Como a Ikidaisu cuida dos seus dados.

Quem somos

A Ikidaisu (IKIDAISU STUDIO CRIATIVO LTDA, CNPJ 65.094.293/0001-69, Rua Nunes Valente, 1001 — Fortaleza/CE) é a controladora dos dados pessoais tratados na loja ikidaisu.com.br e no app Ikidaisu: vende peças de impressão 3D e camisas personalizadas e, no app, o cliente compra na loja e os makers parceiros recebem e produzem as encomendas.

Os encarregados pelo tratamento de dados pessoais são Lucas Falcão e Arthur Lima, e o canal é ikidaisu@gmail.com. Para qualquer assunto de privacidade, escreva para ikidaisu@gmail.com.

O que coletamos, por quê e com que base legal

Cada tratamento tem uma base legal da LGPD (art. 7º), indicada abaixo.

• Compras: Nome, e-mail, CPF, telefone, endereço de entrega, itens e valores. Servem para cobrar, produzir, entregar, emitir documentos fiscais e atender você. Base legal: execução do contrato e cumprimento de obrigação legal.
• Checkout em andamento (leads): Se você aceitou os cookies de marketing, o que você digita no checkout (nome, e-mail, telefone e endereço; nunca CPF nem dados de cartão) é salvo enquanto você preenche, mesmo que a compra não seja concluída, e fica guardado por até 180 dias (cerca de 6 meses) depois da última atividade. Serve para você retomar a compra e para entendermos onde as compras param. Se você não aceitou, isso não é salvo. Base legal: consentimento, que você pode revogar a qualquer momento nas Preferências de cookies.
• Conta (Minha conta, painel do maker e app, nos lados da loja e do maker): E-mail verificado, nome, o identificador da Apple ou do Google quando você entra por eles e, se você escolher salvar, o endereço de entrega. Servem para você entrar com segurança e ver seus pedidos. Base legal: execução do contrato.
• Makers: Bairro e cidade do ateliê, filamentos, disponibilidade, encantamentos aceitos, ganhos, pagamentos e as fotos das peças prontas (privadas: só o maker e a equipe veem). No app, também o endereço de aviso do celular, para avisar oferta nova. Servem para distribuir as encomendas e pagar o maker. Base legal: execução do contrato.
• Foto e nome da empresa do maker (opcionais): Só se o maker enviar e autorizar: a foto e o nome da empresa aparecem publicamente na página da loja, na página do produto e nas propostas que ele enviar a clientes. A foto é regravada no envio, sem os dados do arquivo original (como GPS e modelo do aparelho). Guardamos a data da autorização. O maker troca ou remove quando quiser no próprio painel; remover tira do site e apaga o arquivo, e a autorização fica registrada até a exclusão da conta. Base legal: consentimento.
• Arte de camisa personalizada: A imagem enviada em Monte do seu jeito fica num link não listado, porque a fábrica precisa abrir a arte para imprimir; quem tiver esse link consegue ver a imagem. Envie só artes que você pode usar e evite fotos de outras pessoas sem autorização. Base legal: execução do contrato.
• Encomendas por foto, orçamento por foto e modelagem 3D (inteligência artificial): Imagens que você manda para orçar ou modelar uma peça ficam em área privada e podem ser analisadas pela equipe com ajuda de serviços de inteligência artificial (veja abaixo). A análise estima o orçamento; a decisão final é sempre da equipe. Base legal: execução do contrato (procedimentos preliminares a pedido seu).
• Pedido para vender como maker: Nome, WhatsApp, cidade, UF e o que você conta da sua impressora e das suas peças, para a equipe avaliar o pedido e falar com você. Base legal: procedimentos preliminares a um contrato, a seu pedido.
• Newsletter: E-mail, de onde veio a inscrição e se está ativa. Todo e-mail da newsletter tem o link para sair. Base legal: consentimento.
• Navegação e estatística: Se você aceitar, um cookie com um identificador anônimo de visita (ikidaisu-vid, 2 anos) e o registro de onde a visita veio (ikidaisu-attribution) ligam as visitas a uma compra e medem de onde vêm as vendas. Base legal: consentimento. Sem o seu aceite, esses itens não são usados. Veja a página Cookies.
• Funcionamento do site (cookies essenciais): Cookies de sessão mantêm o login e a consulta do pedido; um cookie guarda por 30 dias o código de indicação, se você aceitar marketing; se você favoritar ou bloquear uma loja, um cookie (ikidaisu-lojas, 2 anos) guarda essa escolha e, com login, ela também fica na sua conta; se você desejar um produto sem login, um cookie (ikidaisu-desejos, 2 anos) guarda a escolha até você entrar. Com login, o desejo fica na sua conta até você retirá-lo ou excluir a conta, e o site mostra só um total arredondado de pessoas, nunca quem desejou. O carrinho fica guardado no seu próprio navegador. Base legal: execução do contrato e legítimo interesse (segurança e funcionamento).
• Anúncios (Meta e Google), só se você aceitar: Se a loja estiver usando medição de anúncios e você aceitar os cookies de marketing, os cookies _fbp/_fbc (Meta) e _ga/_gcl (Google) são criados, e eventos como ver um produto, iniciar o checkout e comprar são enviados do seu navegador e dos nossos servidores (API de Conversões da Meta). Nos envios dos servidores, e-mail, telefone e nome são convertidos em um código (hash) antes de sair da loja. Base legal: consentimento. Se você recusar, nada disso é enviado.
• Registros de acesso: Nosso servidor e os provedores guardam endereço IP, data e hora de acesso por 6 meses, como pede o Marco Civil da Internet (art. 15), e para segurança e prevenção a fraude. Base legal: cumprimento de obrigação legal e legítimo interesse.

Com quem compartilhamos

Só o necessário para cada função. Não vendemos dados pessoais.

• Pagar.me e Mercado Pago (quando usado): pagamento: nome, e-mail, CPF, telefone e itens; no cartão, também o endereço. Os dados do cartão vão direto do seu navegador para o provedor de pagamento. O Mercado Pago só recebe dados se a loja estiver usando esse provedor.
• Supabase e Hostinger: banco de dados, arquivos e o servidor da loja.
• Resend: envio dos e-mails da loja (pedido, login, newsletter).
• Dimona: produção e envio das camisas: nome, CPF, e-mail, telefone, endereço de entrega e a arte.
• Melhor Envio e ViaCEP: cálculo de frete e busca de endereço: só o CEP e as medidas do pacote.
• Google e Apple: login, quando você escolhe entrar por eles.
• OpenAI e Meshy: análise de fotos para orçamento e criação de modelos 3D e de ideias no Ikidaisu Studio, quando a equipe ou você usam esses recursos. O Raio-X da fatura não envia dados à OpenAI.
• Meta e Google (anúncios), só se você aceitar: eventos de navegação e de compra, com e-mail, telefone e nome em formato hash (código irreversível), e os cookies de marketing descritos acima. Sem o seu aceite, não há envio.
• Expo: aviso de oferta nova no celular do maker.
• Telegram: avisos internos da equipe sobre vendas: número do pedido, itens, total e estado, sem nome.
• Ferramentas da equipe: assistentes e ferramentas de organização (inclusive de inteligência artificial) usados pela equipe para operar a loja podem acessar dados de pedidos.
• O maker do seu pedido: nome e endereço de entrega, só depois que ele aceita a encomenda; antes, ele vê apenas bairro e cidade.
• Quem visita a página da loja: se você avaliar uma loja: o primeiro nome, o estado, as notas, o comentário e a data ficam públicos. Sem sobrenome, cidade, e-mail ou valor da compra. Ao excluir a conta, a avaliação fica sem o nome e o estado; você pode pedir a remoção pelos canais abaixo.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Dados de quem vende na loja (makers)

A lei do comércio eletrônico (Decreto 7.962/2013) exige que o cliente saiba quem vende. Por isso o nome ou razão social, o CPF ou CNPJ e o endereço do maker aparecem na página da loja dele, que é pública. O maker aceita isso ao se cadastrar.

Raio-X da fatura (makers e equipe)

O Raio-X é uma ajuda financeira opcional para os makers da Ikidaisu e para a equipe. O PDF da fatura é lido no seu navegador: ele não é enviado ao nosso servidor, não é guardado e é descartado depois da leitura.

Só quando você confirma guardamos a análise: banco, 4 últimos dígitos do cartão, datas, total, lançamentos (data, descrição, valor, parcela) e categorias. Não guardamos o nome do titular, CPF, endereço nem o número completo do cartão. Tratamos esses dados para executar o serviço que você pediu (LGPD, art. 7º, V).

A análise é feita por regras no próprio sistema, sem inteligência artificial e sem serviço externo além do banco de dados (Supabase). A do maker só aparece para o próprio maker: a equipe da Ikidaisu não tem tela, relatório nem exportação para esses dados. Pixels de anúncios e de estatística não são carregados nessas telas, mesmo com os cookies aceitos.

Fica guardada até você apagar: é possível apagar uma fatura ou tudo a qualquer momento na própria tela, mesmo depois de deixar de ser maker. A análise entra em "Baixar meus dados" e é apagada ao excluir a conta.

Os números são estimados e podem conter erros de leitura. Não use sem a revisão de um contador; não é orientação contábil, fiscal ou de investimentos.

Dados fora do Brasil (transferência internacional)

Alguns desses serviços guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos: o banco de dados (Supabase), o envio de e-mails, os serviços de inteligência artificial e, se você aceitar, a Meta e o Google. A transferência é feita com base na LGPD (art. 33), por meio das cláusulas contratuais-padrão e das garantias de proteção de dados oferecidas por esses provedores, ou com o seu consentimento específico quando for o caso.

Por quanto tempo guardamos

• Pedidos, pagamentos e documentos fiscais: 5 anos, pelo prazo das obrigações fiscais e do direito do consumidor; depois são apagados ou anonimizados.
• Checkout em andamento (leads): 180 dias depois da última atividade; depois disso é apagado.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Conta de login: até você excluir a conta (em Minha conta, ou no app: Conta ou Ateliê).
• Pedido para vender como maker: até a equipe encerrar a avaliação ou você pedir a exclusão.
• Foto e empresa do maker: até o maker remover ou excluir a conta; a data da autorização, até excluir a conta.
• Newsletter: até você sair pelo link do e-mail ou pedir a exclusão.
• Aviso no celular do maker: até sair do app ou excluir a conta.
• Códigos de login por e-mail: 10 minutos.
• Cookies: cada um tem o seu prazo, na página Cookies.

Seus direitos

Pela LGPD (art. 18) você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, saber com quem compartilhamos, saber que pode não consentir e quais as consequências, e revogar o consentimento. Escreva para ikidaisu@gmail.com.

Respondemos em até 15 dias. Para sua segurança, podemos pedir que você confirme que é o titular: respondendo a partir do e-mail cadastrado e informando o número de um pedido ou outro dado que só você saberia. Nunca pedimos senha nem dados de cartão.

Você pode revogar um consentimento (newsletter, marketing, estatística) quando quiser: pelo link do e-mail, pelas Preferências de cookies no rodapé ou escrevendo para nós. A revogação não afeta o que já foi feito até então.

Você pode excluir a sua conta sozinho: clientes em Minha conta no site ou no app (Conta → Excluir minha conta) e makers no app (Ateliê → Excluir minha conta). A exclusão apaga o login, os dados salvos e as compras não concluídas; registros fiscais e de pagamento são mantidos pelo prazo legal.

Se não ficar satisfeito com a resposta, você pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Segurança e incidentes

Conexões cifradas (HTTPS), sessões assinadas, códigos de login guardados só como resumo criptográfico (hash) e acesso aos dados restrito à equipe.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD em prazo razoável, dizendo o que aconteceu, quais dados foram atingidos e o que fazer (LGPD, art. 48).

Crianças e adolescentes

A loja e o app não são destinados a menores de 18 anos sem a participação de um responsável. Se tratarmos dados de crianças ou adolescentes, será no melhor interesse deles e com o consentimento específico de um dos pais ou do responsável legal (LGPD, art. 14). Se você acha que um menor nos enviou dados sem essa participação, escreva para nós e apagamos.

Mudanças nesta política

Quando esta política mudar, a nova versão fica nesta página com a data da atualização. Mudanças que exijam novo consentimento serão pedidas de novo.