Política de privacidade

Versão 3.1 · vigente desde 28/09/2026

Resumo

Quem cuida dos seus dados: MARG ALUGUEL DE EQUIPAMENTOS E INTERMEDIAÇÕES DE NEGÓCIOS LTDA, CNPJ 31.390.590/0001-30, empresa que opera a Protege Piso São Paulo, unidade franqueada da rede Protege Piso.
O que o site recebe: nada do que você digita. O formulário só monta uma mensagem no seu aparelho e abre o WhatsApp; quem decide enviar é você. Quando você toca num botão de WhatsApp, o site registra o toque: qual botão, de onde veio a visita e, se você chegou por um anúncio do Google, o código desse clique, sem nome nem telefone (seções 4.2 e 4.5). Esse registro não usa cookies e continua mesmo que você recuse os cookies de anúncio (seção 4.5). Cookies, só com o seu aceite: se você chegou por um anúncio do Google, o site pergunta se pode usar os cookies do Google Ads para medir o anúncio; sem o aceite, nada do Google é carregado (seções 4.6 e 11). A sua resposta fica guardada no seu aparelho e registrada no nosso banco de dados, sem nome nem telefone, para comprovar a escolha (seções 4.6 e 8). Para saber quantas pessoas visitam o site e quais páginas elas abrem, usamos a medição de audiência da Vercel, que é anônima, não usa cookies e não identifica você (seção 4.4). A empresa que hospeda o site também registra dados técnicos de acesso, como o endereço IP (seção 4.3).
O que tratamos: o que você manda para a gente pelo WhatsApp ou por e-mail, o registro do toque nos botões de WhatsApp, o registro da sua escolha sobre os cookies de anúncio e, se você aceitar esses cookies, os dados que a tag do Google Ads coleta na visita.
Para quê: conversar com você, fazer o orçamento pelo WhatsApp, enviar a proposta, acompanhá-la, saber quais anúncios trazem conversas, comprovar a sua escolha sobre os cookies e manter o site no ar e seguro.
O que não fazemos: não vendemos nem alugamos dados pessoais e não usamos os seus dados para anúncios personalizados.
Seus direitos: peça acesso, correção ou exclusão pelo e-mail rafael@protegepiso.com.br ou pelo WhatsApp (11) 96170-7284. Para os cookies de anúncio, mude a escolha quando quiser em Preferências de cookies, no rodapé.

1. Quem somos

Este site é operado pela MARG ALUGUEL DE EQUIPAMENTOS E INTERMEDIAÇÕES DE NEGÓCIOS LTDA, inscrita no CNPJ sob o nº 31.390.590/0001-30, com sede em São Paulo (SP). A MARG opera a Protege Piso São Paulo, uma unidade franqueada da rede Protege Piso. Atendemos obras na cidade de São Paulo.

Para os dados tratados neste site e no atendimento da unidade, a MARG é a controladora: a empresa que decide para que e como os dados pessoais são usados (Lei Geral de Proteção de Dados Pessoais, a LGPD, Lei nº 13.709/2018, art. 5º, VI). Nesta política, “nós” e “a gente” se referem à MARG.

Este é o site da Protege Piso São Paulo. Ele não é o site da rede Protege Piso nem é administrado pela franqueadora da rede.

2. Como falar com a gente sobre privacidade

E-mail: rafael@protegepiso.com.br
WhatsApp: (11) 96170-7284
Horário de atendimento: segunda a sábado, das 8h às 17h

Use esses canais para pedir acesso, correção ou exclusão dos seus dados, exercer os outros direitos da seção 9, tirar dúvidas sobre esta política ou reclamar do uso dos seus dados. Eles são os nossos canais de comunicação com os titulares, isto é, as pessoas a quem os dados se referem. O e-mail fica no domínio da rede Protege Piso, mas a caixa é atendida pela unidade.

3. A quem esta política se aplica

Esta política vale para quem:

visita o site protegepisosp.com.br, inclusive quando chega por um anúncio do Google;
usa o formulário do site para montar uma mensagem para o WhatsApp;
toca num botão de WhatsApp do site, conversando ou não com a gente depois;
escreve para o nosso e-mail.

Ela não cobre o site da rede Protege Piso nem os serviços de outras empresas, como WhatsApp, Instagram e Google, que têm regras próprias. Sobre o WhatsApp, esta política trata do que nós fazemos com a conversa; o que a Meta, empresa dona do WhatsApp, faz com os dados segue os termos e a política de privacidade dela.

4. Quais dados tratamos

4.1 Formulário que monta a mensagem para o WhatsApp

No formulário do site, você pode informar:

o seu nome;
a metragem aproximada da área a proteger;
o tempo de obra;
o bairro e a cidade da obra.

Nada disso é enviado ao site nem gravado por nós. O formulário funciona só na página aberta no seu aparelho: ele junta as informações numa mensagem e abre o WhatsApp com o texto pronto. No formulário, pedimos só o bairro e a cidade, nunca o endereço completo.

A mensagem só chega até a gente se você decidir enviá-la no WhatsApp, e você pode editar ou apagar qualquer parte antes de enviar. O texto pronto vai dentro do link que abre o WhatsApp; por isso, quando você toca no botão, ele é repassado ao WhatsApp, serviço da Meta, mesmo que você desista de enviar. Desse toque, o site registra só o que explica a seção 4.2, nunca o que você digitou.

4.2 Botão de WhatsApp, conversa e e-mail

Quando você toca num botão de WhatsApp do site, o WhatsApp abre com uma mensagem pronta, que pode indicar que você veio pelo site.

O site registra esse toque (o primeiro toque depois que a página é aberta), para saber quais anúncios e canais trazem conversas. O registro guarda só:

a data e a hora do toque;
um número aleatório criado quando a página é aberta, que serve só para não registrar o mesmo toque duas vezes;
qual botão foi tocado;
a letra de origem que vai no fim da mensagem, como “(site G)”;
os parâmetros de campanha do endereço da página, as chamadas UTMs, que dizem de qual anúncio, perfil ou link a visita veio;
o domínio do site de onde você veio, quando existe;
a sua resposta ao aviso de cookies da seção 4.6: se você aceitou, se recusou, se o aviso apareceu e você ainda não tinha respondido ou se ele não apareceu;
se você chegou por um anúncio do Google, o código desse clique (seção 4.5).

O registro não guarda o seu nome, o seu telefone, o que você digitou, o seu endereço IP nem dados do seu aparelho, e o site não sabe se você enviou a mensagem. Ele vai para um banco de dados guardado pela Supabase (seção 6.1) e é apagado sozinho em até 90 dias (seção 8).

Se você conversar com a gente, passamos a ver no WhatsApp Business da unidade o seu número, o nome e a foto do seu perfil (conforme as suas configurações de privacidade no WhatsApp) e o que você mandar, como textos, áudios, fotos, medidas e dados da obra. Usamos essas informações para responder, preparar o orçamento e acompanhar a proposta.

Se você escrever para rafael@protegepiso.com.br, passamos a ter o seu endereço de e-mail, o nome que aparece nele e o que você mandar, como textos, anexos e dados da obra. Usamos essas informações para responder, enviar a proposta formal e acompanhar a contratação. As mensagens ficam guardadas na caixa de e-mail da unidade.

Nesta etapa, não precisamos de documentos pessoais nem de dados de saúde. Por favor, não mande informações que não sejam necessárias para o orçamento ou para a proposta.

4.3 Registros técnicos da hospedagem

O site é hospedado pela Vercel. Para entregar as páginas e proteger o site contra ataques e falhas, a Vercel registra automaticamente dados técnicos de cada acesso, como endereço IP, data e hora, página acessada, informações do navegador e do aparelho e o site de onde você veio. Esses registros ficam nos sistemas da Vercel pelos prazos definidos por ela.

Esses registros são da hospedagem e ficam separados da medição de audiência (seção 4.4), do registro do toque (seção 4.2) e do registro da sua escolha sobre os cookies (seção 4.6). Esses dois registros passam pela Vercel e chegam ao banco de dados da Supabase, que também registra dados técnicos de cada chamada, que podem incluir o endereço IP e o navegador, pelos prazos definidos por ela. O site não guarda o que você digita.

4.4 Medição de audiência

Para saber quantas pessoas visitam o site e quais páginas elas abrem, usamos o Vercel Web Analytics, ferramenta da própria empresa que hospeda o site. O script da medição é entregue pelo domínio deste site e os dados vão para a Vercel, que faz a medição em nosso nome (seção 6.1). Nenhuma outra empresa recebe os dados dessa medição.

Essa medição não usa cookies e não guarda nada no seu navegador. A Vercel não liga a visita a uma pessoa: ela gera um código embaralhado a partir dos dados do acesso, que serve só para não contar a mesma visita duas vezes e é descartado em até 24 horas. O endereço IP não fica guardado junto com os dados da medição.

Em cada página aberta, a medição registra:

a data e a hora;
o endereço da página dentro do site e os parâmetros do endereço, menos o código do clique no anúncio do Google, que o site tira antes do envio (seção 4.5);
o site de onde você veio, quando existe;
a localização aproximada do acesso: país, região e cidade;
o tipo de aparelho (celular, tablet ou computador), o sistema operacional e o navegador, com as versões.

A medição da Vercel não registra o que você digita no formulário, não registra os toques nos botões (o registro do toque é outro, o da seção 4.2) e não cria identificador que permita seguir você em outros sites.

4.5 Anúncios do Google

Quando alguém clica num anúncio da Protege Piso São Paulo no Google, o Google acrescenta ao endereço da página um código daquele clique, chamado gclid (em alguns iPhones, gbraid ou wbraid). Para o registro do toque, o site lê esse código no endereço da página, sem cookie e sem guardar nada no navegador, e o grava junto com o registro da seção 4.2.

De tempos em tempos, enviamos ao Google Ads os códigos dos cliques que viraram toque no WhatsApp, com a data e a hora do toque. Assim sabemos quais anúncios e palavras de pesquisa trazem conversas e deixamos de pagar pelos que não trazem. O que vai ao Google nesse envio é só isso: o código do clique, que o próprio Google criou, e a hora do toque. Nome, telefone e o conteúdo das conversas nunca são enviados ao Google.

Se você aceitar os cookies de anúncio, o Google Ads também fica sabendo da visita e do toque pela tag dele no navegador (seção 4.6). Recusar os cookies de anúncio vale para a tag e os cookies do Google no seu navegador: não muda o registro do toque nem o envio do código do clique ao Google Ads, que usam o legítimo interesse (seção 5.2) e aos quais você pode se opor pelos canais da seção 2.

4.6 Tag do Google Ads, só com o seu aceite

Se você chegou por um anúncio da Protege Piso São Paulo no Google, o site mostra um aviso perguntando se pode usar os cookies do Google Ads. Enquanto você não aceitar, nada do Google é carregado.

Se você aceitar:

o site carrega a tag do Google Ads, um programa do Google que roda no seu navegador, na visita que veio do anúncio e, enquanto existir o cookie desse clique (seção 11), também quando você voltar ao site;
a tag grava neste site cookies do Google Ads e pode ler e gravar cookies do próprio Google nos domínios dele (seção 11);
o Google recebe dados da sua visita, como o endereço da página, com o código do clique no anúncio, o site de onde você veio, a data e a hora, o endereço IP e informações do navegador e do aparelho;
quando você toca num botão de WhatsApp, a tag avisa o Google Ads desse toque, para contar quantos cliques em anúncio viraram conversa.

Usamos a tag só para medir os anúncios. Ela está configurada para não personalizar anúncios nem montar listas de público, e não envia o que você digita, o seu nome, o seu telefone ou o seu e-mail.

O Google trata esses dados como controlador, nos próprios serviços de publicidade, conforme os termos do Google Ads e a política de privacidade do Google. Veja também como o Google usa as informações de sites que usam os serviços dele.

Você pode recusar, ou mudar a escolha quando quiser, em Preferências de cookies, no rodapé de todas as páginas do site, na versão para celular e na versão para computador. Recusar não muda nada no funcionamento do site.

Registro da sua escolha. Quando você toca em Aceitar ou Recusar, no aviso ou em Preferências de cookies, o site guarda a escolha no seu navegador (seção 11) e também a registra no nosso banco de dados, para comprovar o que você escolheu. O registro guarda só: a escolha; onde você escolheu (no aviso ou em Preferências de cookies); a data e a hora em que o registro chegou ao banco de dados; a versão do aviso; o caminho da página (só o caminho: o código do clique nunca entra); se a visita veio de um anúncio do Google; um código aleatório criado no seu navegador, que liga as escolhas do mesmo aparelho sem dizer quem você é; e um número aleatório de cada escolha, que serve só para não gravar a mesma escolha duas vezes. Ele não guarda nome, telefone, e-mail nem endereço IP, não é alterado depois de gravado e é apagado sozinho em 12 meses (seção 8).

A sua escolha vale a partir do toque no botão, mesmo antes desse registro. Enquanto o nosso banco de dados não confirmar que recebeu o registro, a escolha continua guardada no seu aparelho, e o site envia o registro de novo nas visitas seguintes, por até 6 meses (seção 11).

4.7 O que não coletamos

Dados sensíveis, como dados de saúde, religião, origem racial ou biometria.
CPF, documentos ou endereço completo pelo site.
Localização precisa do seu aparelho.
Dados das suas redes sociais.

5. Para que usamos os dados e com qual base legal

A LGPD só permite tratar dados pessoais quando existe uma base legal (art. 7º). Estas são as nossas:

Conversar com você pelo WhatsApp ou por e-mail, preparar o orçamento e a proposta e acompanhá-la, com os dados que você manda na conversa ou na mensagem. Base legal: procedimentos preliminares relacionados a um contrato, a seu pedido (art. 7º, V), quando você pede o orçamento para você ou para a empresa que vai contratar; ou legítimo interesse (art. 7º, IX), quando você pede em nome de outra pessoa ou empresa, como o arquiteto que pede para um cliente ou o engenheiro que pede para a construtora.
Entregar o site e mantê-lo seguro, com os registros técnicos da hospedagem. Base legal: legítimo interesse (art. 7º, IX), junto com o dever de segurança da LGPD (art. 46).
Saber quantas pessoas visitam o site e quais páginas elas abrem, com a medição anônima da seção 4.4. Base legal: legítimo interesse (art. 7º, IX).
Saber quais anúncios, palavras de pesquisa e canais trazem conversas pelo WhatsApp, com o registro do toque (seção 4.2) e o código do clique no anúncio do Google (seção 4.5), inclusive o envio desses códigos ao Google Ads. Base legal: legítimo interesse (art. 7º, IX, e art. 10, I: apoio e promoção das atividades da empresa).
Medir os anúncios com a tag do Google Ads, com os cookies e os dados da visita da seção 4.6, só se você aceitar. Base legal: consentimento (art. 7º, I). Você pode recusar sem nenhum prejuízo e revogar quando quiser (seção 11).
Comprovar a sua escolha sobre os cookies de anúncio, com o registro da escolha da seção 4.6. Base legal: cumprimento de obrigação legal (art. 7º, II), porque cabe a nós provar que o consentimento foi dado como a lei manda (art. 8º, § 2º), e exercício regular de direitos (art. 7º, VI).
Atender os seus pedidos sobre privacidade, com os dados que você manda pelo canal da seção 2. Base legal: cumprimento de obrigação legal (art. 7º, II).
Cumprir obrigações legais e regulatórias e atender autoridades. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II).
Defender direitos em processo judicial, administrativo ou arbitral. Base legal: exercício regular de direitos (art. 7º, VI).

Se a proposta virar contrato, os dados necessários para cumpri-lo também são tratados para executar o contrato (art. 7º, V) e cumprir obrigações legais, como as fiscais (art. 7º, II).

5.1 Quando pedimos o seu “aceite”

O consentimento é só uma das bases legais da LGPD. Quando você mesmo nos chama para pedir um orçamento, a lei permite usar os seus dados para responder, porque isso é necessário para atender o que você pediu (art. 7º, V). Por isso o formulário e os botões de WhatsApp não pedem aceite. Além disso, o formulário não envia o que você digita: é você quem decide mandar a mensagem. No envio, o site registra só o toque, como explica a seção 4.2.

O registro do toque e o código do clique no anúncio também não pedem aceite: para eles usamos o legítimo interesse (seção 5.2), com o mínimo de dados, sem nome nem telefone, sem cookie e com prazo curto de guarda, e você pode se opor.

Só os cookies de anúncio do Google pedem o seu aceite (seção 4.6). O aviso aparece para quem chega por um anúncio do Google, com os botões Aceitar e Recusar, do mesmo tamanho. Nada vem marcado, nada do Google é carregado antes de você escolher, e o site funciona igual se você recusar. Recusar vale para os cookies e a tag do Google no seu navegador; o registro do toque e o código do clique continuam, em legítimo interesse, e você pode se opor a eles pelos canais da seção 2.

5.2 O que é legítimo interesse

Legítimo interesse é a base legal que permite usar dados para uma finalidade legítima, numa situação concreta, desde que isso não passe por cima dos seus direitos e do que você pode razoavelmente esperar (art. 7º, IX, e art. 10).

Usamos essa base em quatro situações:

quando alguém pede orçamento em nome de outra pessoa ou empresa;
para entregar o site e protegê-lo, com os registros técnicos da hospedagem;
para saber como o site é usado, com a medição anônima da seção 4.4;
para saber quais anúncios e canais trazem conversas, com o registro do toque e o código do clique no anúncio (seções 4.2 e 4.5).

Nesses casos, usamos só os dados necessários, explicamos o uso nesta política e você pode se opor pelo canal da seção 2 (art. 18, §2º). Para a situação 4, avaliamos por escrito, antes de começar, se o uso é necessário, se existe um jeito menos invasivo e se ele respeita o que você pode esperar (art. 10), e refazemos essa avaliação quando o tratamento muda; você pode pedir a avaliação pelo mesmo canal.

6. Com quem compartilhamos

6.1 Empresas que usamos para prestar o serviço

Vercel Inc.: hospeda e entrega o site, faz a medição de audiência da seção 4.4 e repassa ao banco de dados o registro do toque e o da sua escolha sobre os cookies. Dados envolvidos: registros técnicos de acesso, com endereço IP, os dados anônimos da medição, o registro do toque e o da escolha. Onde os dados podem ser tratados: Estados Unidos e outros países onde a Vercel e as empresas que ela contrata têm infraestrutura.
Supabase Inc.: guarda o banco de dados com o registro do toque (seção 4.2) e o da sua escolha sobre os cookies (seção 4.6). Dados envolvidos: esses dois registros, sem nome nem telefone, e os registros técnicos de cada chamada. Onde os dados podem ser tratados: banco de dados na região de São Paulo, com acesso técnico a partir dos Estados Unidos e de outros países onde a Supabase e as empresas que ela contrata atuam.
Google (Google Ads): recebe, quando enviamos, os códigos de cliques em anúncios que viraram toque no WhatsApp, com a hora do toque (seção 4.5), e, se você aceitar os cookies de anúncio, os dados da visita coletados pela tag do Google Ads (seção 4.6). Onde os dados podem ser tratados: Estados Unidos e outros países onde o Google tem infraestrutura.
Meta (WhatsApp Business): aplicativo que usamos para conversar com você. Dados envolvidos: número, nome e foto do perfil e mensagens. Onde os dados podem ser tratados: Estados Unidos e outros países.
Provedor de e-mail da caixa rafael@protegepiso.com.br: recebe, entrega e guarda as mensagens trocadas por e-mail. Dados envolvidos: endereço de e-mail, nome e conteúdo das mensagens. Onde os dados podem ser tratados: Estados Unidos e outros países onde o provedor tem infraestrutura.

A Vercel, a Supabase e o provedor de e-mail tratam os dados em nosso nome e seguindo as nossas instruções (operadores, LGPD, art. 5º, VII, e art. 39). O Google trata os códigos de clique e os dados da tag nos próprios serviços de publicidade, como controlador, conforme os termos do Google Ads e a política de privacidade do Google. A Meta também trata dados como responsável pelo próprio serviço, conforme os termos e a política de privacidade do WhatsApp.

6.2 Se o seu pedido virar proposta ou contrato

Para preparar a proposta e, se ela for aceita, cumprir o contrato, instalar e cobrar pelo serviço, os dados necessários (como nome, empresa, contato, dados da obra e da proposta) podem ser registrados:

no sistema de gestão comercial da rede Protege Piso, conforme o contrato de franquia;
nos sistemas e ferramentas que usamos para organizar documentos, fazer a cobrança e emitir documentos fiscais;
na contabilidade da empresa.

6.3 Outros casos

Autoridades públicas, quando a lei ou uma ordem judicial exigir.
Assessoria jurídica e contábil, com dever de sigilo, quando necessário.

7. Transferência internacional de dados

Alguns dos serviços que usamos, como Vercel, Supabase, Google, Meta e o provedor de e-mail, ficam fora do Brasil ou usam infraestrutura em outros países. Por isso, os seus dados podem ser guardados ou acessados no exterior. A LGPD só permite isso em casos específicos (arts. 33 a 36), regulamentados pela Resolução CD/ANPD nº 19/2024.

Fazemos essas transferências nas hipóteses permitidas, como a necessidade de atender o pedido que você fez (art. 33, IX, combinado com o art. 7º, V) e as cláusulas-padrão contratuais aprovadas pela ANPD, quando o provedor as adota. No caso do Google, as cláusulas-padrão contratuais da ANPD fazem parte dos termos de proteção de dados do Google para controladores (art. 33, II, b).

Forma: armazenamento em nuvem e acesso técnico remoto pelos provedores e pelas empresas que eles contratam.
Finalidade: hospedar o site e medir a audiência dele (seção 4.4), registrar o toque e medir os anúncios (seções 4.2 e 4.5), medir os anúncios com a tag do Google Ads, se você aceitar, e registrar a sua escolha sobre os cookies (seção 4.6), conversar pelo WhatsApp ou por e-mail e, se houver proposta ou contrato, fazer a gestão do atendimento (seção 6.2).
Duração: enquanto durarem os prazos da seção 8.
Países de destino: Estados Unidos e outros países onde os provedores e as empresas que eles contratam atuam.
Quem é o controlador e como falar com ele: seções 1 e 2.
Compartilhamento e responsabilidades: seção 6.
Segurança: seção 10.
Seus direitos: seção 9.

Quando a transferência se basear em cláusulas-padrão contratuais, você pode pedir a íntegra delas pelo canal da seção 2. Respondemos em até 15 dias, preservados os segredos comercial e industrial.

8. Por quanto tempo guardamos

O que você digita no formulário do site: não guardamos, porque não chega até nós. Só recebemos o que você decidir enviar pelo WhatsApp.
Registro do toque, com o código do clique no anúncio (seções 4.2 e 4.5): até 90 dias, apagado automaticamente. É o prazo em que o Google aceita receber o código de um clique. As cópias de segurança do banco podem guardar o registro apagado por mais alguns dias, e o que já foi enviado ao Google Ads segue os prazos do Google.
Cookies do Google Ads neste site (seção 11): até 90 dias, prazo definido pelo Google, que não permite encurtar. Somem antes se você recusar em Preferências de cookies, e alguns navegadores os apagam antes.
Dados que a tag do Google Ads envia ao Google (seção 4.6): pelos prazos do Google, conforme a política de privacidade dele.
A sua escolha sobre os cookies: 6 meses, no seu aparelho. Depois, se você voltar por um anúncio, o aviso pergunta de novo. Se o texto do aviso mudar, a escolha antiga também deixa de valer, e o aviso pergunta de novo na próxima visita por anúncio.
Registro da sua escolha no nosso banco de dados (seção 4.6): 12 meses, apagado automaticamente. Guardamos por mais tempo que no aparelho para poder comprovar a escolha depois que ela deixa de valer. As cópias de segurança do banco podem guardar o registro apagado por mais alguns dias.
Conversas pelo WhatsApp e e-mails: pelo tempo necessário para atender você, preparar o orçamento e acompanhar a proposta. Se virar contrato, pelo prazo do contrato e pelos prazos exigidos por lei.
Dados de proposta, contrato e cobrança: pelos prazos exigidos por lei, como os fiscais, e pelos prazos para cobrar ou defender direitos.
Pedidos sobre privacidade: pelo tempo necessário para atender o pedido e comprovar que ele foi atendido.
Registros técnicos da hospedagem e dados da medição de audiência: pelos prazos definidos pela Vercel.

Terminado o prazo, apagamos os dados ou os tornamos anônimos, salvo quando a lei exigir que sejam guardados (LGPD, art. 16) ou quando forem necessários para exercer direitos em processos (art. 7º, VI).

9. Seus direitos

A LGPD (art. 18) garante que você pode, a qualquer momento e sem custo:

confirmar se tratamos dados seus;
acessar os seus dados;
corrigir dados incompletos, errados ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
pedir a portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
saber com quem compartilhamos os seus dados;
se opor a um tratamento feito sem o seu consentimento, se ele descumprir a lei (art. 18, §2º);
quando um tratamento depender do seu consentimento: saber que pode não dar e o que acontece se não der, revogá-lo quando quiser e pedir a eliminação dos dados tratados com base nele. Hoje usamos o consentimento só para os cookies de anúncio do Google (seção 4.6): se você não der, nada muda no site. Para revogar, use Preferências de cookies, no rodapé, e toque em Recusar. Ao revogar, o site apaga os cookies do Google Ads gravados neste site; os que o Google grava nos domínios dele você apaga nas configurações do navegador, e os dados que o Google já recebeu seguem os controles descritos pelo Google (seção 4.6).

Como pedir

Mande um e-mail para rafael@protegepiso.com.br ou uma mensagem no WhatsApp (11) 96170-7284 dizendo o que você quer. Atendemos de segunda a sábado, das 8h às 17h.
Para os cookies de anúncio, não precisa pedir: use Preferências de cookies, no rodapé de qualquer página.
Para proteger você, antes de entregar ou mudar dados, confirmamos que o pedido é seu, de forma simples: por exemplo, pedindo a confirmação a partir do mesmo número de WhatsApp ou do mesmo e-mail da conversa. Assim ninguém consegue os dados de outra pessoa. Não pedimos mais dados do que o necessário.
Prazos: a confirmação de que tratamos dados seus e o acesso em formato simplificado são respondidos imediatamente, sempre que possível; a declaração completa, em até 15 dias (LGPD, art. 19). Nos demais pedidos, respondemos o quanto antes e, se não for possível atender de imediato, explicamos o motivo (art. 18, §4º).
Se a lei nos obrigar a manter algum dado, explicamos qual e por quê.
O registro do toque (seção 4.2) não tem nome nem telefone. Para achá-lo, precisamos que você diga o dia e a hora aproximados do toque e o botão; de qualquer forma, ele é apagado sozinho em até 90 dias.
O registro da sua escolha sobre os cookies (seção 4.6) também não tem nome nem telefone. Para achá-lo, precisamos que você diga o dia e a hora aproximados da escolha e se você aceitou ou recusou; de qualquer forma, ele é apagado sozinho em 12 meses.
Quando corrigirmos, bloquearmos, anonimizarmos ou apagarmos dados, avisamos as empresas com quem eles foram compartilhados, salvo se isso for comprovadamente impossível ou exigir esforço desproporcional (art. 18, §6º).

Se não ficar satisfeito, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, a ANPD, pelo site oficial da ANPD, ou aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).

10. Segurança

O site só abre com conexão cifrada (HTTPS).
O site não tem formulário que grave pedidos. O registro do toque (seção 4.2) e o da sua escolha sobre os cookies (seção 4.6) vão para um banco de dados fechado ao público, com acesso restrito, sem nome nem telefone, e são apagados em até 90 dias e em 12 meses, respectivamente. Nenhuma chave do banco fica no site.
As fontes e as imagens são todas do próprio site, e o script da medição de audiência (seção 4.4) é entregue pelo mesmo domínio. Os únicos scripts carregados de fora do site são os da tag do Google Ads, e só depois do seu aceite (seção 4.6). A política de segurança de conteúdo do site só permite, além do próprio site, os domínios do Google que a tag usa.
Pedimos só o necessário: no formulário, bairro e cidade em vez de endereço, e metragem aproximada em vez de planta.

Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas, como manda a lei (LGPD, art. 48, e Resolução CD/ANPD nº 15/2024).

11. Cookies

Cookies são pequenos arquivos que um site grava no seu navegador; o armazenamento local funciona de forma parecida. Este site usa só dois tipos, e o de anúncio só com o seu aceite.

Necessário, sempre ativo

pp-cookies, no armazenamento local do navegador, neste site: guarda a sua escolha sobre os cookies de anúncio (aceitou ou recusou, a data, a versão do aviso e um código aleatório do aparelho), por 6 meses. Sem ele, o site não teria como lembrar que você recusou. O item em si fica só no navegador; quando você escolhe, o site manda uma cópia da escolha para o registro da seção 4.6.
pp-cookies-registro, no armazenamento local do navegador, neste site: guarda essa cópia enquanto o nosso banco de dados não confirmar que a recebeu, só com os dados listados na seção 4.6, para enviá-la de novo nas visitas seguintes, por até 6 meses. Sai do navegador quando o banco de dados confirma o recebimento.

Medição de anúncios (Google Ads), só com o seu aceite

Cookies com nome começando por _gcl_ (como _gcl_au e _gcl_aw), gravados neste site pela tag do Google Ads, e o item _gcl_ls no armazenamento local: guardam o código do clique no anúncio e um identificador do navegador, para o Google Ads saber que um clique em anúncio virou toque no WhatsApp, inclusive se você voltar depois. Duram até 90 dias.
Cookies do próprio Google nos domínios dele (como google.com, googleadservices.com e doubleclick.net), por exemplo IDE, AID e test_cookie, que o Google pode ler ou gravar quando a tag se comunica com ele, pelos prazos que o Google define, de alguns segundos a 24 meses. A lista está em Informações sobre cookies dos produtos de publicidade do Google.

Esses cookies ficam desligados até você tocar em Aceitar no aviso de cookies, que aparece para quem chega por um anúncio do Google. Você muda a escolha quando quiser em Preferências de cookies, no rodapé. Ao recusar, o site apaga os cookies _gcl_ e o item _gcl_ls deste site; os do Google, nos domínios dele, você apaga nas configurações do navegador.

A medição de audiência (seção 4.4) e o registro do toque (seção 4.2) continuam sem cookies.

No navegador: você também pode bloquear ou apagar cookies nas configurações do navegador, em geral em “Privacidade” ou “Cookies e dados de sites”. Isso não atrapalha este site. Os links para o WhatsApp e para outros serviços levam a sites e aplicativos com as próprias regras de cookies e de privacidade.

12. Crianças e adolescentes

Este site é destinado a adultos responsáveis por obras e reformas. Não buscamos coletar dados de crianças ou adolescentes. Se percebermos que recebemos dados de alguém com menos de 18 anos sem a participação dos pais ou responsáveis, vamos apagá-los (LGPD, art. 14).

13. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no site, nos serviços que usamos ou na lei. A versão e a data de vigência ficam no topo desta página.

Hoje o site registra os toques nos botões de WhatsApp (seções 4.2 e 4.5) e as escolhas sobre os cookies de anúncio (seção 4.6), não grava pedidos, mede a audiência de forma anônima (seção 4.4) e, só com o seu aceite, usa a tag do Google Ads (seção 4.6). Se ele passar a ter um formulário que registre pedidos ou a usar novos serviços que tratem dados pessoais, publicaremos uma nova versão desta política antes da mudança.

14. Versão e vigência

Versão 3.1, vigente a partir de 28/09/2026: o site passou a usar, só com o aceite de quem chega por um anúncio do Google, a tag do Google Ads e os cookies dela, para medir os anúncios. Entraram o aviso de cookies e as Preferências de cookies no rodapé de todas as páginas, no celular e no computador; o registro do toque passou a guardar a resposta ao aviso de cookies; e cada escolha no aviso ou nas Preferências de cookies passou a ser registrada também no nosso banco de dados, por 12 meses, para comprovar o consentimento, com novo envio nas visitas seguintes enquanto o banco não confirmar o registro. Mudaram o resumo e as seções 4.2 a 4.5, 4.6 (nova; a antiga 4.6, “O que não coletamos”, virou 4.7), 5, 5.1, 5.2, 6.1, 7, 8, 9, 10, 11 e 13.
Versão 3.0.1, vigente a partir de 27/09/2026: o nome empresarial da MARG passou a trazer “LTDA”, como no cadastro do CNPJ (resumo e seção 1). Nada mudou no tratamento de dados.
Versão 3.0, vigente a partir de 26/09/2026: o site passou a registrar o toque nos botões de WhatsApp e o código do clique nos anúncios do Google, e a enviar ao Google Ads os códigos dos cliques que viraram toque, para medir os anúncios. Mudaram o resumo e as seções 3, 4.1 a 4.5 (a antiga 4.5, “O que não coletamos”, virou 4.6), 5, 5.1, 5.2, 6.1, 7, 8, 9, 10, 11 e 13. A Supabase e o Google entraram entre as empresas da seção 6.1.
Versão 2.1, vigente a partir de 25/09/2026: a área atendida passou a ser a cidade de São Paulo (seção 1). Nada mudou no tratamento de dados.
Versão 2, vigente a partir de 18/09/2026: o site passou a medir a audiência com o Vercel Web Analytics, sem cookies e sem identificar quem visita (seções 4.4, 5, 6.1, 8, 10 e 11).
Versão 1, vigente a partir de 14/09/2026: primeira versão.