Política de Privacidade

[REVISAR-JURIDICO] Texto-base estruturado. Todo este documento deve ser revisado por advogado antes do go-live.

1. Dados que coletamos

• E-mail — único dado cadastral exigido, usado para entregar o acesso e autenticar sua conta.
• Senha — armazenada apenas como hash criptográfico.
• Registros técnicos — logs de acesso e tentativas de login (IP e navegador), mantidos por até 6 meses por obrigação legal (Marco Civil da Internet) e segurança.

Não coletamos CPF, telefone, nome completo nem endereço. Os dados do pagamento Pix são tratados pelo intermediador de pagamentos, responsável próprio pelo tratamento. [REVISAR-JURIDICO]

2. Cookies e identificadores

Usamos cookies estritamente necessários (sessão de login e fluxo de compra), um identificador anônimo próprio para medir por onde as pessoas chegam ao site (não é ligado ao seu nome nem ao seu e-mail) e identificadores de mensuração de anúncios (como os cookies _fbp/_fbc da Meta), quando presentes no seu navegador. Guardamos os registros de navegação por até 90 dias. [REVISAR-JURIDICO]

3. Compartilhamento de eventos de conversão com a Meta

Compartilhamos com a Meta Platforms três eventos: visita ao perfil da criadora, início de checkout e compra confirmada. Os dois primeiros saem tanto do seu navegador (Pixel) quanto dos nossos servidores (CAPI) — a Meta usa o mesmo identificador de evento nos dois envios para não contar a mesma visita duas vezes. A compra confirmada sai só dos nossos servidores. Todos os eventos carregam só identificadores técnicos (cookies de anúncio, quando presentes no seu navegador, e um identificador interno); não enviamos seu e-mail, CPF, telefone, nome, endereço nem a página que você está vendo. Base legal e avaliação de impacto registradas pelo controlador. [REVISAR-JURIDICO]

4. Uso dos dados

• Entregar o acesso comprado e autenticar sua conta.
• Enviar e-mails transacionais (acesso, confirmação de pagamento, avisos de vencimento).
• Comunicações de novidades apenas com o seu opt-in, revogável a qualquer momento em 1 clique.
• Prevenção a fraude e proteção do conteúdo (marca d'água identificando o comprador).

O tratamento dos seus dados tem como base legal a execução do contrato de compra (entrega do acesso), o cumprimento de obrigação legal (retenção de registros por prazo fiscal e o Marco Civil da Internet) e, quando aplicável, o seu consentimento (comunicações de novidades) ou o legítimo interesse do controlador (prevenção a fraude e proteção do conteúdo). Não vendemos seus dados pessoais nem os compartilhamos com terceiros para fins de marketing de terceiros. [RASCUNHO] [REVISAR-JURIDICO]

5. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção e exclusão dos seus dados pessoais. A exclusão da conta remove seus dados de identificação (e-mail pseudonimizado de forma irreversível, senha invalidada, sessões encerradas); registros financeiros são mantidos sem identificação direta pelo prazo de obrigações fiscais e legais. [REVISAR-JURIDICO]

6. Retenção e segurança

Dados de conta são mantidos enquanto a conta existir. Logs de segurança são apagados após 6 meses. Backups são criptografados. O conteúdo e os dados ficam hospedados em servidor próprio, com acesso restrito. [REVISAR-JURIDICO]

7. Contato do controlador

Solicitações relativas a dados pessoais: canal de suporte informado no rodapé do e-mail de acesso. [REVISAR-JURIDICO: identificar controlador, e-mail de contato/DPO e data de vigência]