Política de privacidade
Esta política descreve como coletamos, usamos e protegemos os dados pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ao utilizar a plataforma, você concorda com as práticas descritas abaixo.
1. Dados que coletamos
Coletamos as seguintes categorias de dados pessoais: • Cadastro: nome completo, e-mail, CPF ou CNPJ (para emissão de nota fiscal), número de WhatsApp, data de nascimento. • Endereço: quando o cliente solicita entrega física de materiais ou revistinhas. • Pagamento: processados diretamente pelos gateways (Asaas, Stripe, Pagar.me, Hotmart). Não armazenamos PAN, CVV ou dados sensíveis do cartão — apenas o identificador opaco da transação e os últimos 4 dígitos. • Uso da plataforma: páginas visitadas, ações realizadas (buscas, adições ao carrinho, downloads), endereço IP, agente do navegador. Coletados via cookies e eventos de analytics. • Suporte: tudo o que o cliente escrever nos tickets e formulários de contato.
2. Finalidades de uso
Utilizamos os dados pessoais para: • Processar pedidos e liberar downloads de produtos digitais. • Gerenciar assinaturas (cobranças, renovações, cancelamentos, reembolsos). • Emitir notas fiscais e cumprir obrigações legais. • Enviar comunicações transacionais (confirmação de pedido, código de download, avisos de cobrança). • Enviar comunicações de marketing, quando autorizado pelo cliente, sobre novidades, promoções e conteúdos do Clube de Bordado. • Prevenir fraudes (análise de risco em pagamentos, identificação de contas duplicadas). • Melhorar a experiência na plataforma (analytics, testes A/B, ajustes de UI). • Atender solicitações de suporte.
3. Compartilhamento com terceiros
Compartilhamos dados pessoais apenas com prestadores essenciais para a operação da plataforma: • Gateways de pagamento: para processar transações. • Provedor de e-mail transacional: para enviar confirmações, recibos e comunicações. • Provedor de SMS/WhatsApp: para comunicações transacionais (códigos de verificação, avisos de pedido). • Transportadora: para entrega de materiais físicos (quando aplicável). • Ferramentas de analytics: para entender o uso da plataforma de forma agregada. • Autoridades fiscais e órgãos públicos: quando exigido por lei. Nenhum dado pessoal é vendido a terceiros. Todos os prestadores são contratos sob acordo de confidencialidade e só recebem a informação estritamente necessária para a função que exercem.
4. Cookies e tecnologias semelhantes
Utilizamos cookies e tecnologias semelhantes para: • Manter a sessão do usuário logado. • Lembrar preferências (idioma, itens no carrinho, lista de desejos). • Analisar o tráfego e o comportamento de navegação (Google Analytics, Meta Pixel). • Exibir anúncios personalizados em plataformas externas (quando autorizado). O usuário pode desabilitar cookies não essenciais nas configurações do navegador, mas algumas funcionalidades (login, carrinho, checkout) podem ficar indisponíveis. Cookies essenciais não podem ser desabilitados, pois são necessários para o funcionamento básico da plataforma.
5. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento, por meio da sua área de conta ou da página de contato: • Confirmação da existência de tratamento de dados. • Acesso aos dados que temos sobre você. • Correção de dados incompletos ou desatualizados. • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos. • Portabilidade dos dados, nos termos da regulamentação. • Informação sobre com quem seus dados foram compartilhados. • Revogação de consentimento, quando o tratamento se baseia nele. Suas solicitações serão atendidas em até 15 dias corridos, conforme previsto na LGPD.
6. Retenção de dados
Mantemos os dados pessoais pelo período necessário ao cumprimento das finalidades descritas nesta política e para o atendimento de obrigações legais e regulatórias. • Dados de cadastro e conta: enquanto a conta estiver ativa e por mais 5 anos após o encerramento, para fins de auditoria e cumprimento de obrigações. • Dados fiscais e de transações: por no mínimo 5 anos, conforme legislação tributária. • Logs de acesso: por 6 meses, conforme Marco Civil da Internet. • Dados de marketing: até a revogação do consentimento ou 5 anos de inatividade, o que vier primeiro. Após o término do prazo de retenção, os dados são eliminados de forma segura ou anonimizados para fins estatísticos.
7. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado. Entre as medidas: • Criptografia em trânsito (HTTPS/TLS) e em repouso (banco de dados e backups). • Segregação de acesso: apenas colaboradores autorizados têm acesso aos dados, sob autenticação multifator. • Logs de auditoria: registramos todas as ações sensíveis (acesso a dados, alteração de configurações, exportação). • Revisões periódicas: testes de penetração e análise de vulnerabilidades. • Política de treinamento: equipe é treinada regularmente em privacidade e segurança da informação. Mesmo com todas essas medidas, nenhum sistema é 100% seguro. Em caso de incidente que possa causar risco relevante aos titulares, comunicaremos os afetados e a ANPD conforme exigido pela LGPD.
8. Menores de idade
A plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso um responsável legal identifique que coletamos dados de um menor sem o consentimento adequado, entre em contato para que possamos removê-los imediatamente.
9. Encarregado de dados (DPO)
Para tratar de assuntos relacionados a dados pessoais — dúvidas, solicitações, reclamações ou pedidos de exercício de direitos — entre em contato com nosso encarregado de dados (DPO) pela página de contato ou pela sua área de conta. A ANPD (Autoridade Nacional de Proteção de Dados) é o órgão brasileiro responsável por fiscalizar o cumprimento da LGPD. Caso queira, você também pode apresentar uma reclamação diretamente à ANPD pelo site gov.br/anpd.
Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas pelos canais da página de contato ou pela sua área de conta.