Política de Privacidade
Campanha Aniversário Atrevida • versão —
Esta política explica, de forma simples, como a Atrevida Cosméticos trata os dados pessoais informados no cadastro do Grupo VIP de Aniversário, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é responsável pelos seus dados
Controladora: —, CNPJ —, —.
Contato para assuntos de privacidade (encarregado/DPO): —.
2. Quais dados coletamos — e só estes
- Nome e número de WhatsApp, informados por você no formulário.
- Registro do aceite desta política (data, hora e versão) e, se você marcar, do consentimento opcional para ofertas individuais.
- Origem da visita: parâmetros de campanha presentes no link (UTM, identificadores de clique de anúncio fbclid/gclid), a versão da página exibida (teste A/B), a página de entrada e o site de origem.
- Eventos anônimos de navegação (por exemplo: página vista, vídeo iniciado, início do formulário), ligados a um código aleatório da sessão, sem cookies, sem endereço IP e sem dados pessoais.
- Dados técnicos de segurança: o endereço IP é usado no momento do envio para a verificação anti-spam (Cloudflare Turnstile) e para limitar tentativas em excesso. Para esse limite guardamos apenas um código irreversível (hash), apagado em até 24 horas.
Não pedimos e-mail, CPF, endereço, data de nascimento ou qualquer dado sensível.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Registrar seu cadastro e entregar o convite do Grupo VIP | Nome, WhatsApp, aceite | Consentimento (art. 7º, I) |
| Enviar ofertas e novidades individualmente no seu WhatsApp (somente se você marcar a opção) | Nome, WhatsApp | Consentimento específico e opcional (art. 7º, I) |
| Medir o desempenho da página e dos anúncios (sem identificar você) | Origem da visita, eventos anônimos | Legítimo interesse (art. 7º, IX), com dados minimizados |
| Prevenir spam, fraude e abuso do formulário | Dados técnicos de segurança | Legítimo interesse (art. 7º, IX) |
| Medição de anúncios por Meta Pixel e Google Analytics | Cookies e identificadores dessas plataformas | Consentimento no aviso de privacidade (art. 7º, I) |
4. Sobre o grupo do WhatsApp
- O cadastro apenas libera o convite. Entrar no grupo é uma ação sua, feita dentro do WhatsApp.
- Em grupos do WhatsApp, seu número e as informações do seu perfil podem ficar visíveis para outros participantes, conforme as regras e configurações do aplicativo.
- O uso do WhatsApp segue também a política de privacidade do próprio WhatsApp (Meta).
- Você pode sair do grupo a qualquer momento pela opção “Sair do grupo” do aplicativo.
5. Com quem os dados são compartilhados
Não vendemos seus dados. Eles são tratados apenas por fornecedores necessários para a campanha, que atuam conforme nossas instruções:
- Supabase — banco de dados onde o cadastro fica armazenado, com acesso restrito.
- Cloudflare — hospedagem da página e verificação anti-spam (Turnstile).
- Meta e Google — somente se você permitir as tecnologias de medição de anúncios.
O cadastro fica armazenado em servidores do Supabase na região de São Paulo (Brasil). A Cloudflare e, quando permitidas, Meta e Google podem processar dados técnicos fora do Brasil; nesses casos, a transferência segue as hipóteses do art. 33 da LGPD.
6. Por quanto tempo guardamos
- Cadastro (nome, WhatsApp, aceite e origem): —, ou até você pedir a exclusão, o que ocorrer primeiro — salvo obrigação legal de guarda.
- Eventos anônimos de navegação: até 180 dias.
- Códigos de limite de tentativas (hash): até 24 horas.
7. Seus direitos
Você pode, a qualquer momento e sem custo: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; solicitar portabilidade; saber com quem foram compartilhados; e revogar o consentimento — inclusive o opcional de ofertas individuais. Basta escrever para —. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e armazenamento no navegador
- Essenciais (sem consentimento): guardamos no seu próprio navegador a versão da página exibida, sua escolha de privacidade, a origem da campanha (por até 30 dias), um código aleatório da sessão e o fato de você já ter se cadastrado neste aparelho — para reabrir o convite sem novo cadastro. Essas informações não saem do seu aparelho, exceto a origem da campanha e o código de sessão, que acompanham o cadastro e os eventos anônimos.
- Opcionais (somente com sua permissão): Meta Pixel e Google Analytics, usados para medir resultados de anúncios. Com sua permissão, os identificadores de anúncio da Meta (cookies
_fbp/_fbc) também são guardados junto ao cadastro para medir a conversão. Recusar não impede o cadastro.
9. Segurança
Os dados trafegam por conexão criptografada (HTTPS). O banco de dados não tem acesso público: só a função de cadastro, executada no servidor, consegue gravar, e apenas pessoas autorizadas da Atrevida conseguem consultar.
10. Alterações
Esta política pode ser atualizada para refletir mudanças na campanha. A versão vigente é sempre a publicada nesta página. Versão: —.