Política de Privacidade e Cookies

1. Quem é o controlador dos seus dados

O controlador dos dados tratados neste site é o Grupo Alessandra Arruda, empresa responsável pela revenda oficial Simmons no Rio de Janeiro, identificado abaixo. Controlador é quem decide o que se faz com os dados pessoais e responde por esse tratamento perante você e perante a autoridade nacional.

• Nome empresarial: Casa Colchões Barra LTDA.
• CNPJ: 44.929.491/0001-25
• Endereço da sede: Av. Ayrton Senna, 2150, Bloco D, Loja I — CasaShopping, Rio de Janeiro/RJ, 22775-900
• Canal de privacidade: diretoria@casacolchoesssimmons.com.br

2. Quais dados coletamos

Coletamos apenas o necessário para atender você e melhorar a experiência de compra. Nada é obrigatório para simplesmente navegar pelo catálogo.

2.1. Dados que você nos informa

• Identificação e contato: nome, e-mail e telefone ou WhatsApp, informados nos formulários de orçamento, agendamento de visita, contato, newsletter e no fim do quiz de recomendação.
• Conteúdo das mensagens: o que você escreve no campo de mensagem dos formulários e nas conversas com o assistente do site.
• Preferências declaradas: respostas do quiz, como posição de dormir, faixa de orçamento, tamanho desejado e gênero declarado — este último é opcional, serve apenas para calibrar a recomendação de firmeza e pode ser deixado em branco sem prejuízo do resultado.
• Localização aproximada: CEP ou apenas o seu prefixo (os cinco primeiros dígitos), usado para indicar a loja mais próxima e estimar prazo e custo de entrega. Essa consulta é feita em uma tabela local do próprio site, sem envio dos seus dados a serviços externos de geolocalização.
• Dados de agendamento: loja escolhida, data e turno de preferência para a visita.
• Cupom de boas-vindas (5%): e-mail, para receber o código de confirmação, e WhatsApp, para o contato do consultor da loja — ambos informados por você, com aceite expresso de contato.

2.2. Dados coletados automaticamente

• Navegação: páginas e produtos visitados, cliques em botões de WhatsApp, uso do comparador e do quiz.
• Origem da visita: parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e identificador de anúncio (gclid), quando você chega por um link patrocinado.
• Identificador anônimo de visitante: um código aleatório guardado no cookie sb_vid, que liga as suas ações dentro do site sem usar nome, e-mail ou telefone.
• Dados técnicos: endereço IP, tipo de navegador e dispositivo, registrados pelos logs do servidor por questões de segurança e estabilidade.
• Tags de medição e publicidade (somente se você aceitar no aviso de privacidade): identificadores dos cookies do Google Analytics, Google Ads e Meta Pixel e eventos de conversão — clique no WhatsApp, pedido de orçamento, agendamento, cupom, newsletter — enviados sem nome, e-mail ou telefone.

Localização aproximada pelo endereço de IP. Quando você abre uma página, o servidor que a entrega recebe o seu endereço de IP e, a partir dele, uma estimativa de cidade e de CEP. Usamos essa estimativa em um único momento, e só para sugerir qual das nossas lojas fica mais perto de você no botão de WhatsApp. O resultado dessa conta é apenas o nome de uma loja: nada dessa estimativa é gravado em banco de dados, não vira cookie e não é compartilhado com terceiros. A estimativa por IP é imprecisa por natureza, principalmente em rede móvel, e por isso ela nunca escolhe a loja por você dentro da cidade do Rio de Janeiro — nesse caso apenas ordena a lista, e a escolha continua sendo sua.

Não tratamos dados sensíveis (origem racial, opinião política, dado de saúde, biometria, entre outros) e não pedimos CPF, dados bancários ou número de cartão pelo site. Pagamentos são fechados presencialmente na loja ou por canal oficial informado pelo consultor.

3. Para que usamos os seus dados

• Responder pedidos de orçamento, contato e agendamento de visita, e dar continuidade ao atendimento por telefone ou WhatsApp.
• Direcionar você para a loja e o consultor certos, de acordo com a sua região.
• Gerar a recomendação personalizada do quiz e do comparador de colchões.
• Organizar entrega, montagem e eventuais trocas, incluindo o agendamento de data e turno.
• Enviar novidades, campanhas e conteúdos sobre sono, quando você assina a newsletter — com link de descadastro em toda mensagem.
• Medir o desempenho do site e das campanhas, entender quais páginas ajudam na decisão e corrigir o que atrapalha — e, com o seu aceite, medir a conversão dos anúncios no Google e na Meta e exibir anúncios mais relevantes (remarketing).
• Prevenir fraudes e abusos, garantir a segurança do site e cumprir obrigações legais, fiscais e regulatórias.

Não usamos seus dados para decisões automatizadas com efeitos jurídicos sobre você, nem para perfis de crédito. A recomendação do quiz é uma sugestão comercial — não substitui orientação médica nem determina condições de compra.

4. Com qual base legal tratamos

Todo tratamento aqui descrito se apoia em uma das hipóteses do art. 7º da LGPD:

• Consentimento (art. 7º, I): cookies de estatística, tags de medição e publicidade (Google e Meta), envio de newsletter, contato por WhatsApp e e-mail após o cupom de boas-vindas e o gênero declarado no quiz. Você pode revogar a qualquer momento, sem afetar a legalidade do tratamento feito antes da revogação.
• Procedimentos preliminares e execução de contrato (art. 7º, V): orçamentos, agendamento de visita, negociação, entrega, montagem, troca e garantia — são as diligências que você mesmo pede ao acionar a loja.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): emissão de nota fiscal, guarda de registros fiscais e atendimento a requisições de autoridades.
• Legítimo interesse (art. 7º, IX): segurança do site, prevenção a fraude e melhoria do serviço, sempre limitado ao estritamente necessário e sem se sobrepor aos seus direitos e liberdades fundamentais.
• Exercício regular de direitos (art. 7º, VI): guarda de comprovantes e registros de atendimento para defesa em eventual processo administrativo ou judicial.

5. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos guardados no seu navegador. Este site usa dois cookies próprios e, somente se você aceitar no aviso de privacidade, as tags de medição e publicidade do Google (Google Tag Manager, Google Analytics 4 e Google Ads) e da Meta (Meta Pixel). Sem o seu aceite nenhuma dessas tags é carregada — nenhuma requisição sai do seu navegador para esses serviços.

Os cookies do Google e da Meta são definidos por essas empresas nos respectivos domínios; os prazos acima são os padrões informados por elas e podem ser alterados por elas. Sem o seu aceite, nenhum deles é criado.

Como mudar sua decisão

• Apague os cookies deste site nas configurações do seu navegador: o banner reaparece na próxima visita e você decide de novo.
• Bloqueie ou limite cookies diretamente no navegador. O site continua funcionando — apenas deixamos de medir a navegação.
• Escreva para o nosso canal de privacidade pedindo a revogação do consentimento e a exclusão dos eventos já registrados.
• Quando esta política muda de versão, o banner volta a pedir a sua decisão. Ao recusar, as tags do Google e da Meta deixam de ser carregadas imediatamente; os cookies que elas já criaram expiram nos prazos acima ou podem ser apagados no navegador.

6. Com quem compartilhamos os dados

Não vendemos dados pessoais e não os cedemos a anunciantes. O compartilhamento acontece apenas quando é necessário para entregar o que você pediu:

• Fabricante e assistência técnica Simmons: para abertura de chamados de garantia e avaliação técnica de produto.
• Transportadora e equipe de montagem: nome, endereço, telefone e janela de entrega, exclusivamente para executar a entrega.
• Prestadores de tecnologia: hospedagem, envio de e-mail e ferramentas de atendimento, contratados sob obrigação de confidencialidade e proibidos de usar os dados para finalidade própria.
• Autoridades públicas: quando houver requisição legal, ordem judicial ou obrigação regulatória.

Operadores que tratam dados em nosso nome

• Vercel Inc. — hospedagem do site e das funções do servidor.
• Neon Inc. — banco de dados, com servidores na região de São Paulo (Brasil).
• Resend — envio dos e-mails transacionais (código do cupom de boas-vindas e acessos ao painel interno).
• Microsoft Azure OpenAI — processamento das conversas com o assistente do site; segundo a política do serviço, o conteúdo não é usado para treinar modelos.
• Google (Tag Manager, Analytics 4 e Ads) e Meta (Pixel) — medição e publicidade, somente com o seu aceite. Para os dados que coletam, atuam como controladores independentes, conforme as próprias políticas de privacidade.

Transferência internacional

Parte desses provedores processa dados fora do Brasil (Estados Unidos e União Europeia). A transferência ocorre com base no art. 33 da LGPD, amparada em cláusulas contratuais e nos padrões de segurança dos provedores, e limitada ao necessário para cada finalidade.

7. Por quanto tempo guardamos

• Eventos de navegação e estatística: até 12 meses, contados do registro do evento.
• Conversas com o assistente do site: até 6 meses, para acompanhamento do atendimento e melhoria das respostas.
• Registro de consentimento: pelo prazo de validade do cookie (13 meses) e, como histórico da versão aceita, enquanto for necessário para comprovar a decisão.
• Dados de contato e de pedidos: enquanto durar o relacionamento comercial e, depois, pelos prazos legais aplicáveis — em especial os prazos fiscais e os prazos prescricionais para defesa em eventual demanda.
• Newsletter: até você cancelar a inscrição; o registro do descadastro é mantido para não reenviarmos mensagens por engano.
• Dados das tags de medição e publicidade: pelos prazos dos cookies do Google e da Meta indicados acima; no Google Analytics, a retenção de dados de usuário configurada por nós é de 14 meses.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível — a anonimização é usada quando ainda queremos entender o comportamento agregado do site sem manter qualquer vínculo com você.

8. Seus direitos como titular

A LGPD garante a você, a qualquer momento e de forma gratuita, os direitos abaixo. Basta pedir pelo canal de privacidade.

• Confirmação e acesso: saber se tratamos dados seus e receber uma cópia deles.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados fora da lei.
• Exclusão dos dados tratados com consentimento: ressalvadas as hipóteses de guarda obrigatória previstas em lei.
• Portabilidade: pedir a transferência dos seus dados a outro fornecedor, nos termos da regulamentação.
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados.
• Revogação do consentimento: voltar atrás na autorização dada, a qualquer tempo.
• Oposição: opor-se a tratamento feito com base em hipótese que dispense o consentimento, quando houver descumprimento da lei.

Para proteger você, podemos pedir informações adicionais que comprovem a sua identidade antes de atender ao pedido. Respondemos no menor prazo possível, observados os prazos legais. Se a resposta não resolver, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança da informação

• Tráfego do site cifrado (HTTPS) entre o seu navegador e os nossos servidores.
• Acesso ao banco de dados restrito a pessoas autorizadas, com autenticação individual e registro de acesso.
• Coleta limitada ao mínimo necessário: quanto menos dado guardado, menor o risco.
• Em caso de incidente de segurança com risco relevante aos titulares, comunicamos você e a ANPD nos prazos e formas exigidos pela lei.

10. Crianças e adolescentes

Este site não é direcionado a menores de 16 anos e não coletamos intencionalmente dados dessa faixa etária. Compras de colchão infantil são feitas por pais ou responsáveis, que são os titulares dos dados informados. Se identificarmos dado de criança ou adolescente coletado sem o consentimento específico de um dos pais ou responsável legal, ele será eliminado.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no site, em nossos processos ou na legislação. A data de última atualização aparece no topo da página e cada versão recebe um identificador próprio — a atual é a v2, de setembro de 2026, que passou a descrever as tags de medição e publicidade (Google e Meta) e o canal de e-mail do cupom de boas-vindas. Quando a mudança for relevante e envolver tratamento baseado em consentimento, pedimos a sua decisão novamente pelo banner — foi o que aconteceu nesta versão.

12. Fale com o encarregado

Dúvidas sobre esta política ou pedidos relativos aos seus dados devem ser enviados ao encarregado pelo tratamento de dados pessoais (DPO):

• Encarregado: Alessandra Arruda
• E-mail: diretoria@casacolchoesssimmons.com.br
• Endereço para correspondência: Av. Ayrton Senna, 2150, Bloco D, Loja I — CasaShopping, Rio de Janeiro/RJ, 22775-900

Para assuntos comerciais — orçamento, entrega, troca ou garantia — o caminho mais rápido continua sendo pedir um orçamento ou falar com uma das nossas lojas no Rio de Janeiro.