LGPD · Lei nº 13.709/2018

Política de Privacidade

Esta política explica quais dados pessoais são tratados quando você navega no site da Simmons Brasília ou fala com uma das nossas lojas, com que finalidade, com quem eles são compartilhados e como você pode exercer os seus direitos.

Última atualização:

01

Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados neste site é a pessoa jurídica que opera as lojas Simmons em Brasília, identificada abaixo. Sempre que esta política falar em “nós”, “a loja” ou “Simmons Brasília”, é a ela que se refere.

Nome fantasia
Simmons Brasília
Designação comercial
Loja Exclusiva Simmons Brasília
Razão social
[PREENCHER: razão social completa]
CNPJ
[PREENCHER: CNPJ]
Endereço da sede
[PREENCHER: endereço da sede/matriz constante no CNPJ]
Site
https://simmonsbrasilia.com.br
Lojas físicas
  • Park SulSGCVS BL 6580, Lote 04, Park Sul, Guará, CEP 71.215-100, Brasília/DF · Tel. (61) 3060-6397 · WhatsApp (61) 99833-2274
  • Conjunto NacionalSDN, CNB — Conj. A, Subsolo 1, Loja S-85/S-88, Shopping Conjunto Nacional, Asa Norte, CEP 70.077-000, Brasília/DF · Tel. (61) 99374-0593 · WhatsApp (61) 99374-0593
  • Asa NorteCLR 708, Bloco H, Loja 21, Quadra 708 Norte, próximo à W3, Asa Norte, CEP 70.740-558, Brasília/DF · Tel. (61) 99628-7995 · WhatsApp (61) 99628-7995
SAC Simmons Brasil
0800 707 7115 · 9h às 17h

A marca Simmons é operada no Brasil pela Flex do Brasil. A relação entre a fabricante e esta loja exclusiva pode envolver tratamentos de dados próprios da fabricante (por exemplo, no acionamento de garantia). Quando isso ocorrer, aplica-se também a política de privacidade da fabricante, que é controladora independente desses tratamentos.

02

Encarregado (DPO) e canal de atendimento

Para exercer direitos, tirar dúvidas ou apresentar reclamações sobre o tratamento dos seus dados pessoais, fale com o nosso Encarregado:

Encarregado (DPO)
[PREENCHER: nome do Encarregado pelo tratamento de dados (DPO)]
E-mail do Encarregado
[PREENCHER: e-mail do Encarregado (DPO)]
Canal de privacidade
[PREENCHER: e-mail do canal de privacidade]
WhatsApp das lojas
Park Sul: (61) 99833-2274 · Conjunto Nacional: (61) 99374-0593 · Asa Norte: (61) 99628-7995

A indicação de Encarregado é exigida pelo art. 41 da LGPD. Enquanto os campos acima não forem preenchidos com dados reais, esta política não está apta a ser publicada.

03

Quais dados coletamos, e como

Este site não tem cadastro de usuário, área logada nem carrinho de compras. Coletamos poucos dados, em três situações específicas:

3.1. Guia do Sono (questionário de recomendação)

O “Guia do Sono” faz seis perguntas sobre hábitos e preferências de sono (quem vai usar o colchão, motivo da troca, posição em que você dorme, expectativa de compra, firmeza desejada e sensação térmica) e, ao final, pede nome e número de WhatsApp para entregar a recomendação. Esses dados são enviados aos nossos servidores junto com a loja escolhida, a origem do clique dentro do site e o produto recomendado.

Atenção: dados que podem ser sensíveis

Uma das perguntas do questionário permite indicar que você procura um colchão novo por causa de dores nas costas ou outras dores. A depender da forma como for interpretada, essa informação pode ser tratada como dado pessoal sensível relativo à saúde (art. 5º, II, da LGPD), o que exige consentimento específico e destacado (art. 11, I). Essa é uma das questões que precisam de análise jurídica antes da publicação: pode ser necessário obter consentimento específico nessa etapa do questionário ou reformular a pergunta.

3.2. Contato por WhatsApp

Antes de abrir a conversa no WhatsApp, pedimos nome e número de WhatsApp, para que um consultor já receba você pelo nome. Esses dados são registrados por nós junto com a loja escolhida e a página de origem do clique. A conversa em si acontece dentro do WhatsApp e fica sujeita também às políticas da Meta.

3.3. Formulário da página de Contato

O formulário da página de contato reúne nome, loja de preferência e a mensagem que você escreve, e monta com esse conteúdo uma mensagem pronta que é aberta no seu próprio aplicativo de WhatsApp. Nesse fluxo específico, o conteúdo não é gravado nos nossos servidores no momento do envio — ele chega até nós apenas quando você efetivamente envia a mensagem pelo WhatsApp, e passa a constar do histórico daquela conversa.

3.4. Dados de navegação (cookies e pixels)

Ferramentas de medição e publicidade podem coletar dados sobre a sua navegação — endereço IP, identificadores de dispositivo e de navegador, páginas visitadas, tempo de permanência, origem da visita (incluindo parâmetros UTM) e interações como cliques em botões de WhatsApp. O detalhamento por tecnologia está na Política de Cookies.

Também podem ser gerados registros técnicos de acesso à aplicação (logs), nos termos do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

Não coletamos CPF, endereço residencial, dados de pagamento nem documentos por este site. Esses dados, quando necessários, são coletados diretamente na loja ou no atendimento, no momento da compra, e não estão cobertos por esta política de site.

04

Finalidades e bases legais

Todo tratamento de dados precisa de uma base legal prevista no art. 7º da LGPD. Abaixo, a correspondência entre o que fazemos e por que podemos fazer:

Finalidades de tratamento e respectivas bases legais
DadosFinalidadeBase legal (LGPD)
Nome e WhatsApp (Guia do Sono e contato)Retornar o contato, apresentar a recomendação e conduzir o atendimento comercial solicitado por você.Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V).
Respostas do questionárioRecomendar a linha de colchão mais adequada e preparar o atendimento do consultor.Consentimento (art. 7º, I). Se a resposta indicar condição de saúde, veja a ressalva do item 3.1.
Contato para novas ofertas e novidadesEnviar comunicações comerciais sobre produtos, condições e novidades da loja.Consentimento (art. 7º, I), revogável a qualquer momento.
Dados de navegação (analytics)Medir audiência, entender como o site é usado e corrigir problemas.Consentimento para cookies não essenciais (art. 7º, I); legítimo interesse para medições estritamente necessárias ao funcionamento (art. 7º, IX).
Dados de navegação (publicidade)Mensurar campanhas, atribuir conversões e exibir anúncios em plataformas de terceiros.Consentimento (art. 7º, I).
Registros de acesso à aplicação (logs)Segurança da informação e cumprimento de obrigação legal.Cumprimento de obrigação legal ou regulatória (art. 7º, II) e legítimo interesse em segurança (art. 7º, IX).
Dados de compra e pós-vendaEmissão de nota fiscal, entrega, garantia e atendimento de reclamações.Execução de contrato (art. 7º, V), obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

Quando o tratamento se apoiar em legítimo interesse, ele se limita ao estritamente necessário à finalidade indicada e considera as suas expectativas legítimas, nos termos do art. 10 da LGPD. Você pode se opor a esses tratamentos pelo canal do item 2.

05

Com quem compartilhamos os seus dados

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com operadores que nos prestam serviços e tratam dados em nosso nome, sob instruções nossas:

Operadores e terceiros com quem há compartilhamento
QuemO que recebePara quê
Meta Platforms (Facebook, Instagram e WhatsApp)Identificadores de navegação e eventos de conversão via Meta Pixel e Conversions API; conteúdo das conversas iniciadas por você no WhatsApp.Mensuração e otimização de campanhas publicitárias e atendimento por WhatsApp.
Google (Google Analytics 4 e Google Tag Manager)Identificadores de navegação, eventos de uso do site e dados de origem de tráfego.Medição de audiência, análise de comportamento no site e gerenciamento de tags.
CRM de atendimento — [PREENCHER: CRM efetivamente contratado — Kommo ou ConvertZap]Nome, WhatsApp, loja de interesse, origem do contato e respostas do questionário.Organização da fila de atendimento, histórico de contato e acompanhamento comercial.
Fabricante e rede Simmons (Flex do Brasil)Dados necessários ao acionamento de garantia e assistência técnica.Análise de garantia, reparo ou substituição de produto.
Provedor de hospedagem e infraestrutura do siteRegistros técnicos de acesso e os dados enviados pelos formulários.Funcionamento, hospedagem e segurança do site.
Autoridades públicasDados estritamente exigidos por lei, ordem judicial ou requisição de autoridade competente.Cumprimento de obrigação legal e exercício regular de direitos.

A lista acima descreve as ferramentas previstas para a operação deste site. A relação definitiva deve ser conferida contra as tags efetivamente publicadas no contêiner do Google Tag Manager e contra os contratos assinados com cada fornecedor antes da publicação.

06

Transferência internacional de dados

Google e Meta são empresas com infraestrutura global. O uso dessas ferramentas implica transferência de dados pessoais para fora do Brasil, inclusive para os Estados Unidos, nos termos do art. 33 da LGPD. Essas transferências apoiam-se nas salvaguardas contratuais oferecidas por esses fornecedores (como cláusulas contratuais padrão e adendos de proteção de dados) e, quando aplicável, no seu consentimento específico para o uso de cookies de publicidade.

A adequação concreta dessas salvaguardas depende dos contratos efetivamente firmados com cada fornecedor e das regras de transferência internacional editadas pela ANPD. Este é um dos pontos que exigem verificação jurídica antes da publicação.

07

Por quanto tempo guardamos os dados

Guardamos dados pessoais apenas pelo tempo necessário às finalidades desta política, observados os prazos legais aplicáveis:

  • Contatos e leads: [PREENCHER: prazo de retenção dos dados de contato no CRM], contado do último contato, ou até que você solicite a exclusão ou revogue o consentimento.
  • Dados de navegação: conforme o prazo de cada cookie e a configuração de retenção de cada ferramenta — [PREENCHER: período de retenção configurado no Google Analytics 4] no Google Analytics 4. Detalhes na Política de Cookies.
  • Registros de acesso à aplicação: pelo prazo mínimo de 6 meses previsto no art. 15 da Lei nº 12.965/2014.
  • Dados de compra, nota fiscal e garantia: pelos prazos fiscais, contábeis e prescricionais aplicáveis, para exercício regular de direitos em processo (art. 16, I e II, da LGPD).

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo hipóteses de conservação autorizadas pelo art. 16 da LGPD.

08

Os seus direitos como titular (art. 18 da LGPD)

A qualquer momento, você pode nos pedir:

  • confirmação da existência de tratamento dos seus dados;
  • acesso aos dados que temos sobre você;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • portabilidade a outro fornecedor, observados os segredos comercial e industrial e a regulamentação da ANPD;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados;
  • informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa;
  • revogação do consentimento, a qualquer momento;
  • oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei (art. 18, § 2º);
  • revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses (art. 20).

Como exercer

  1. Envie um pedido para [PREENCHER: e-mail do Encarregado (DPO)] ou [PREENCHER: e-mail do canal de privacidade], indicando qual direito quer exercer.
  2. Podemos pedir informações adicionais para confirmar a sua identidade — é uma medida de segurança, para não entregar dados à pessoa errada.
  3. Respondemos no menor prazo possível. Para pedidos de confirmação de tratamento e de acesso, a LGPD prevê resposta imediata em formato simplificado ou, em até 15 dias, declaração completa (art. 19).

Alguns pedidos podem ser total ou parcialmente recusados quando houver obrigação legal ou regulatória de manter os dados, ou necessidade para exercício regular de direitos. Nesse caso, explicamos o motivo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

09

Descadastro de comunicações e de anúncios

Para deixar de receber contatos comerciais, basta responder pedindo o descadastro em qualquer mensagem que enviarmos, ou escrever para o canal do item 2. O descadastro de comunicações comerciais não impede que respondamos a solicitações feitas por você nem interrompe o atendimento de uma compra em andamento.

Para deixar de ser incluído em públicos de anúncios, gerencie as suas preferências de cookies conforme a Política de Cookies e as configurações de anúncios das próprias plataformas (Meta e Google).

10

Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (art. 46 da LGPD), entre elas:

  • tráfego do site criptografado por HTTPS/TLS;
  • controle de acesso às ferramentas de atendimento e ao CRM, por usuário;
  • compartilhamento restrito ao necessário para cada finalidade;
  • orientação da equipe de vendas quanto ao uso adequado dos dados de clientes.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

Ponto a validar antes de publicar

O endpoint que recebe os contatos do site precisa ter destino de armazenamento definitivo definido (CRM ou banco de dados com controle de acesso e retenção) antes da publicação. A descrição de segurança acima só será verdadeira depois que essa integração estiver concluída.

11

Dados de crianças e adolescentes

Este site é dirigido a adultos e não coleta intencionalmente dados de crianças ou adolescentes. O tratamento de dados de crianças exige consentimento específico e em destaque de ao menos um dos pais ou responsável legal (art. 14, § 1º, da LGPD), e o tratamento de dados de adolescentes deve observar o seu melhor interesse.

O questionário permite indicar que a compra é para uma criança ou adolescente; nesse caso, coletamos os dados de contato de quem preenche o formulário — o adulto responsável —, e não os da criança. Se identificarmos que recebemos dados de uma criança sem o consentimento devido, eliminaremos o registro. Se isso aconteceu com você, avise pelo canal do item 2.

12

Alterações desta política

Podemos alterar esta política para refletir mudanças no site, nas ferramentas utilizadas ou na legislação. A data da última atualização fica sempre indicada no topo desta página.

Alterações relevantes — como novas finalidades de tratamento ou novos compartilhamentos — serão comunicadas por aviso em destaque no site e, quando o tratamento depender de consentimento, por meio de nova solicitação de consentimento. Recomendamos reler esta página periodicamente.

13

Fale com a gente

Dúvidas sobre esta política, sobre os seus dados ou sobre o atendimento das lojas:

Privacidade e LGPD
[PREENCHER: e-mail do canal de privacidade]
Encarregado (DPO)
[PREENCHER: e-mail do Encarregado (DPO)]
E-mail geral da loja
[PREENCHER: e-mail de contato da loja]
WhatsApp das lojas
Park Sul: (61) 99833-2274 · Conjunto Nacional: (61) 99374-0593 · Asa Norte: (61) 99628-7995
SAC Simmons Brasil
0800 707 7115 · 9h às 17h