Documento legal
Esta política explica como a Tablia trata dados pessoais na plataforma de cotação, no atendimento por WhatsApp e neste site. Ela vale para três grupos de pessoas: quem visita o site, quem usa a plataforma na loja e quem pede uma cotação a uma loja que usa a Tablia.
Última atualização: 21 de agosto de 2026
A Tablia é uma plataforma contratada por lojas de material de construção. Isso faz com que a nossa responsabilidade sobre os dados mude conforme de quem eles são. A distinção não é formalidade: ela define a quem você deve pedir acesso, correção ou exclusão.
Somos controladores
Dos dados de quem visita este site, de quem preenche o formulário de contato e das pessoas que usam a plataforma dentro da loja contratante — donos e vendedores. Nesses casos, decidimos as finalidades e os meios do tratamento, e respondemos diretamente a você.
Somos operadores
Dos dados dos clientes finais que pedem cotação a uma loja. Quem decide por que e como esses dados são tratados é a loja, que é a controladora. Nós tratamos em nome dela e conforme as instruções dela.
A relação entre a Tablia e cada loja nesses casos é regida pelo Acordo de Tratamento de Dados, que documenta as instruções da loja conforme o art. 39 da LGPD.
Na prática: se você pediu uma cotação a uma loja e quer acessar, corrigir ou apagar seus dados, o pedido é dirigido à loja. Se ela nos acionar, executamos. Você também pode falar conosco pelo canal do item 15 e nós encaminhamos à loja responsável.
Só navegando, nada seu é tratado — a menos que você aceite a medição de audiência no banner de consentimento. Aceitando, o Google Analytics passa a registrar páginas visitadas, origem da visita, tipo de dispositivo e um identificador aleatório de navegador. Nunca nome, e-mail nem telefone. Recusando, ou enquanto você não responder, nada disso acontece. O item 12 detalha, e a Política de Cookies lista cookie por cookie.
Preenchendo um formulário, você nos envia o que digitou. No formulário de contato: nome, e-mail, assunto e mensagem, e opcionalmente empresa e telefone. No formulário de exclusão de dados: nome, e-mail, sua relação com a Tablia e o que você pede, e opcionalmente telefone, nome da loja e detalhes.
Junto do envio registramos data e hora, endereço IP, identificação do navegador (user-agent), a página de onde você enviou e a versão desta Política que você aceitou, com o texto exato do aceite. Esse registro é o que comprova o seu consentimento — sem ele, o consentimento não existe para efeitos legais.
O conteúdo do formulário chega à nossa equipe por e-mail, e uma cópia de confirmação vai para o endereço que você informou. Usamos esses dados para responder e, no caso da exclusão, para atender ao pedido.
Para donos de loja e vendedores tratamos nome, sobrenome, e-mail, telefone de contato, função na loja, credenciais de acesso e registros de autenticação. Também tratamos os dados cadastrais da loja: nome, endereço, telefone, WhatsApp, descrição e logotipo.
Registramos tentativas de acesso e uso da API para proteger as contas contra acesso indevido, e registramos o volume de processamento de cada loja para medir o consumo contratado.
Este é o grupo mais sensível, e é onde a Tablia atua como operadora. Tratamos:
O arquivo que você envia pode conter mais informação do que a lista de produtos — o cabeçalho de um orçamento, o endereço de uma obra, o nome de um responsável. Esse arquivo é armazenado como você o enviou. Envie apenas o necessário para a cotação.
Quando a loja conecta o WhatsApp Business dela à Tablia, as conversas entre a loja e o cliente passam a ser processadas pela plataforma. Nesse canal, tratamos:
Para que servem. Esses dados são tratados para permitir o atendimento ao consumidor, a consulta de produtos, a elaboração de cotações, a comunicação comercial e a execução das funcionalidades solicitadas pelo próprio usuário. Não usamos o conteúdo dessas conversas para publicidade de terceiros nem os vendemos.
Quem é responsável. A loja com quem você conversa é a controladora desses dados. A Tablia os trata em nome dela, para operar o atendimento.
O WhatsApp é da Meta. O transporte das mensagens acontece na infraestrutura do WhatsApp Business, sujeito às políticas da Meta, que independem da Tablia. Esta política cobre o que fazemos com a mensagem depois que ela chega até nós.
Como sair. Você pode pedir a qualquer momento, na própria conversa, para falar apenas com um atendente humano ou para não receber mais mensagens da loja.
Cada finalidade tem uma base legal da LGPD. Não tratamos dados para finalidade diferente das listadas sem informar antes.
| Finalidade | Dados | Base legal |
|---|---|---|
| Permitir o atendimento ao consumidor pela loja | Nome, telefone, e-mail, mensagens trocadas | Execução de contrato entre a loja e o cliente, e diligências preliminares (art. 7º, V) |
| Consultar produtos, preços e disponibilidade | Termos consultados, itens da lista enviada | Execução de contrato e legítimo interesse na prestação do serviço (art. 7º, V e IX) |
| Elaborar, versionar e entregar cotações | Lista de produtos, quantidades, arquivos enviados, dados de identificação e contato | Execução de contrato (art. 7º, V) |
| Comunicação comercial sobre a cotação e o pedido | Telefone, e-mail, histórico da cotação | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Executar as funcionalidades pedidas pelo próprio usuário | Conteúdo da solicitação | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e abuso | Endereço IP, tentativas de acesso, registros de uso | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais, fiscais e regulatórias | Dados cadastrais e registros de operação | Cumprimento de obrigação legal (art. 7º, II) |
| Contato comercial com quem preenche o formulário do site | Nome ou razão social, WhatsApp, e-mail | Diligências preliminares a contrato, a pedido do titular (art. 7º, V) |
Quando o tratamento se apoiar em legítimo interesse, avaliamos previamente se ele é proporcional e se as suas expectativas e direitos são preservados. Você pode se opor a esse tratamento pelo canal do item 15.
A Tablia usa inteligência artificial em duas etapas do serviço, e é importante que você saiba exatamente onde:
Nenhuma dessas etapas decide sobre você. Elas organizam uma lista de produtos. Não fazemos perfilamento de consumo, não atribuímos pontuação de crédito, não avaliamos comportamento e não tomamos decisão que afete seus interesses com base apenas em processamento automatizado.
A cotação passa por revisão humana: o vendedor da loja confere, ajusta e decide o que enviar. Ainda assim, nos termos do art. 20 da LGPD, você pode solicitar a revisão de qualquer decisão tomada de forma automatizada e pedir informações sobre os critérios utilizados, respeitados os segredos comercial e industrial.
Não vendemos dados pessoais. Compartilhamos apenas o necessário para operar o serviço, com os fornecedores abaixo, e com a loja à qual você pediu a cotação.
| Fornecedor | Para quê | O que recebe | Onde |
|---|---|---|---|
| Provedores de inteligência artificial | Leitura das listas de cotação e ordenação dos resultados. Hoje utilizamos o Google (Gemini). Podemos substituí-lo ou combiná-lo com OpenAI (ChatGPT), Anthropic (Claude) ou xAI (Grok) | Conteúdo da lista enviada, incluindo o arquivo original quando for PDF ou imagem | Estados Unidos e outras regiões operadas por cada fornecedor |
| Google Cloud | Infraestrutura onde a plataforma é executada | Todos os dados da plataforma, em repouso e em processamento | Estados Unidos |
| Cloudflare | Armazenamento dos arquivos enviados e dos PDFs gerados, e hospedagem deste site | Arquivos de cotação, PDFs, imagens da loja | Rede global do fornecedor |
| Amazon Web Services (SES) | Envio dos e-mails de notificação de cotação, na plataforma | E-mail do destinatário e conteúdo da mensagem | Estados Unidos |
| Resend | Envio dos e-mails dos formulários deste site — a mensagem para a nossa equipe e a confirmação de recebimento para você | Tudo que você preencheu no formulário, mais IP, user-agent e a versão da política aceita | Estados Unidos |
| Google (Analytics e Tag Manager) | Medição de audiência deste site. Só entra em funcionamento se você aceitar no banner de consentimento | Páginas visitadas, origem da visita, tipo de dispositivo e um identificador aleatório de navegador. Nunca nome, e-mail ou telefone | Estados Unidos |
| Meta (WhatsApp Business) | Canal de troca de mensagens entre a loja e o cliente | Número de telefone, nome de perfil e conteúdo das mensagens | Conforme a política do WhatsApp Business |
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e com assessores jurídicos e contábeis quando necessário ao exercício regular de direitos.
Parte do tratamento acontece fora do Brasil. Em especial, o conteúdo da lista de cotação — e o arquivo original, quando for PDF ou imagem — é enviado ao serviço de inteligência artificial do Google para leitura, e a plataforma é executada em infraestrutura do Google Cloud.
Essas transferências são feitas nos termos do art. 33 da LGPD, com base na necessidade de execução do contrato e mediante cláusulas contratuais firmadas com os fornecedores, que os obrigam a padrões de proteção compatíveis com a lei brasileira.
O mercado de inteligência artificial muda rápido, e podemos trocar de fornecedor para manter a qualidade do serviço. Quando isso acontecer, atualizaremos a lista do item 6 e a data no topo desta página. A troca não amplia as finalidades do item 4: o fornecedor recebe apenas o necessário para interpretar a lista, e não fica autorizado a usar esse conteúdo para treinar modelos próprios.
Cada cotação recebe um endereço único e difícil de adivinhar. Esse endereço foi feito para ser enviado por WhatsApp ou e-mail, de modo que você possa repassá-lo a quem decide a compra sem precisar de senha.
A consequência é direta e você precisa saber dela: quem tiver o link consegue ver a cotação. Trate o link como você trataria o próprio orçamento em papel — encaminhe apenas a quem deve vê-lo. O mesmo vale para o PDF gerado.
Guardamos os dados enquanto forem necessários às finalidades do item 4, e depois pelos prazos exigidos por lei ou necessários à defesa de direitos.
O prazo de 5 anos acompanha a prescrição do art. 27 do Código de Defesa do Consumidor e do art. 206 do Código Civil. Ele preserva a consulta da cotação pelo código, o histórico de negociação da loja e a possibilidade de defesa em eventual disputa.
Encerrado o prazo, os dados são eliminados ou anonimizados. Quando a loja encerra o contrato, os dados sob nossa operação são devolvidos ou eliminados conforme a instrução dela.
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
Nenhuma medida elimina totalmente o risco. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.
A LGPD garante a você, a qualquer momento e gratuitamente:
Para exercer qualquer um deles, escreva para o endereço do item 15. Podemos pedir informações adicionais para confirmar a sua identidade, justamente para não entregar dados seus a outra pessoa.
Respondemos em até 30 dias. Quando a lei fixar prazo menor, o prazo legal prevalece — é o caso do pedido de confirmação de existência e de acesso aos dados, que a LGPD sujeita a 15 dias contados do requerimento, ou ao atendimento imediato em formato simplificado (art. 19, I e II).
Se o pedido se referir a dados dos quais somos operadores — cotações que você pediu a uma loja — nós o encaminharemos à loja controladora e informaremos você.
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados, nos termos do art. 18, §1º da LGPD.
A Tablia é uma ferramenta profissional, destinada a lojas e a quem compra material de construção. Não direcionamos o serviço a menores de 18 anos e não coletamos conscientemente dados de crianças ou adolescentes. Se identificarmos esse tipo de dado, ele será eliminado.
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre no topo desta página. Quando a mudança for relevante para os seus direitos, avisaremos pelos canais de contato antes de ela passar a valer.
Controladora: Tablia Serviços Tecnológicos Ltda., inscrita no CNPJ sob o nº 53.734.413/0001-66, com sede na Rua Professor Estevão Pinto, 555 — Serra, Belo Horizonte, MG, CEP 30.220-060.
Encarregada pelo Tratamento de Dados Pessoais: Carolina Porto.
Canal de atendimento ao titular: [email protected]
Para dúvidas sobre a plataforma ou sobre a contratação, fale conosco pelo formulário do site.