Política de Privacidade
Última atualização: 13 de setembro de 2026
Esta política explica como a The Box, inscrita no CNPJ 58.981.411/0001-95 ("The Box", "nós"), trata os dados pessoais de quem entra em contato, faz um pedido ou visita este site. Seguimos a Lei nº 13.709/2018 (LGPD).
1. Quais dados coletamos
| Dado | Quando | Para quê |
|---|---|---|
| Nome e telefone (WhatsApp) | quando você inicia a conversa | atender, produzir e combinar a entrega |
| Endereço de entrega | ao fechar o pedido | entregar o produto |
| Conteúdo do pedido (nomes, fontes, cores) | na conversa | produzir exatamente o que foi pedido |
| Dados de pagamento | ao pagar | processar a cobrança — tratados pelo provedor, não por nós |
| Dados de navegação e cookies | ao visitar o site | medir audiência e anúncios |
Não coletamos dados de cartão. O pagamento é processado diretamente pela InfinitePay (CloudWalk). Nós recebemos apenas a confirmação de que a cobrança foi paga, com o valor e a identificação do pedido.
2. Por que tratamos esses dados (base legal)
- Execução do contrato (art. 7º, V): produzir, cobrar e entregar o pedido.
- Obrigação legal (art. 7º, II): guardar registros fiscais e de venda.
- Legítimo interesse (art. 7º, IX): medir o desempenho dos anúncios e melhorar o atendimento, sempre de forma limitada ao necessário.
- Consentimento (art. 7º, I): envio de novidades e promoções por WhatsApp, que você pode recusar a qualquer momento respondendo à própria conversa.
3. Com quem compartilhamos
- Meta Platforms — medição de anúncios. Enviamos eventos de conversão (incluindo telefone e nome de forma criptografada com hash, nunca em texto aberto), para saber quais anúncios geraram vendas.
- InfinitePay (CloudWalk) — processamento de pagamento.
- Parceiro de entrega — nome, endereço e telefone, apenas o necessário para levar o pedido até você.
- Autoridades públicas — quando houver obrigação legal.
Não vendemos, alugamos nem cedemos dados pessoais para terceiros com finalidade comercial.
4. Cookies e ferramentas de medição
Usamos o Google Tag Manager, que é só um organizador: ele não coleta nada sozinho, apenas carrega as ferramentas de medição descritas abaixo.
- Pixel da Meta — registra a visita para medir o resultado dos anúncios e mostrar conteúdo a quem já demonstrou interesse.
- Google Analytics — mede quantas pessoas visitam o site, por quais páginas passam e de onde vieram, em números agregados. Não identifica você pelo nome.
Essas ferramentas usam cookies e dados de navegação, como endereço IP, navegador e páginas visitadas. Elas não leem arquivos do seu aparelho nem acessam outras abas.
A base legal dessa medição é o legítimo interesse em entender o resultado dos nossos anúncios (art. 7º, IX da LGPD). Por isso o registro começa assim que você entra. Você pode se opor a qualquer momento: é só clicar em Recusar no aviso de cookies, e paramos de registrar sua navegação neste navegador daquele momento em diante.
Você também pode bloquear cookies nas configurações do navegador, gerenciar preferências de anúncio na central da Meta e instalar o complemento de desativação do Google Analytics. Nada disso impede você de comprar — o pedido é feito pelo WhatsApp.
5. Por quanto tempo guardamos
- Conversa e dados do pedido: enquanto durar o relacionamento e por até 5 anos depois da última compra, prazo do Código de Defesa do Consumidor.
- Registros fiscais: pelo prazo exigido pela legislação tributária.
- Dados de navegação: conforme a política da própria Meta.
6. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- solicitar a portabilidade;
- revogar o consentimento e pedir a exclusão dos dados tratados com base nele;
- se opor a um tratamento e pedir informação sobre com quem compartilhamos.
Para exercer qualquer um deles, escreva para contato@thebox.joinville.br ou chame no WhatsApp. Respondemos em até 15 dias.
Alguns dados não podem ser apagados de imediato quando existe obrigação legal de guarda — nota fiscal, por exemplo. Nesse caso explicamos o motivo e o prazo.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: acesso restrito às pessoas que realmente precisam, credenciais guardadas fora de arquivos compartilhados e transmissão por canais criptografados. Nenhum sistema é totalmente imune — se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei.
8. Crianças e adolescentes
Nossos produtos são frequentemente comprados para crianças, mas a compra é feita por adultos. Não coletamos dados de menores de forma intencional. O nome impresso no adesivo é tratado apenas como conteúdo do pedido, pelo tempo necessário à produção e ao atendimento.
9. Alterações
Se esta política mudar, atualizamos a data no topo desta página. Mudanças relevantes serão avisadas pelos nossos canais.
10. Contato
The Box
CNPJ 58.981.411/0001-95 — Joinville / SC
E-mail: contato@thebox.joinville.br