Política de Privacidade
Última atualização: 28 de setembro de 2026
Esta política explica quais dados pessoais a LOUI wallpaper coleta, por que coleta, com quem compartilha e por quanto tempo guarda, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela descreve o que o site realmente faz. Se você encontrar aqui alguma coisa que não corresponda à prática, nos avise: corrigir isso é obrigação nossa.
Quem é o controlador dos seus dados
TOKFIX COMÉRCIO IMPORTAÇÃO E EXPORTAÇÃO LTDA · CNPJ 13.767.197/0001-30
Av. do Comércio, 1202, Pachecos, Palhoça/SC, CEP 88134-852
Encarregado pelo tratamento de dados (DPO): os pedidos e dúvidas sobre dados pessoais são atendidos por contato@louiwallpaper.com.br e pelo WhatsApp (48) 99958-9500, conforme o art. 41 da LGPD.
1. Quais dados coletamos
- Dados do pedido: nome, CPF, e-mail, telefone/WhatsApp, endereço completo e CEP, informados por você no checkout. O CPF é pedido porque a transportadora o exige para emitir o envio.
- Imagens que você anexa: no papel e na amostra personalizados, uma versão reduzida da foto da arte que você escolhe, para sabermos o que produzir.
- Dados do pagamento: processados diretamente pelo Mercado Pago. Número de cartão, CVV e senha não passam pelos nossos servidores e não são armazenados por nós. Recebemos de volta apenas o status do pagamento, o valor e o identificador da transação.
- Dados de entrega: código de rastreio e os eventos do pacote informados pela transportadora.
- Avaliações: nome e comentário que você escolhe publicar em "Histórias de parede".
- Dados técnicos e de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas, produtos vistos e itens adicionados ao carrinho. Parte disso é registrada mesmo sem cookies de medição, para segurança do site e prevenção a abuso (por exemplo, limitar tentativas de envio de avaliações e de acesso ao painel).
- Gravação de sessão: quando você aceita os cookies de medição, a ferramenta Microsoft Clarity grava um vídeo anônimo da sua navegação, com movimentos do mouse, cliques e rolagem de tela. Isso serve para vermos onde o site confunde as pessoas. A gravação não é feita se você recusar os cookies.
2. Por que usamos, e com qual base legal
A LGPD exige que todo uso de dado tenha uma base legal. Estas são as nossas:
- Executar o contrato de compra e venda (art. 7º, V): processar o pedido, cobrar, calcular o frete, produzir, despachar, rastrear e enviar os e-mails de acompanhamento. Sem esses dados não há como entregar o produto.
- Cumprir obrigação legal (art. 7º, II): emissão fiscal e guarda dos registros do pedido para eventual reclamação de consumo.
- Legítimo interesse (art. 7º, IX): prevenir fraude no pagamento, proteger o site contra abuso e moderar avaliações.
- Consentimento (art. 7º, I): apenas para os cookies de medição e marketing (Meta, Google Analytics e Microsoft Clarity) e para a publicação do seu nome junto à avaliação. Se você recusar, nada disso é carregado, e você continua podendo comprar normalmente.
3. Com quem compartilhamos: a lista completa
Estes são todos os terceiros que recebem algum dado seu, e o que cada um recebe:
- Mercado Pago (Brasil): nome, e-mail, telefone e os dados do pagamento, para cobrar e prevenir fraude.
- Correios e JADLOG (Brasil): nome, CPF, endereço, telefone e e-mail, para emitir o envio e entregar o pedido.
- TrackingMore (Hong Kong): o código de rastreio do seu pedido, para acompanhar o pacote automaticamente e te avisar quando ele se move.
- Resend (Estados Unidos): seu e-mail e o conteúdo das mensagens de confirmação e de status do pedido.
- Upstash (Estados Unidos): banco de dados onde ficam guardados os dados do pedido.
- Vercel (Estados Unidos): hospedagem do site; recebe os registros técnicos de acesso.
- ViaCEP (Brasil): recebe apenas o CEP que você digita, para preencher rua, bairro e cidade automaticamente. Nome e número da casa não são enviados.
- Google Fonts (Estados Unidos): carrega as fontes do site e, ao fazer isso, recebe seu endereço IP. Isso acontece em todas as páginas, inclusive se você recusar os cookies, porque faz parte da exibição do site.
- Meta (Facebook/Instagram): somente com seu aceite: eventos de navegação e de compra, para medir anúncios. Isso acontece por dois caminhos: o Pixel, que roda no seu navegador, e a API de Conversões, em que o mesmo evento de compra é enviado do nosso servidor. No caminho do servidor, os dados que identificam você (e-mail, telefone, nome, cidade, estado e CEP) são transformados em código irreversível (hash SHA-256) antes de sair daqui. O Meta nunca recebe esses dados em texto legível. Os dois caminhos usam o mesmo identificador de evento, então a compra é contada uma vez só. Se você recusar os cookies, nenhum dos dois é acionado, nem o do navegador nem o do servidor.
- Google Analytics 4: somente com seu aceite: estatísticas de uso do site.
- Microsoft Clarity: somente com seu aceite: gravação anônima de sessão e mapas de calor.
Não vendemos seus dados e não os compartilhamos com ninguém fora desta lista.
4. Transferência internacional de dados
Alguns dos parceiros acima ficam fora do Brasil: Estados Unidos (Resend, Upstash, Vercel, Google, Meta e Microsoft) e Hong Kong (TrackingMore). Isso significa que parte dos seus dados é armazenada ou processada em outro país, sob leis diferentes das brasileiras.
Essas transferências acontecem porque são necessárias para executar a sua compra e prestar o serviço, e são feitas com base no art. 33 da LGPD, apoiadas nas cláusulas contratuais de proteção de dados oferecidas por cada um desses fornecedores. Se quiser saber os detalhes de qualquer um deles, é só pedir pelo canal de privacidade.
5. Cookies e ferramentas de medição
Dividimos em dois grupos:
- Necessários: guardam o seu carrinho e a sua escolha sobre cookies. Ficam no seu próprio navegador, não são enviados para ninguém e não dependem de consentimento, porque sem eles o site não funciona.
- De medição e marketing: Meta Pixel, Google Analytics 4 e Microsoft Clarity. Só carregam depois de você clicar em "Aceitar" no aviso de cookies. Se você clicar em "Recusar", ou simplesmente não responder, eles não carregam: silêncio não vale como consentimento aqui.
Você pode mudar de ideia quando quiser, e é tão fácil quanto foi aceitar: use o link "Preferências de cookies", que fica no rodapé de todas as páginas do site. Ao recusar depois de ter aceitado, paramos de carregar essas ferramentas nas próximas visitas.
6. Por quanto tempo guardamos
- Dados do pedido: 5 anos. Esse prazo não é escolha nossa: é o da prescrição do art. 27 do Código de Defesa do Consumidor. Se você reclamar de um pedido dois anos depois, precisamos ter o registro do que foi vendido, para onde foi e por quanto.
- Avaliações: enquanto estiverem publicadas. Você pode pedir a remoção a qualquer momento.
- Dados de medição: pelo prazo de retenção de cada ferramenta (Meta, Google e Microsoft), conforme a política de cada uma.
7. Seus direitos
A LGPD (art. 18) garante que você pode, a qualquer momento e sem custo, pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dado incompleto ou errado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Peça pelo contato@louiwallpaper.com.br ou pelo WhatsApp (48) 99958-9500. Respondemos em até 15 dias. A única coisa que podemos pedir antes é uma confirmação de que você é mesmo o titular, para não entregar seus dados a outra pessoa.
Um limite honesto: apagar os dados de um pedido já faturado nem sempre é possível, porque a guarda fiscal e a do CDC são obrigação legal. Nesse caso explicamos exatamente o que foi mantido e por quê.
Se você não ficar satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Segurança
O site funciona inteiramente sob conexão criptografada (HTTPS). O painel administrativo é protegido por senha, com bloqueio automático após tentativas erradas. Os dados de pagamento não trafegam pelos nossos servidores. Nenhum sistema é 100% imune, mas, se houver um incidente com risco relevante para você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
9. Menores de idade
O site não é direcionado a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro assim, ele é excluído.
10. Alterações desta política
Podemos atualizar este texto. A data no topo indica sempre a versão vigente. Se a mudança for relevante, como um parceiro novo ou uma finalidade nova, avisamos de forma destacada no site.
Veja também nossos Termos de Uso.