Política de Privacidade
Última revisão: 29 de outubro de 2026
A Hailtools Comércio e Representações Ltda ("Hailtools") é a controladora dos dados pessoais tratados neste site. Esta política explica, em linguagem simples, quais dados coletamos, para que, com qual base legal, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para todos os visitantes e clientes do site, da loja, do assistente técnico e da área do cliente.
1. Quais dados coletamos
Fornecidos por você — nos formulários de diagnóstico, cotação, inscrição em curso, pedido de acesso de cliente e newsletter: nome, empresa, CNPJ (só no pedido de acesso), telefone/WhatsApp, e-mail, estado/cidade e a descrição da sua operação. Nas compras da loja: dados de entrega e de pagamento, processados pela plataforma de pagamento da Wix — não armazenamos dados de cartão.
No assistente técnico — o texto da conversa e, se você anexar, fotos, PDFs, planilhas e arquivos CAD. Esses arquivos são tratados como dados da sua empresa: não os publicamos e não os usamos para treinar modelos de inteligência artificial.
Na área do cliente — e-mail de login, condições comerciais cadastradas pela Hailtools, cotações e estudos que você salva, recados trocados com a nossa equipe e o histórico de pedidos da loja.
Coletados automaticamente — endereço IP, dispositivo e navegador, páginas visitadas e a origem da visita (campanha ou rede social que trouxe você). Com o seu aceite no aviso de cookies, também os identificadores das ferramentas de medição descritas na seção 7.
2. Para que usamos e com qual base legal
| Tratamento | Finalidade | Base legal (LGPD, art. 7) |
|---|---|---|
| Cotação, diagnóstico, inscrição em curso, pedido de acesso | Responder ao que você pediu e dar continuidade comercial | Execução de contrato e procedimentos preliminares (inc. V) |
| Compra na loja e checkout | Vender, entregar, faturar e atender garantia | Execução de contrato (inc. V) e obrigação legal/fiscal (inc. II) |
| Área do cliente (login, condições, salvos, recados, pedidos) | Prestar o serviço da conta que você abriu | Execução de contrato (inc. V) |
| Assistente técnico e anexos | Responder à sua pergunta técnica e montar a cotação | Execução de procedimentos preliminares (inc. V); anexos sob o seu consentimento ao enviá-los (inc. I) |
| Contato comercial posterior (e-mail, WhatsApp) | Dar sequência ao atendimento iniciado por você | Legítimo interesse (inc. IX), com direito de oposição a qualquer momento |
| Newsletter | Enviar conteúdo técnico e novidades | Consentimento (inc. I), revogável no próprio e-mail |
| Cookies de medição e publicidade | Saber quais canais trazem resultado e mostrar nossos produtos a quem visitou o site | Consentimento (inc. I), pelo aviso de cookies |
| Registros de acesso (IP, data e hora) | Segurança, prevenção a abuso e cumprimento do Marco Civil da Internet | Obrigação legal (inc. II) e legítimo interesse (inc. IX) |
3. Com quem compartilhamos (operadores)
Só com quem precisa para o serviço funcionar, sob contrato e com instrução de uso restrito:
- Wix.com Ltd. — hospedagem do site, loja, checkout, formulários, eventos, cadastro de membros e armazenamento dos anexos enviados ao assistente e ao diagnóstico.
- Supabase Inc. — banco de dados do catálogo, do controle de abuso e da área do cliente (condições comerciais, cotações e estudos salvos, recados).
- Base44 — plataforma onde rodam o Y-CNChub (assistente técnico com IA, envio de e-mails de material e de cotação) e o Y-CRM (registro de leads e oportunidades da Hailtools). O assistente consulta provedores de modelos de linguagem para gerar a resposta; a conversa e os anexos vão a eles só para responder, sem uso para treinamento.
- Google (Analytics e Ads), Meta (Facebook e Instagram) e TikTok — medição e publicidade, apenas com o seu aceite no aviso de cookies.
- Cloudflare — rede de entrega e proteção do site (processa o endereço IP para segurança e cache).
- Transportadoras e plataforma de pagamento — para entregar e receber pela compra.
Não vendemos dados pessoais. Podemos divulgá-los quando exigido por lei ou por autoridade competente.
4. Transferência internacional
Wix, Supabase, Base44, Google, Meta, TikTok e Cloudflare mantêm servidores fora do Brasil (Estados Unidos e União Europeia, entre outros). A transferência se apoia nos contratos e nas cláusulas-padrão desses provedores, nos termos do art. 33 da LGPD, e só alcança os dados necessários a cada serviço.
5. Por quanto tempo guardamos
- Leads, cotações e inscrições (nome, empresa, contato, descrição): 24 meses após o último contato, depois anonimizados ou apagados.
- Anexos do assistente e do diagnóstico (fotos, PDFs, planilhas, CAD): 90 dias após o envio, salvo se virarem parte de um pedido ou projeto em andamento.
- Conversa com o assistente: fica só no seu navegador (as últimas mensagens) e, cifrada, dentro do link do PDF da cotação, que vence em até 15 dias.
- Conta e área do cliente (salvos, recados, condições): enquanto a conta existir; você pode apagar cada item ou pedir o encerramento da conta.
- Pedidos e notas fiscais: 5 anos, por obrigação fiscal e para garantia.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Escolha de cookies: no seu navegador, com a data e a versão desta política, até você limpar ou mudar.
6. Segurança
Comunicação cifrada (HTTPS), segredos só no servidor, banco de dados com acesso por função e chave de serviço, validação de sessão da área do cliente a cada pedido, limites contra robôs nos formulários e no assistente, e links de cotação cifrados e com prazo. Nenhum dado de cartão passa pelos nossos servidores. Em caso de incidente de segurança com risco relevante, avisaremos os titulares afetados e a ANPD, como manda o art. 48 da LGPD.
7. Cookies e medição
Usamos armazenamento local do navegador para o funcionamento do site (carrinho, sessão da conta, cotação em montagem, origem da visita, escolha de cookies). Esses dados são necessários ao serviço e não dependem de consentimento.
Com o seu aceite no aviso de cookies, carregamos as ferramentas de medição e publicidade: Google Analytics e Google Ads, Meta Pixel (Facebook e Instagram) e TikTok Pixel. Elas registram páginas vistas, produtos vistos, itens adicionados ao carrinho, compras e contatos, para sabermos quais anúncios trazem resultado e para mostrar nossos produtos a quem já visitou o site. Sem o aceite, nenhuma dessas ferramentas é carregada — nem o Google.
Você pode mudar a escolha a qualquer momento em ou limpar esses dados nas configurações do navegador. Quando esta política muda de forma relevante, o aviso volta a aparecer para você decidir de novo.
8. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desconformidade; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento; e se opor ao contato comercial e ao marketing direto. Para anexos e conversas do assistente, informe a data aproximada e o e-mail ou empresa usados, para que possamos localizá-los.
Escreva para hailtools@hailtools.com.br com o assunto "Dados pessoais". Respondemos em até 15 dias; pedidos simples (confirmação de tratamento e acesso) costumam ser atendidos antes.
9. Encarregado pelo tratamento de dados (DPO)
O encarregado da Hailtools, nos termos do art. 41 da LGPD, atende pelo e-mail hailtools@hailtools.com.br e pelo telefone (27) 3320-6047 — é o canal para titulares e para a Autoridade Nacional de Proteção de Dados (ANPD).
10. Alterações e contato
Esta política pode ser atualizada; a versão vigente e a data da última revisão estão sempre nesta página. Dúvidas: hailtools@hailtools.com.br · (27) 3320-6047 · Hailtools Comércio e Representações Ltda, CNPJ 32.468.225/0001-63, Av. Dr. Olívio Lira, 353, Sala 1015, Praia da Costa, Vila Velha - ES, CEP 29101-950.