estado de entrega de cada mensagem.
- Dados de pedidos e propostas: produtos pedidos, valores, prazos, artes e arquivos enviados para produção.
- Dados de navegação em nosso site e no catálogo: endereço IP, tipo de aparelho e navegador, páginas vistas e origem do acesso, coletados por cookies e ferramentas do Google (Google Analytics e Google Ads), conforme a seção 5 (Cookies).
Não pedimos nem queremos receber por mensagem: número completo de cartão, senhas, dados bancários completos ou documentos pessoais sem necessidade. Se você enviar, avise-nos para apagarmos.
3. Para que usamos (finalidades e bases legais)
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder suas mensagens e atender seus pedidos | Execução de contrato ou de procedimentos preliminares (art. 7º, V) |
| Orçar, produzir, entregar, faturar e cobrar | Execução de contrato (art. 7º, V) e obrigação legal/fiscal (art. 7º, II) |
| Avisos sobre seu pedido (status, prova de arte, entrega) | Execução de contrato (art. 7º, V). Só enviamos se você tiver aceitado receber |
| Registro histórico e defesa em caso de disputa | Exercício regular de direitos (art. 7º, VI) |
| Melhorar o atendimento (por exemplo, tempo de resposta) | Legítimo interesse (art. 7º, IX), com dados da equipe, não do cliente |
| Divulgar novidades e campanhas | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
Não vendemos seus dados e não os usamos para decisões automatizadas sobre você.
4. Como funciona o atendimento pelo WhatsApp
- Atendemos pelo número +55 11 93353-2022, pela plataforma oficial do WhatsApp Business, da Meta.
- As mensagens passam pela Meta Platforms (dona do WhatsApp) e pela Gupshup, empresa que conecta nosso sistema ao WhatsApp. Elas processam o conteúdo para entregá-lo. Nossas conversas não são criptografadas ponta a ponta nesse tipo de atendimento: tratamos o conteúdo como confidencial e limitamos o acesso à equipe.
- Quem responde é sempre uma pessoa da nossa equipe. Não usamos resposta automática. Se isso mudar, informaremos aqui e sempre haverá a opção de falar com uma pessoa.
- Respondemos dentro da janela de 24 horas após a sua mensagem. Fora dela, só enviamos modelos aprovados pelo Meta, e apenas a quem aceitou receber.
- Para parar de receber: responda PARAR. Passamos a não enviar nada a esse número até você nos pedir de novo.
5. Cookies e ferramentas de medição
- Nosso site (engrenagem.co) e o catálogo usam o Google (Google Analytics e Google Ads) para medir visitas e a eficácia dos nossos anúncios.
- Cookies estritamente necessários (por exemplo, o que mantém você logado na área do cliente) funcionam sem consentimento.
- Cookies de estatística e de publicidade só são ativados depois que você aceitar no aviso de cookies. O aviso está ativo no catálogo e no site institucional (engrenagem.co). Você pode recusar ou mudar de ideia quando quiser, no botão de preferências de cookies que fica no canto inferior da tela (no catálogo, “Preferências de cookies”; no site, “Gerenciar consentimento”).
- A área logada do Gira usa apenas cookies de sessão e de segurança. O catálogo e a maior parte das telas usam fontes servidas por nós. Algumas telas internas (como o painel pessoal e os jogos) carregam fontes decorativas do Google Fonts, o que envia o endereço IP de quem está logado ao Google.
- Você também pode bloquear cookies pelo navegador; algumas partes do site podem deixar de funcionar.
6. Com quem compartilhamos
- Meta Platforms (WhatsApp) e Gupshup: operadores do atendimento por WhatsApp (item 4).
- Hospedagem e infraestrutura do nosso sistema: DigitalOcean, em servidores no datacenter de San Francisco (Estados Unidos).
- Google (Analytics, Ads e, quando aceito, medição do site).
- Fornecedores de produção e entrega (gráficas, transportadoras, serviços de frete): somente o necessário para produzir e entregar o seu pedido.
- Sistema financeiro e contabilidade (por exemplo, Omie e escritório contábil): para faturamento e obrigações fiscais.
- Autoridades, quando a lei exigir.
Exigimos de cada operador que proteja os dados e os use só para a finalidade contratada.
7. Transferência internacional
Nossos servidores ficam nos Estados Unidos (DigitalOcean) e Meta, Gupshup e Google também podem tratar dados fora do Brasil. Fazemos isso com base no art. 33 da LGPD, usando provedores que adotam cláusulas contratuais e garantias de proteção.
8. Por quanto tempo guardamos
- Mensagens e arquivos do atendimento: 24 meses após o último contato, salvo se estiverem ligados a pedido, contrato ou nota fiscal, que seguem os prazos legais (em geral 5 anos).
- Dados de pedido, nota e cobrança: pelos prazos fiscais e contábeis.
- Depois do prazo, apagamos ou anonimizamos.
9. Segurança
Acesso por login individual e por permissão, registros de acesso, arquivos fora de pastas públicas, comunicação criptografada (HTTPS) e credenciais guardadas fora do código. Arquivos enviados por nós podem ser abertos por um link temporário de até 7 dias. Mantemos cópias de segurança semanais dos servidores.
Nenhum sistema é perfeito: se houver incidente que traga risco a você, avisamos você e a ANPD, como a LGPD exige.
10. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e a retirada do consentimento. Escreva para lgpd@engrenagem.co. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
11. Crianças
Nossos serviços são para empresas e pessoas maiores de 18 anos. Se soubermos de dado de criança tratado por engano, apagamos.
12. Mudanças
Podemos atualizar esta política. A data no topo mostra a última versão. Mudanças relevantes serão avisadas por e-mail ou no site.
13. Contato
Encarregado de dados: Fernando Santosa · lgpd@engrenagem.co · (11) 93353-2022 · Rua Meruípe, 4 – Vila Mariana, São Paulo/SP.