Política de Privacidade

GFX Plásticos de Engenharia Ltda., inscrita no CNPJ 20.975.732/0001-85, com sede na Rua das Figueiras, 398 – Jardim, Santo André – SP, Brasil ("GFX", "nós"), é a controladora dos dados pessoais tratados por meio do site www.gfxbr.com, do formulário de contato, da plataforma comercial interna e dos canais de atendimento por WhatsApp, e-mail e telefone.

Esta política aplica-se a visitantes do site, contatos comerciais de empresas clientes e prospects, candidatos a vagas e a qualquer pessoa que interaja com nossos canais de atendimento. Ela é regida pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Atuamos no mercado B2B: quase todos os dados que tratamos são de profissionais agindo em nome de empresas. Coletamos apenas o necessário para atender, orçar e manter o relacionamento comercial.

• Responder contatos, elaborar cotações, enviar amostras e acompanhar negociações.
• Manter o cadastro de clientes, emitir pedidos e documentos fiscais e cumprir obrigações contratuais.
• Comunicar novidades comerciais, campanhas e retornos programados por e-mail e WhatsApp a contatos profissionais, sempre com opção de descadastro.
• Registrar e organizar o histórico de atendimento por WhatsApp, e-mail e telefone na nossa plataforma comercial, para que qualquer vendedor da GFX dê continuidade ao atendimento.
• Qualificar prospects B2B a partir de dados públicos de empresas.
• Medir o uso do site e melhorar conteúdo e navegação (Google Analytics, só com consentimento).
• Cumprir obrigações legais, fiscais e regulatórias e exercer direitos em processos.

Cada tratamento se apoia em uma das hipóteses do art. 7º da LGPD:

• Execução de contrato ou de procedimentos preliminares (cotações, pedidos, amostras, suporte).
• Legítimo interesse (relacionamento comercial B2B, prospecção de empresas, segurança da plataforma e prevenção a fraudes), sempre com avaliação do impacto sobre o titular e opção de oposição.
• Consentimento (cookies de analytics e comunicações de marketing, quando exigido), revogável a qualquer momento.
• Cumprimento de obrigação legal ou regulatória (documentos fiscais, registros contábeis).

Nossos números comerciais operam na WhatsApp Business Platform (Meta). Ao enviar mensagem para um número da GFX, o conteúdo, o seu número e o nome de perfil são recebidos pela nossa plataforma comercial e vinculados ao cadastro da sua empresa, para que o atendimento fique registrado e possa ser continuado por qualquer vendedor da GFX.

• A Meta atua como operadora de dados na entrega das mensagens, conforme os Termos da WhatsApp Business Platform e a Política de Privacidade do WhatsApp.
• Só iniciamos conversas com contatos profissionais que nos procuraram, que têm relação comercial com a GFX ou que consentiram em receber mensagens.
• Para deixar de receber mensagens, responda "SAIR" ou "PARE" em qualquer conversa, ou peça pelo e-mail abaixo. O bloqueio é imediato e registrado.
• Não compartilhamos o conteúdo das conversas com terceiros fora dos operadores listados nesta política e não o usamos para publicidade.

O site usa apenas cookies estritamente necessários e, se você aceitar no aviso exibido na primeira visita, cookies do Google Analytics 4 para medir audiência. Nenhum cookie de analytics é gravado antes do seu aceite, e recusar não limita o uso do site. Você pode mudar a decisão limpando os cookies do navegador; o aviso será exibido novamente.

Não vendemos dados pessoais. Compartilhamos apenas com operadores que prestam serviços à GFX, sob contrato e com instruções nossas:

Também podemos compartilhar dados com autoridades públicas quando exigido por lei ou ordem judicial, e com assessores jurídicos e contábeis no exercício regular de direitos.

Alguns operadores (Meta, Google, Vercel, Supabase e provedores de IA) processam dados em servidores fora do Brasil, especialmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais padrão e garantias de segurança equivalentes às exigidas pela lei brasileira.

• Contatos do site sem relação comercial: até 24 meses após o último contato.
• Histórico comercial (cotações, pedidos, mensagens, chamadas): enquanto durar a relação comercial e, depois, pelo prazo de prescrição legal (em geral 5 anos), ou mais quando houver obrigação fiscal.
• Dados de analytics: 14 meses, conforme configuração do Google Analytics.
• Currículos: até 12 meses após o recebimento.
• Pedidos de descadastro e exclusão: mantemos apenas o mínimo necessário (número ou e-mail) para garantir que não voltaremos a contatar você.

Adotamos medidas técnicas e administrativas proporcionais ao risco: acesso à plataforma comercial restrito a colaboradores autenticados, com perfis e permissões por função; criptografia em trânsito (HTTPS) e em repouso nos provedores; segredos de integração armazenados fora do código; registro de auditoria de ações sensíveis; e monitoramento automatizado dos canais de mensagem. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD conforme a LGPD.

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Pedir a portabilidade dos dados a outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento e opor-se a tratamentos baseados em legítimo interesse.

Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Para excluir seus dados pessoais dos nossos sistemas, incluindo os recebidos por WhatsApp, e-mail e telefone:

• Envie um e-mail para contato@gfxplasticos.com.br com o assunto "Exclusão de dados", informando nome, empresa e o número de WhatsApp ou e-mail usado no contato conosco.
• Ou responda "SAIR" em qualquer conversa de WhatsApp com a GFX para interromper o envio de mensagens imediatamente.
• Confirmaremos o recebimento e concluiremos a exclusão em até 15 dias, informando o resultado pelo mesmo canal.
• Dados que a lei nos obriga a manter (por exemplo, documentos fiscais de pedidos já realizados) ficam bloqueados e são eliminados ao fim do prazo legal.

Nossos serviços destinam-se a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos; se identificarmos esse tipo de dado, ele será eliminado.

Podemos atualizar esta política para refletir mudanças legais ou nos nossos serviços. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas pelos nossos canais.