1.Quem somos e a quem esta Política se aplica
A BrasilGrass, inscrita no CNPJ nº 67.563.358/0001-01, com sede em Rua Espírito Santo, 385, Água Verde, Curitiba/PR, é a controladora dos dados pessoais tratados por meio do site brasilgrass.com.br e dos canais de atendimento associados a ele.
Esta Política descreve, de forma transparente, quais dados pessoais coletamos, por que coletamos, com quem os compartilhamos, por quanto tempo os guardamos e como você pode exercer seus direitos, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com o Código de Defesa do Consumidor (Lei nº 8.078/1990).
Onde ela se aplica
- Navegação em qualquer página do site, incluindo blog e landing pages;
- Formulários de contato, orçamento, showroom, projetos personalizados, newsletter, programa de revendedores e propostas B2B;
- Solicitações de cotação e o acompanhamento comercial delas;
- Atendimento por WhatsApp, telefone e e-mail iniciado a partir dos botões do site.
Não se aplica a sites de terceiros que você acesse por links publicados aqui. Cada um possui política própria, que recomendamos ler.
2.Definições que usamos ao longo do texto
- Dado pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável (nome, CPF, e-mail, endereço, IP).
- Titular: você, a pessoa a quem os dados se referem.
- Controlador: a BrasilGrass, que decide como e por que os dados são tratados.
- Operador: quem trata dados em nome da BrasilGrass (por exemplo, o provedor de hospedagem ou o serviço de envio de e-mail).
- Tratamento: qualquer operação com dados, como coleta, uso, armazenamento, compartilhamento e eliminação.
- Base legal: a hipótese prevista na LGPD que autoriza cada tratamento.
- ANPD: Autoridade Nacional de Proteção de Dados, órgão fiscalizador.
3.Quais dados pessoais coletamos
3.1. Dados que você nos fornece
| Quando | Dados coletados |
|---|---|
| Formulários de contato, orçamento, showroom e projetos personalizados | Nome, e-mail, telefone/WhatsApp, cidade, CEP, metragem e tipo de projeto, além do que você escrever na mensagem |
| Formulários das landing pages de segmento | Nome, telefone, cidade, interesse declarado e a origem da campanha que trouxe você até nós |
| Newsletter | Nome e e-mail |
| Programa de revendedores e propostas B2B | Nome, empresa, WhatsApp, cidade/estado, segmento de atuação, produto de interesse e mensagem |
| Solicitação de cotação e fechamento do pedido | Nome completo, CPF ou CNPJ, e-mail, telefone, endereço de entrega e os itens solicitados, coletados quando você fecha a compra, hoje conduzida pela nossa equipe por WhatsApp, telefone ou no showroom |
| Atendimento | Histórico da conversa e as informações que você espontaneamente compartilhar com nossa equipe |
Não solicitamos dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, dado de saúde, biométrico, entre outros). Pedimos que não os inclua em campos de mensagem livre.
3.2. Dados coletados automaticamente
- Endereço IP, data e hora de acesso e registros de navegação;
- Tipo de dispositivo, sistema operacional, navegador e resolução de tela;
- Páginas visitadas, produtos visualizados, cliques e tempo de permanência;
- Origem do acesso (site de referência, campanha, mecanismo de busca) e identificadores de cookies. Veja a seção Cookies e tecnologias de rastreamento.
3.3. Dados recebidos de terceiros
- Status de pagamento e antifraude enviados pelo meio de pagamento (não recebemos e não armazenamos o número completo do seu cartão);
- Dados agregados e estatísticos de plataformas de anúncio e de medição de audiência, que não identificam você individualmente;
- Indicações comerciais feitas por revendedores e parceiros autorizados, quando você solicitou contato por meio deles.
4.Para que usamos seus dados e com qual base legal
Todo tratamento realizado pela BrasilGrass está apoiado em uma das hipóteses do art. 7º da LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder a pedidos de orçamento, elaborar cotações, calcular frete e prazo e conduzir o atendimento até a conclusão da compra | Execução de procedimentos preliminares a contrato (art. 7º, V) |
| Processar o pedido, realizar a entrega e executar a instalação contratada | Execução de contrato (art. 7º, V) |
| Emitir nota fiscal e atender obrigações fiscais, contábeis e de defesa do consumidor | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Prevenir fraudes e garantir a segurança do site, das transações e dos registros de acesso | Legítimo interesse (art. 7º, IX) |
| Medir audiência, entender o uso do site e melhorar catálogo, conteúdo e experiência de navegação | Consentimento para cookies não essenciais (art. 7º, I) |
| Enviar newsletter, ofertas, novidades e conteúdos de marketing | Consentimento (art. 7º, I), revogável a qualquer momento |
| Carregar as fontes tipográficas do site e o mapa das nossas unidades a partir de servidores do Google, que recebem o seu endereço IP e dados técnicos do navegador para entregar esses recursos | Legítimo interesse na exibição do site (art. 7º, IX) |
| Encaminhar sua solicitação ao revendedor ou à equipe técnica que atende a sua região | Execução de procedimentos preliminares (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Exercer ou defender direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos (art. 7º, VI) |
Quando o tratamento se apoiar em legítimo interesse, avaliamos previamente se ele é necessário e proporcional e se atende à sua legítima expectativa, e deixamos de realizá-lo sempre que seus direitos e liberdades fundamentais prevalecerem sobre esse interesse. Você pode se opor a esses tratamentos pelo canal indicado na seção Canal de privacidade e contato.
6.Com quem compartilhamos seus dados
Não vendemos seus dados pessoais. Compartilhamos apenas o necessário, com quem precisa tratá-los para que o serviço aconteça:
| Quem | Papel e o que recebe |
|---|---|
| Provedores de hospedagem e infraestrutura em nuvem | Operadores. Hospedam o site e o banco de dados onde ficam o catálogo, o conteúdo das páginas, os cadastros enviados pelos formulários e as contas de acesso da nossa equipe administrativa |
| Provedor de envio de e-mail | Operador. Recebe o conteúdo dos formulários de contato, orçamento, newsletter, B2B e revendedores apenas para entregá-lo à nossa caixa de entrada; mantém servidores fora do Brasil |
| Plataforma de CRM e automação de atendimento | Operador. Recebe nome, telefone, cidade, interesse declarado e a origem da campanha dos formulários das landing pages, para que a equipe comercial faça o retorno |
| Meio de pagamento (Mercado Pago) | Controlador independente para a transação. Recebe os dados necessários à cobrança e ao antifraude; os dados de cartão são inseridos no ambiente dele, não no nosso |
| Transportadoras e equipes de instalação | Operadores. Recebem nome, endereço e telefone para entregar ou instalar |
| Revendedores e representantes autorizados | Controladores independentes. Recebem seus dados de contato quando a solicitação é da região de atuação deles e passam a responder pelo tratamento que fizerem |
| Google (Analytics e Tag Manager) | Operador de medição de audiência. Recebe dados de navegação e, mediante seu aceite, identificadores de cookies |
| Google (Fontes e Mapas) | Recebe o endereço IP e dados técnicos do navegador quando o site carrega as fontes tipográficas e quando você visualiza o mapa nas páginas de contato e showroom |
| Serviço de consulta de CEP | Controlador independente. Recebe o CEP que você digita nos formulários e no checkout, para preencher o endereço automaticamente. Por ser uma consulta feita pelo seu próprio navegador, o serviço também recebe o endereço IP e dados técnicos do navegador; nenhum outro dado que você preencheu é enviado a ele |
| WhatsApp / Meta | Plataforma de mensageria usada no atendimento. Ao enviar um formulário que continua no WhatsApp, os dados informados seguem na mensagem; o conteúdo da conversa também é tratado sob as políticas da própria plataforma |
| Contadores, advogados e auditores | Operadores sujeitos a dever de sigilo, quando necessário |
| Autoridades públicas e judiciais | Somente mediante requisição legal, ordem judicial ou para exercício regular de direitos |
Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, mantidas as finalidades e as garantias desta Política, com comunicação prévia quando exigida por lei.
7.Transferência internacional de dados
Alguns dos operadores acima, especialmente os de nuvem, envio de e-mail, medição de audiência e mensageria, mantêm servidores fora do Brasil. Nesses casos ocorre transferência internacional de dados, realizada nos termos dos arts. 33 a 36 da LGPD.
Selecionamos fornecedores que adotem cláusulas contratuais de proteção de dados e padrões de segurança compatíveis com a legislação brasileira, e exigimos que tratem os dados apenas conforme nossas instruções e as finalidades desta Política.
8.Por quanto tempo guardamos seus dados
Guardamos cada dado pelo tempo necessário à finalidade que motivou a coleta e aos prazos legais aplicáveis:
| Dados | Prazo de guarda |
|---|---|
| Pedidos concluídos e documentos fiscais | 5 anos contados da conclusão, para atender ao Código de Defesa do Consumidor e à legislação fiscal |
| Mensagens de contato e histórico de atendimento | Até 3 anos após o último contato |
| Leads comerciais e cadastros de revendedor | Até 24 meses após a última interação, salvo se você pedir a exclusão antes |
| Cadastro na newsletter | Recebido por e-mail pela nossa equipe e guardado até você pedir o descadastro pelo nosso canal de contato |
| Registros de acesso à aplicação | Pelo período de retenção de registros do nosso provedor de infraestrutura |
| Dados de navegação e cookies analíticos | Até 14 meses, ou até você revogar o consentimento |
Encerrado o prazo, os dados são eliminados ou anonimizados. Podemos manter registros por período maior quando necessário ao exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16 da LGPD). Se você pedir a exclusão antes do fim do prazo, atendemos, ressalvado o que a lei nos obriga a manter.
9.Como protegemos seus dados
Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida, entre elas:
- Tráfego criptografado por HTTPS/TLS em todo o site;
- Regras de acesso no banco de dados, com permissões aplicadas por papel de usuário;
- Senhas de acesso ao painel administrativo armazenadas apenas como hash pelo provedor de autenticação, sem que nossa equipe tenha acesso a elas;
- Acesso às informações limitado aos colaboradores que precisam delas para a própria função;
- Dados de cartão processados exclusivamente no ambiente certificado do meio de pagamento;
- Contratos com operadores prevendo confidencialidade e proteção de dados.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos seus direitos, comunicaremos você e a ANPD no prazo e na forma previstos na regulamentação vigente, informando os dados afetados, os riscos envolvidos e as medidas adotadas, conforme o art. 48 da LGPD.
Sua parte também conta: desconfie de mensagens que peçam dados ou pagamentos por canais diferentes dos oficiais listados nesta página.
10.Seus direitos como titular
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:
- Confirmação e acesso: saber se tratamos dados seus e obter cópia deles;
- Correção: atualizar dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade: receber seus dados em formato estruturado ou transferi-los a outro fornecedor;
- Eliminação dos dados tratados com consentimento, salvo as hipóteses de guarda obrigatória previstas no art. 16;
- Informação sobre compartilhamento com entidades públicas e privadas;
- Informação sobre a possibilidade de não consentir e sobre as consequências da negativa;
- Revogação do consentimento a qualquer tempo;
- Oposição a tratamento fundado em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei;
- Revisão de decisões automatizadas que afetem seus interesses;
- Petição à ANPD contra o controlador.
Como exercer
Envie seu pedido para contato@brasilgrass.com.br com o assunto “LGPD: direitos do titular”, descrevendo o que deseja. Para proteger sua privacidade, podemos solicitar informações adicionais que confirmem sua identidade antes de atender.
Se você pedir apenas a confirmação de que tratamos dados seus ou o acesso a eles, respondemos imediatamente, em formato simplificado; se preferir a declaração completa, com a indicação da origem, da inexistência de registro, dos critérios e da finalidade do tratamento, respondemos em até 15 dias (art. 19 da LGPD). A resposta é enviada por meio eletrônico ou, se você preferir, em forma impressa (art. 19, § 2º).
Os demais pedidos (correção, anonimização, bloqueio, eliminação, portabilidade e revogação de consentimento) são atendidos imediatamente sempre que possível. Havendo impedimento, por exemplo quando a lei nos obriga a manter o registro, respondemos indicando as razões de fato ou de direito e a base normativa aplicável (art. 18, §§ 3º e 4º, da LGPD).
11.Comunicações comerciais e revogação do consentimento
Só enviamos ofertas, novidades e conteúdos de marketing a quem autorizou, por exemplo ao se cadastrar na nossa newsletter. Contatos operacionais (resposta a um orçamento, confirmação de cotação, status do pedido e aviso de entrega) não dependem desse consentimento, pois decorrem da relação que você mesmo iniciou.
- Para deixar de receber comunicações de marketing, use o link de descadastro quando ele estiver presente na mensagem ou escreva para contato@brasilgrass.com.br. O pedido é atendido sem custo;
- Para deixar de receber mensagens no WhatsApp, basta responder pedindo a remoção;
- A revogação vale a partir do pedido e não afeta a licitude do tratamento realizado antes dela.
12.Decisões automatizadas e perfis de comportamento
A BrasilGrass não toma decisões exclusivamente automatizadas que afetem seus interesses de forma significativa, como aprovação ou recusa de crédito. As análises antifraude são realizadas pelo meio de pagamento, conforme as políticas dele, e todo pedido é revisado por nossa equipe comercial.
Usamos dados de navegação apenas para segmentar conteúdo e comunicação de forma geral (por exemplo, por região ou por interesse em determinado tipo de grama). Você pode solicitar revisão de qualquer decisão automatizada, nos termos do art. 20 da LGPD, pelo canal de privacidade.
13.Crianças e adolescentes
O site é voltado a maiores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Quando houver tratamento de dados de menor de idade, ele será feito no seu melhor interesse e, no caso de criança, com o consentimento específico e em destaque de ao menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD.
Se você é responsável e acredita que um menor forneceu dados a nós sem essa autorização, escreva para contato@brasilgrass.com.br e providenciaremos a exclusão.
14.Canal de privacidade e contato
Para exercer direitos, tirar dúvidas ou apresentar reclamações sobre privacidade e proteção de dados, use nosso canal de comunicação com o titular:
- E-mail: contato@brasilgrass.com.br
- Telefone / WhatsApp: (41) 3408-7000
- Endereço: Rua Espírito Santo, 385, Água Verde, Curitiba/PR
Se a resposta não for satisfatória, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados, gov.br/anpd ou aos órgãos de defesa do consumidor.
15.Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças na legislação, em nossos serviços ou nos fornecedores que utilizamos. A versão vigente é sempre a publicada nesta página, com a data de vigência indicada no topo.
Quando a alteração for relevante, por exemplo nova finalidade de tratamento ou novo compartilhamento, avisaremos por aviso em destaque no site ou por e-mail, e, quando a base legal for o consentimento, solicitaremos nova autorização.
Versão atual: 2.0, em vigor desde 29 de julho de 2026.
16.Legislação aplicável e foro
Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de Curitiba, Estado do Paraná para dirimir controvérsias dela decorrentes, ressalvado ao consumidor o direito de ajuizar a ação no foro de seu domicílio, conforme o art. 101, I, do Código de Defesa do Consumidor.
As regras de uso do site estão nos Termos de Uso e as condições de pós-venda em Trocas e Devoluções.