Política de Privacidade e Proteção de Dados

1. Identificação do Controlador

Esta Política de Privacidade aplica-se à holding CVEG Soluções em Engenharia e às suas unidades de negócios operacionais: Ilumina com LED (soluções luminotécnicas e design) e Thermy House (conforto térmico, piso aquecido e instaladora autorizada Vesta). Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), atuamos como Controladores dos seus dados pessoais.

2. Princípio da Minimização e Dados Coletados

Coletamos exclusivamente as informações estritamente necessárias para a prestação de serviços de engenharia, elaboração de orçamentos e formalização comercial:

• Dados de Identificação e Contato: Nome completo, e-mail corporativo ou pessoal, telefone WhatsApp e endereço de entrega/faturamento.
• Dados Fiscais e Cadastrais: CPF ou CNPJ para emissão de notas fiscais de venda e faturamento de projetos (Art. 7º, II da LGPD).
• Dados Profissionais de Parceiros Especificadores: Número de registro de classe (CAU ou CREA), especialidade e links profissionais para homologação no portal e pontuação de Reserva Técnica, em observância à Resolução CAU/BR nº 67/2013.
• Arquivos Técnicos e Plantas Baixas: Plantas residenciais e comerciais (DWG, DXF, PDF ou imagens) enviadas para compatibilização térmica ou luminotécnica.

3. Sigilo de Plantas Baixas e Cofre Privado de Arquivos (Art. 46 da LGPD)

Reconhecendo a sensibilidade das plantas baixas que revelam o layout físico de residências e estabelecimentos corporativos de nossos clientes, adotamos o Protocolo Sentinela de Sigilo Técnico:

Todas as plantas e projetos são gravados exclusivamente em cofres digitais privados com isolamento criptográfico (bucket loyalty_vault). É terminantemente vedada a geração de URLs públicas. O acesso por nossa engenharia e pelo próprio cliente ocorre unicamente via tokens assinados de curta duração (máximo de 60 minutos), prevenindo qualquer indexação em buscadores ou acesso por terceiros não autorizados.

4. Livro Auditável de Consentimento (Consent Ledger)

Em cumprimento ao Art. 8º, § 2º da LGPD, todas as submissões de formulários, calculadoras e cadastros registram um assentamento eletrônico auditável contendo:

• Data e hora exata da manifestação de vontade (timestamp ISO 8601);
• Endereço IP de conexão anonimizado por algoritmo unidirecional criptográfico (SHA-256) em atendimento ao Marco Civil da Internet (Lei nº 12.965/2014);
• Versão exata da Política de Privacidade aceita (v2.6);
• Base legal aplicável (Consentimento, Execução de Contrato ou Procedimentos Preliminares).

5. Gestão de Cookies e Tecnologias de Monitoramento (ANPD)

Nossa plataforma respeita a autodeterminação informativa dos visitantes e as resoluções da Autoridade Nacional de Proteção de Dados (ANPD):

• Cookies Essenciais: Necessários para sessão, autenticação segura e funcionamento do carrinho. Sempre ativos.
• Cookies Analíticos (Google Analytics): Medem a audiência técnica e usabilidade do site. Seu carregamento permanece bloqueado por padrão até o consentimento prévio e explícito do visitante em nosso banner.
• Cookies de Marketing (Meta Pixel): Medem a conversão de campanhas. Permanecem bloqueados por padrão até a autorização voluntária do titular.

Você pode alterar ou revogar suas preferências de cookies a qualquer momento limpando os dados do navegador ou utilizando o botão de configurações no rodapé.

6. Descadastramento e Opt-Out em 1 Clique

Respeitamos o direito à não perturbação e à livre revogação do consentimento (Art. 18, IX da LGPD e Art. 39 do Código de Defesa do Consumidor). Todas as mensagens comerciais enviadas por e-mail ou WhatsApp contam com um link direto de descadastramento. O acionamento grava imediatamente o encerramento do envio de mensagens de marketing.

Caso prefira solicitar o descadastramento agora mesmo, utilize nosso canal direto: Página de Descadastramento em 1 Clique.

7. Retenção e Descarte Seguro de Dados

Os dados pessoais serão conservados pelos seguintes prazos operacionais e legais:

• Leads e Contatos Sem Interação: Anonimizados de forma irreversível ou eliminados após 24 (vinte e quatro) meses de inatividade comercial.
• Faturas, Pedidos e Contratos Concluídos: Mantidos sob custódia segura pelo prazo legal obrigatório de 5 (cinco) anos para fins fiscais, tributários e de defesa em juízo (Art. 16, I da LGPD e Art. 206 do Código Civil).

8. Direitos do Titular e Canal Direto com o DPO

Você possui os seguintes direitos garantidos pelo Art. 18 da LGPD:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados e revogação do consentimento.