Esta Política de Privacidade explica, de forma objetiva, como a ACPromo trata dados pessoais na navegação, no atendimento, na compra, na produção e no pós-venda.
Última atualização: 25 de agosto de 2026.
1. Controladora e canal de privacidade
A controladora é AC PROMOÇÕES, PROPAGANDA, MARKETING E VENDAS LTDA, nome fantasia ACPromo, CNPJ 27.617.063/0001-48, com endereço na Rua Major Suckow, 9 — fundos — Rocha, Rio de Janeiro/RJ — CEP 20975-005.
Para exercer direitos ou tirar dúvidas, use o formulário eletrônico Privacidade e seus dados ou envie e-mail para vendas@acpromo.com.br. O formulário gera protocolo e confirmação por e-mail.
2. Dados tratados
- Cadastro e contato: nome, e-mail, telefone, CPF ou CNPJ e informações fornecidas em formulários ou atendimento.
- Compra, produção e entrega: itens, configurações, valores, endereços, dados fiscais, histórico, situação do pedido e comunicações relacionadas.
- Pagamento: método, situação e identificadores da transação. Dados completos do cartão são processados pelo provedor de pagamento e não são armazenados integralmente pela ACPromo.
- Arquivos de arte: imagens, textos, logotipos, fotografias e instruções enviados pelo cliente, inclusive dados pessoais que estejam dentro da própria arte.
- Navegação e segurança: endereço IP, data, horário, navegador, dispositivo, cookies e registros necessários ao funcionamento, prevenção de abuso e proteção da loja.
- Lia: opções de assunto escolhidas na assistente. Perguntas livres não são gravadas no servidor nem no histórico da aba; as opções da árvore ficam apenas na aba atual para manter o contexto. O servidor guarda somente contagens agregadas de assuntos e de respostas, sem o texto perguntado.
3. Finalidades e bases legais
- criar e administrar a conta, o orçamento e o pedido;
- receber, conferir e produzir a arte e prestar atendimento;
- processar pagamento, emitir documentos fiscais e realizar a entrega;
- prevenir fraude, abuso, arquivos inseguros e incidentes;
- cumprir obrigações legais, regulatórias e fiscais e exercer direitos;
- medir, de forma agregada, os assuntos atendidos pela Lia e melhorar a loja;
- realizar publicidade somente quando houver consentimento para os cookies correspondentes.
Conforme a operação, o tratamento se baseia principalmente na execução de contrato ou de procedimentos solicitados pelo cliente, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse avaliado para segurança e melhoria do serviço e, quando aplicável, no consentimento.
4. Artes e Google Drive
A arte fica temporariamente em uma pasta não pública do servidor. Depois que o Google Drive confirma o recebimento, a cópia local é removida. Se o envio falhar, a cópia local é preservada e a fila tenta novamente.
No Drive, os arquivos são organizados por ano e número do pedido. Por decisão operacional da ACPromo, as artes são mantidas por prazo indeterminado, sem exclusão automática, para permitir reimpressões e preservar o histórico de produção. Essa retenção não impede o exercício de direitos: uma solicitação válida de eliminação será analisada e atendida quando não existir obrigação legal, exercício regular de direitos ou outra hipótese de conservação admitida pela LGPD.
Ao enviar uma arte, o cliente declara possuir autorização para usar textos, imagens, marcas e dados nela contidos. Evite inserir dados pessoais desnecessários, especialmente dados sensíveis ou de crianças e adolescentes.
5. Compartilhamentos e serviços externos
- Google Drive/Google: armazenamento das artes, dos backups cifrados e continuidade da produção;
- Mercado Pago e instituições financeiras: processamento e confirmação do pagamento;
- Melhor Envio, Correios e transportadoras: cotação, postagem, rastreamento e entrega;
- Hostinger e fornecedores técnicos: hospedagem, e-mail, segurança e suporte da loja;
- Meta e WhatsApp: atendimento quando o cliente abre esse canal e publicidade somente após consentimento aplicável;
- autoridades e partes de processos: quando houver obrigação legal ou necessidade de proteger direitos.
Alguns fornecedores podem tratar dados em infraestrutura localizada fora do Brasil. Nessas situações, são adotados os mecanismos contratuais e as salvaguardas aplicáveis ao serviço. A ACPromo não vende dados pessoais.
6. Cookies e preferências
Cookies essenciais mantêm carrinho, login, sessão, segurança e preferências e não dependem de consentimento para executar essas funções. Cookies de publicidade são opcionais: podem ser aceitos ou recusados sem impedir a compra. A escolha fica em um cookie por seis meses.
O botão Preferências de cookies, visível no canto inferior da página, permite rever ou revogar a decisão a qualquer momento. A nova escolha é aplicada imediatamente após o recarregamento automático.
7. Prazos de retenção
- artes confirmadas no Google Drive: prazo indeterminado, sem limpeza automática, observadas solicitações válidas e hipóteses legais de conservação;
- arte ainda não ligada a um pedido: até 24 horas no servidor;
- arte de pedido aguardando o Drive: até a confirmação do envio; em falha, permanece protegida para nova tentativa;
- pedidos concluídos ou reembolsados: 60 meses antes da anonimização automática, sem prejuízo de prazo legal maior aplicável;
- pedidos pendentes, falhos ou cancelados: respectivamente 7 dias, 30 dias e 6 meses antes da limpeza automática;
- contas sem login ou pedido: 24 meses;
- métricas agregadas da Lia: 90 dias;
- histórico de opções da Lia: somente na aba atual do navegador;
- solicitações de privacidade e pós-venda: pelo tempo necessário para atender, comprovar o atendimento e exercer direitos, em regra até 5 anos.
Prazos podem ser ampliados quando houver obrigação legal, regulatória, ordem de autoridade, prevenção de fraude, disputa ou necessidade de exercer direitos.
8. Segurança
São adotados controles de acesso, HTTPS, limitação de tentativas, pastas não públicas, validação do tipo real dos arquivos, inspeção de ZIP e remoção da cópia local somente após confirmação do Drive. Identificadores documentais informados no checkout, como CPF, CNPJ, RG, IE e data de nascimento, quando houver, são armazenados com criptografia autenticada e chave separada do banco. Os backups do banco e dos arquivos são cifrados antes do envio ao Google Drive, e a chave privada de recuperação é mantida fora da hospedagem. Dados operacionais necessários para cobrança, atendimento e entrega, como nome, e-mail, telefone e endereço, permanecem protegidos por controles de acesso e criptografia em trânsito, mas não são cifrados campo a campo. Nenhum sistema elimina todos os riscos. Incidentes relevantes serão avaliados e comunicados conforme a legislação.
9. Direitos do titular
O titular pode solicitar, quando aplicável: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação do consentimento; oposição; e revisão de decisão automatizada.
Use o formulário eletrônico. O exercício é gratuito. Para proteger o titular, poderemos pedir informações adicionais que confirmem a identidade. Se a solicitação não puder ser atendida integralmente, o motivo e a hipótese de conservação serão informados.
10. Crianças, decisões automatizadas e alterações
A loja não é direcionada a crianças. Não são tomadas decisões com efeitos jurídicos baseadas unicamente nas perguntas feitas à Lia. Esta política pode ser atualizada quando serviços, práticas ou normas mudarem; a versão vigente e sua data permanecem nesta página.