Política de privacidade

Quem somos

A GPK Brasil é a controladora dos dados pessoais neste site.
Razão social: GPK BRASIL PLÁSTICOS E PAPÉIS LTDA – CNPJ: 15.158.259/0001-32 – Sede: Av. Independência, 20 – Bloco B, Bairro Iporanga – CEP 18087-101.
Fundada em 2012, a GPK é fabricante nacional e exportadora de produtos de papelaria e escritório, licenciada das marcas Romitec e Plast Park. Com 9.000 m² de área fabril e mais de 150 colaboradores, produzimos envelopes, pastas, livros pedagógicos, cadernos, agendas e outros itens, com foco em inovação e sustentabilidade.

1) Comentários

Quando visitantes deixam comentários, coletamos os dados exibidos no formulário, o endereço IP e dados do navegador para auxílio na detecção de spam.
Uma sequência anonimizada (hash) do seu e-mail pode ser enviada ao Gravatar para verificar o uso do serviço. Política do Gravatar: https://automattic.com/privacy/
Após aprovado, a foto do perfil fica pública junto ao comentário.

2) Mídia

Ao enviar imagens, evite incluir dados de localização (EXIF GPS). Visitantes podem baixar imagens e extrair tais dados.

3) Cookies

  • Ao deixar um comentário, você pode optar por salvar nome, e-mail e site em cookies (conveniência por até 1 ano).
  • Se você tem uma conta e acessa este site:
    • Criamos um cookie temporário para verificar se o navegador aceita cookies (descartado ao fechar).
    • Ao fazer login, criamos cookies para dados da conta e preferências de tela (login: 2 dias; preferências: 1 ano).
    • A opção “Lembrar-me” mantém o login por 2 semanas. Ao sair, cookies de login são removidos.
    • Ao editar/publicar um artigo, um cookie registra o ID do post (expira em 1 dia).

Cookies essenciais: usamos apenas os necessários ao carrinho, checkout e segurança (ex.: antispam/antibot). Não utilizamos esses cookies para publicidade comportamental.

4) Mídia incorporada de terceiros

Artigos podem conter conteúdo incorporado (vídeos, imagens, textos etc.). Esse conteúdo se comporta como se você acessasse o outro site, que pode coletar dados, usar cookies, inserir rastreadores e monitorar sua interação (especialmente se você estiver logado no serviço de origem).

5) Recuperação de carrinho e e-mails transacionais

Quando você inicia o checkout e informa seu e-mail, podemos salvar temporariamente os dados do carrinho para enviar lembretes caso a compra não seja concluída.

Dados tratados: e-mail, nome, itens do carrinho (produtos, quantidades, valores), ID de pedido rascunho, data/hora de abandono, status de recuperação, código de cupom (se oferecido) e identificadores de sessão/cookies estritamente necessários ao carrinho/checkout.
Finalidade: relembrar um pedido não concluído, facilitar o retorno ao checkout já preenchido e prestar suporte.
Bases legais:
Consentimento do titular (art. 7º, I, LGPD) – coletado via caixa de confirmação no checkout.
Execução de procedimentos preliminares relacionados a contrato (art. 7º, V) quando você solicita auxílio para finalizar a compra.
Retenção: registros mantidos por até 90 dias ou até a conclusão/cancelamento do pedido (o que ocorrer primeiro). Você pode solicitar exclusão a qualquer momento.
Comunicações: apenas e-mails transacionais relativos a este pedido.
Mensuração: links podem incluir parâmetros de campanha (ex.: utm_source, utm_medium, utm_campaign) para análise de desempenho, sem identificação adicional além do informado acima.

5-A) Convite de pesquisa – Google Avaliações do Consumidor

Após a conclusão do pedido, podemos exibir um convite do Google para que você receba por e-mail uma pesquisa de satisfação sobre sua experiência de compra nesta loja.

Dados tratados: e-mail, número do pedido, país de entrega e data estimada de entrega; opcionalmente, identificadores dos produtos (ex.: GTIN).
Finalidade: envio de pesquisa pós-compra para aprimorar nossos serviços.
Base legal: consentimento do titular (art. 7º, I, LGPD). A participação é opcional; você pode recusar no momento do convite ou revogar a qualquer tempo.
Compartilhamento: ao aceitar o convite, os dados acima são compartilhados com o Google para envio e gestão da pesquisa (o Google tratará conforme suas próprias políticas).
Retenção: mantemos registro do consentimento e do envio/recusa por até 12 meses para comprovação e auditoria.

5-B) Mensagens transacionais pelo WhatsApp

Quando você informa seu número de celular no checkout, poderemos enviar atualizações sobre o status do pedido e suporte pelo WhatsApp.

Dados tratados: número de celular, nome, número/ID do pedido, itens e eventos do pedido (ex.: confirmado, enviado, entregue) e o conteúdo das conversas necessárias ao atendimento.
Finalidade: mantê-lo informado sobre sua compra e prestar suporte.
Base legal: execução de contrato e procedimentos preliminares (art. 7º, V, LGPD).
Para comunicações promocionais via WhatsApp, solicitaremos consentimento específico e separado (art. 7º, I).
Opt-out: você pode interromper a qualquer momento respondendo “SAIR” no WhatsApp ou contatando nosso Encarregado.
Retenção: registros de conversas e eventos relacionados ao pedido são mantidos pelo período necessário para atendimento, comprovação e obrigações legais.

6) Pagamentos, logística e provedores (“Operadores”)

Compartilhamos seus dados apenas com operadores que nos apoiam na operação do site e na execução do seu pedido, tais como:
Hospedagem e segurança do site, e-mail transacional (SMTP), antifraude.
Meios de pagamento e instituições financeiras.
Plataformas de frete/cotação e transportadoras.
Suporte técnico e manutenção.
Google LLC (Google Customer Reviews): envio/gestão de convites de pesquisa pós-compra, quando você fornece consentimento (pode envolver transferência internacional, ver Seção 10).
Meta Platforms, Inc. / WhatsApp LLC (WhatsApp Business): envio e gestão de mensagens transacionais e, quando autorizado, promocionais (pode envolver transferência internacional, ver Seção 10).

Todos os operadores tratam dados segundo nossas instruções contratuais. Dados também podem ser compartilhados para cumprimento de obrigações legais/regulatórias ou ordens de autoridades.

7) Por quanto tempo mantemos seus dados

Comentários e metadados: por tempo indeterminado (para reconhecer e aprovar novos comentários).
Usuários registrados (se houver): mantemos informações no perfil. Todos podem ver, editar ou excluir seus dados pessoais (exceto o nome de usuário); administradores também podem visualizar/editar.
Dados de carrinho abandonado: conforme a Seção 5.
Conversas e registros de WhatsApp: pelo período necessário para atendimento, comprovação e obrigações legais.

8) Seus direitos (LGPD)

Você pode, a qualquer momento:
Confirmar a existência de tratamento e acessar seus dados;
• Solicitar correção, anonimização, portabilidade ou eliminação;
• Obter informações sobre compartilhamentos;
Revogar consentimentos e opor-se a tratamentos quando cabível;
Optar por não receber mensagens no WhatsApp (responda “SAIR” no próprio WhatsApp ou contate o Encarregado).

Para exercer seus direitos, entre em contato com nosso Encarregado (DPO) nos canais ao final deste documento.

9) Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, incidentes e usos indevidos. Ainda assim, nenhum sistema é 100% seguro; caso identifiquemos incidente relevante, seguiremos os procedimentos legais aplicáveis e comunicaremos os afetados quando exigido.

10) Onde seus dados são enviados (transferências internacionais)

Alguns operadores podem estar localizados fora do Brasil; quando houver transferência internacional, adotaremos salvaguardas adequadas.
Google Customer Reviews: ao aceitar o convite de pesquisa, os dados necessários podem ser transferidos ao Google LLC e processados fora do Brasil (ex.: EUA).
WhatsApp/Meta: ao interagir pelo WhatsApp, seu número de celular, metadados e, quando aplicável, o conteúdo das mensagens podem ser processados pelo WhatsApp LLC/Meta em servidores fora do Brasil (ex.: EUA).
Você pode revogar consentimentos a qualquer momento e solicitar informações adicionais sobre as salvaguardas utilizadas.

11) Alterações nesta política

Podemos atualizar este documento para refletir mudanças de processos, bases legais ou requisitos regulatórios. Recomendamos revisitar periodicamente.

Última atualização: 06/11/2025.

12) Contato do Encarregado (DPO)

Em caso de dúvidas ou solicitações sobre seus dados pessoais:
Telefone: +55 (15) 3032-3330
E-mail: [email protected]
Endereço postal: Av. Independência, 20 – Bloco B, Bairro Iporanga – CEP 18087-101.