Política de Privacidade

1. Quem é o responsável pelos seus dados

O responsável — a LGPD chama de controlador — é a LM INDÚSTRIA DE LONAS EM PVC LTDA, que atende pelo nome Lona Mais.

CNPJ 20.233.168/0001-54. Rua Adriano Antônio da Silva, 89 — Jardim Guarujá, Itapira/SP, CEP 13973-492.

Controlador é quem decide o que é feito com o dado. Quem apenas executa uma tarefa por nossa conta e ordem é chamado de operador, e a lista está no item 6.

2. O que esta política cobre

Cobre os dados tratados:

• no site www.lonamais.com.br;
• no atendimento por WhatsApp, telefone e e-mail;
• no cadastro de cliente, no pedido, na nota fiscal e na cobrança;
• nas ferramentas de medição e de anúncios do Google que usamos.

Não cobre o que acontece dentro de sites e serviços de terceiros — incluindo o próprio WhatsApp, o Google e o Instagram. Cada um tem a política dele.

3. O que a gente coleta

O que você digita ou nos envia:

• No formulário do site: nome, cidade e estado, tipo de produto e medida ou quantidade. Só isso — não pedimos e-mail, telefone, CPF nem CNPJ nessa tela.
• No WhatsApp, telefone e e-mail: nome, telefone, e-mail, o que você escreve, fotos e medidas que você manda.
• No cadastro e no pedido: razão social ou nome, CNPJ ou CPF, inscrição estadual, endereço de cobrança e de envio, contato responsável, itens, valores e forma de pagamento.

O formulário do site não grava nada em servidor nosso. Ao clicar em enviar, o próprio navegador monta a mensagem e abre o WhatsApp com ela pronta. O site não tem banco de dados de visitante, não tem área do cliente, não tem cadastro nem carrinho, e nunca pede senha ou dado de cartão.

4. O que é coletado enquanto você navega

Registro de acesso, gerado pelo nosso servidor: endereço IP, data e hora, página acessada, endereço completo com os parâmetros de campanha, site de origem e navegador ou aparelho. Guardado por 180 dias, como pede o artigo 15 do Marco Civil da Internet.

Dados de medição e anúncio, gerados pelas ferramentas do Google: identificadores de cookie e de aparelho, páginas vistas, idioma, tipo de aparelho, o identificador do clique no anúncio e os eventos de interesse — produto consultado, cidade informada e clique no botão do WhatsApp. O seu nome não é enviado ao Google pelo site.

As ferramentas são três, todas do Google, e estão identificadas pelo nome e pelo código:

5. Para que usamos, com qual base legal e por quanto tempo

A LGPD exige que cada uso tenha uma finalidade específica e uma base legal. A lista abaixo é fechada — não existe aqui um genérico do tipo “para melhorar sua experiência”.

6. O que é obrigatório para fechar a compra

Para emitir a nota fiscal e despachar o produto, precisamos obrigatoriamente de CNPJ ou CPF, inscrição estadual quando for o caso, razão social e endereço de envio. Sem esses dados não dá para concluir a venda — é exigência da legislação fiscal, não escolha nossa.

Isso não vale para os cookies de medição e publicidade. Você pode recusar todos e continuar navegando e pedindo orçamento normalmente. A recusa não muda preço, prazo, condição nem atendimento.

7. Com quem seus dados circulam

Mas seria falso dizer que os dados ficam só aqui dentro. Para o site funcionar, para o pedido sair e para medirmos o resultado dos anúncios, alguns terceiros recebem parte dos dados — só o necessário, e só para o que está na tabela:

Não vendemos, não alugamos e não cedemos seus dados para ninguém usar por conta própria. Não existe repasse a corretor de dados, lista de mailing, plataforma de leads ou base de terceiros.

8. Anúncios do Google: exatamente o que enviamos

Esta é a parte que a maioria das políticas esconde. A nossa vai dizer.

Cookies e eventos. Se você aceitar os cookies, o Google recebe os dados de navegação e associa a sua visita ao clique no anúncio, para sabermos qual anúncio gerou contato.

Conversões. Quando um orçamento vira pedido, informamos ao Google que aquele clique gerou uma venda, com o valor. Para ele juntar as duas pontas, enviamos o e-mail e o telefone convertidos em código embaralhado e irreversível.

Listas de público. Usamos nossa própria base para direcionar anúncios — por exemplo, para não mostrar anúncio a quem já é cliente. Enviamos apenas e-mail e telefone em código irreversível. As listas ficam ativas por até 540 dias, com base no legítimo interesse.

O Google não recebe o seu nome, o seu CNPJ, o seu endereço nem o que você comprou. Se não quiser que seu e-mail e telefone sejam usados para direcionar anúncios, escreva para privacidade@lonamais.com.br pedindo para sair. Removemos e não recolocamos. É gratuito e não afeta seu atendimento, preço ou prazo.

9. Seus dados saem do Brasil?

Sim, na parte de medição e publicidade. O Google trata esses dados fora do Brasil, inclusive nos Estados Unidos, que não são reconhecidos pela Autoridade Nacional de Proteção de Dados como país de proteção adequada.

A transferência acontece para as finalidades de medição e de anúncio descritas nesta página, e se apoia nas cláusulas contratuais padrão aceitas nos termos de tratamento de dados das contas Google. Se você pedir, enviamos a íntegra dessas cláusulas.

Os dados de cadastro, pedido, nota fiscal e cobrança ficam no Brasil.

10. Cookies e como recusar

Enquanto você não clica no banner, nenhum cookie de medição ou publicidade é gravado. Os sinais de anúncio e de análise entram desligados por padrão.

Se você aceitar, são gravados cookies do Google Analytics (400 dias), do Google Ads (90 dias) e um cookie nosso que apenas lembra a sua escolha (365 dias).

Sendo honesto sobre o que não conseguimos evitar: mesmo com a recusa, o seu navegador envia ao Google, sem personalização, a página aberta, o idioma, o tipo de aparelho e o seu endereço IP, apenas para contagem agregada. O mapa do Google no rodapé também carrega assim que a página abre. Estamos dizendo com todas as letras para você poder decidir.

Para recusar ou mudar de ideia: escolha “Apenas essenciais” no banner, ou use o link Preferências de cookies no rodapé, que reabre a escolha a qualquer momento.

11. Como protegemos

O que efetivamente fazemos hoje:

• o site trafega em conexão criptografada;
• o acesso ao sistema de gestão, ao e-mail e aos servidores é individual e restrito a quem precisa;
• os servidores têm bloqueio de acesso externo e monitoramento de tentativa de invasão;
• há rotina de backup dos sistemas de gestão;
• para os anúncios, e-mail e telefone só saem daqui em forma criptografada e irreversível.

Não temos certificação nem selo de segurança, e não vamos alegar que temos. Nenhum sistema é totalmente seguro: se acontecer um incidente que possa causar risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.

12. Seus direitos e como exercer

Pelo artigo 18 da LGPD, você tem direito a:

• Confirmação — saber se temos dados seus.
• Acesso — receber quais dados seus temos.
• Correção de dado incompleto, errado ou desatualizado.
• Eliminação, bloqueio ou anonimização de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade para outro fornecedor, mediante pedido expresso.
• Eliminação do que foi tratado com o seu consentimento, respeitado o que a lei manda guardar.
• Saber com quem compartilhamos — a lista individualizada, não só a categoria.
• Saber o que acontece se você não consentir.
• Revogar o consentimento a qualquer momento, de graça.

Você também pode se opor a tratamento feito sem consentimento, quando entender que há descumprimento da lei.

Para exercer qualquer um desses direitos, escreva para privacidade@lonamais.com.br. Respondemos em até 15 dias. Se precisarmos confirmar que é você mesmo, pedimos um documento — e usamos essa confirmação só para isso.

13. Menores de 18 anos

Nossos produtos são vendidos a empresas e a adultos. Não direcionamos publicidade a crianças e adolescentes e não coletamos dado de menor de forma consciente. Se identificarmos que recebemos dado de menor sem o consentimento cabível, eliminamos.

14. Dados sensíveis

Não coletamos dado sensível — origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado sobre saúde, vida sexual, dado genético ou biométrico. Nada no nosso atendimento ou no nosso pedido pede esse tipo de informação. Se você mandar espontaneamente algo assim numa conversa, não usamos para nada.

15. Avaliações exibidas no site

Os depoimentos que aparecem no site são avaliações reais publicadas por clientes no perfil público da Lona Mais no Google. Nome e foto vêm dessa fonte pública, e nós apenas reproduzimos. Se você avaliou a empresa e não quer que sua avaliação apareça aqui, escreva para privacidade@lonamais.com.br que retiramos.

16. Decisões automatizadas

Não usamos decisão automatizada que afete você. Não consultamos bureau de crédito, não temos aprovação automática de limite ou de condição de pagamento, e não fazemos perfilamento para definir preço. Prazo, limite e condição comercial são decididos por uma pessoa, caso a caso.

17. Se você não ficar satisfeito

Fale com a gente primeiro, por privacidade@lonamais.com.br — resolvemos direto, sem burocracia.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd, ou aos órgãos de defesa do consumidor.

18. Alterações desta política

Esta é a versão 1.0, vigente desde 20 de agosto de 2026. Quando mudarmos algo relevante, publicamos a nova versão aqui com a data, e a versão anterior continua disponível mediante pedido.

Mudança que amplie o uso dos seus dados além do que está descrito aqui não vale retroativamente: para isso, pedimos seu consentimento de novo.