Política de Privacidade
Versão 1.0 · última atualização: {{PREENCHER: DATA}}
Esta Política explica como {{PREENCHER: RAZÃO SOCIAL}}, inscrita no CNPJ {{PREENCHER: 00.000.000/0000-00}}, com sede em {{PREENCHER: ENDEREÇO}} ("Graça em Cores", "nós"), trata os dados pessoais de quem visita o site gracaemcores.com.br, baixa nossas páginas grátis e compra nossos produtos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Quem é o controlador e quem é o encarregado
O controlador dos dados é {{PREENCHER: RAZÃO SOCIAL}}. Encarregado pelo tratamento de dados pessoais: {{PREENCHER: NOME}} · {{PREENCHER: EMAIL DE PRIVACIDADE}}.
2. Quais dados coletamos
- Dados de navegação: endereço IP, tipo de navegador e dispositivo, páginas visitadas e origem da visita (parâmetros UTM e identificadores de clique de anúncios, como
fbclid). Os cookies de medição e de anúncios só são usados se você permitir (item 4). - Dados de compra: nome, e-mail, telefone/WhatsApp, CPF e dados de pagamento, informados no checkout operado pela plataforma de pagamento {{PREENCHER: NOME DA PLATAFORMA, ex.: Cakto}}, que trata os dados de pagamento conforme a política dela. Nós não recebemos nem armazenamos o número completo do seu cartão. O e-mail é necessário para entregar o produto. O WhatsApp é usado só para mensagens sobre o pedido (acesso, pagamento pendente e suporte); novidades e ofertas, só se você marcar a caixa de consentimento.
- Páginas grátis (
/gratis): nome, e-mail e WhatsApp, se você informar. - Dados que você nos envia: mensagens de suporte, fotos de páginas pintadas e depoimentos que você decidir compartilhar.
Um cuidado especial. Nossos produtos são devocionais cristãos, e a compra pode sugerir uma convicção religiosa, que a LGPD trata como dado sensível. Por isso: (a) os nomes de produto e de evento enviados a ferramentas de medição e de anúncios são códigos neutros, sem o tema do produto; (b) não usamos a lista de clientes para criar públicos de anúncios; (c) novidades e ofertas só com o seu consentimento específico e destacado (caixa desmarcada).
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Processar a compra, entregar o produto, manter a área de membros e prestar suporte | Nome, e-mail, telefone, CPF (pela plataforma), dados do pedido | Execução de contrato (art. 7º, V) |
| Avisos do pedido: acesso liberado, Pix pendente, cartão recusado | Nome, telefone, e-mail, pedido | Execução de contrato e procedimentos preliminares a seu pedido (art. 7º, V) |
| Lembrete de pedido não concluído: Pix não pago (no máximo 3 mensagens) ou checkout não finalizado (um e-mail; por WhatsApp, só se você marcou a caixa de novidades), sempre com opção de sair. O último lembrete pode oferecer uma página bônus de presente | Nome, telefone e e-mail digitados no checkout | Procedimentos preliminares a seu pedido (art. 7º, V); o WhatsApp de checkout não finalizado, consentimento (art. 7º, I); o presente do último lembrete, legítimo interesse (art. 7º, IX), com teste de balanceamento documentado |
| Mensagens de uso nos primeiros dias (dicas para começar) | Nome, telefone, e-mail | Legítimo interesse (art. 7º, IX, e art. 10, II), com opção de sair |
| Novidades e ofertas por e-mail e WhatsApp | Nome, e-mail, telefone | Consentimento (art. 7º, I): caixa desmarcada, que você pode retirar respondendo SAIR ou clicando em Descadastrar |
| Cookies de medição (Google Analytics) e de anúncios (Meta Pixel, UTMify) no nosso site | Identificadores do navegador, páginas, UTMs | Consentimento (art. 7º, I), pelo banner de cookies |
| Registro da compra na Meta feito pelo checkout (Pixel e API de Conversões da plataforma de pagamento), com nome de evento e de produto neutros | Evento de compra, valor, e-mail e telefone convertidos em código irreversível (hash SHA-256) | Legítimo interesse (art. 7º, IX), com teste de balanceamento documentado e direito de oposição (ver "Sobre o checkout", abaixo) |
| Públicos personalizados com a lista de clientes | — | Não fazemos |
| Prevenção de fraude no pagamento | Dados de pagamento e do dispositivo (pela plataforma) | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações fiscais e contábeis | Nome, CPF, valor, data | Obrigação legal (art. 7º, II) |
| Guardar provas (aceite dos Termos, consentimentos, pedidos de reembolso) | Registros de data, hora, versão e canal | Exercício regular de direitos (art. 7º, VI) |
| Registros de acesso ao site | IP, data e hora | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Publicar foto ou depoimento seu | Nome, cidade, foto, texto | Consentimento específico (art. 7º, I) e autorização de uso de imagem (Código Civil, art. 20) |
Entregar as páginas grátis (/gratis) | E-mail e WhatsApp, se informados | Procedimentos a seu pedido (art. 7º, V); novidades só com a caixa marcada (art. 7º, I) |
Sobre o checkout (leia com atenção). O checkout (pay.cakto.com.br) é operado pela Cakto, não pelo nosso site, e o nosso banner de cookies não controla o que acontece lá. A plataforma usa cookies e tecnologias próprias, inclusive o Pixel da Meta e a API de Conversões configurados por nós para registrar a compra. Esse registro acontece mesmo que você tenha recusado os cookies de anúncios no nosso site. Antes do envio, o e-mail e o telefone são convertidos em um código irreversível (hash SHA-256), o que reduz a exposição, mas não os torna anônimos. O produto aparece para a Meta só com um código neutro. Você pode se opor a esse uso escrevendo para {{PREENCHER: EMAIL DE PRIVACIDADE}}: como o registro acontece no momento da compra, a oposição vale dali em diante, e retiramos seus dados de qualquer uso de anúncios que esteja sob o nosso controle. Esse uso segue também a política de privacidade da plataforma: {{PREENCHER: LINK DA POLÍTICA DA CAKTO}}.
4. Cookies
No nosso site, usamos cookies essenciais (sempre ativos) e, só se você permitir, cookies de medição e de anúncios. No primeiro acesso, o banner mostra três opções com o mesmo destaque: Aceitar todos, Rejeitar não necessários e Configurar (escolha por categoria). Você pode mudar de ideia a qualquer momento em "Preferências de cookies", no rodapé de todas as páginas, ou apagar os cookies nas configurações do navegador. Até você aceitar, o Meta Pixel e a UTMify não carregam, e as ferramentas do Google funcionam em modo sem cookies (Consent Mode).
| Categoria | Ferramenta | Cookie / tecnologia | Finalidade | Duração típica | Base legal |
|---|---|---|---|---|---|
| Essenciais | Nosso site | gc_consent, gc_consent_medicao, gc_consent_data (armazenamento local do navegador) | Guardar sua escolha no banner e quando ela foi feita | até você apagar ou mudar a escolha | Legítimo interesse |
| Essenciais | Cloudflare | __cf_bm | Proteção contra robôs | 30 minutos | Legítimo interesse |
| Medição | Google Analytics 4 | _ga, _ga_ | Estatísticas de visita | até 2 anos | Consentimento |
| Anúncios | Meta Pixel | _fbp, _fbc | Medir e otimizar anúncios | 90 dias | Consentimento |
| Anúncios / atribuição | UTMify | {{PREENCHER: cookies ou armazenamento local: conferir}} | Saber qual anúncio gerou a venda | {{PREENCHER: conferir}} | Consentimento |
| Fora do nosso banner | Checkout Cakto | Cookies e Pixel da plataforma | Pagamento, antifraude e registro da compra | Ver a política da plataforma | Ver "Sobre o checkout" (item 3) |
5. Com quem compartilhamos
Compartilhamos dados apenas com quem nos ajuda a operar: a plataforma de pagamento e de área de membros (Cakto; Kiwify como reserva), a hospedagem do site e a proteção contra ataques (Cloudflare), o provedor de e-mail ({{PREENCHER: NOME DO PROVEDOR DE E-MAIL}}), a automação de mensagens ({{PREENCHER: Make / n8n / WhatsApp Cloud API / NOME DO PROVEDOR}}), a automação de mensagens do Instagram ({{PREENCHER: NOME DA FERRAMENTA, se houver}}), as ferramentas de medição (Google Analytics e Google Tag Manager; Meta; UTMify), o nosso escritório de contabilidade e as autoridades, quando a lei exigir. Esses fornecedores tratam os dados por nossa conta ou como controladores independentes, conforme as próprias políticas. Não vendemos seus dados.
6. Transferência internacional
Algumas ferramentas (como Google, Meta e Cloudflare) armazenam ou processam dados fora do Brasil. Essas transferências se apoiam nas cláusulas contratuais desses fornecedores e nos mecanismos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024.
7. Por quanto tempo guardamos
| Dado | Por quanto tempo | Por quê |
|---|---|---|
| Pedido, nota fiscal e dados de pagamento que recebemos | 5 anos a partir do 1º dia do ano seguinte ao da compra | Obrigação fiscal (CTN, arts. 173 e 174) e defesa em eventual ação (CDC, art. 27) |
| Registro de aceite dos Termos, consentimentos e pedidos de saída | 5 anos após o fim da relação | Provar o consentimento (LGPD, art. 8º, § 2º) e a contratação |
| Conversas de suporte ligadas a pedido, reclamação ou reembolso | 5 anos | Defesa de direitos (LGPD, arts. 7º, VI, e 16, I) |
| Outras conversas de suporte | 12 meses | Atendimento |
| Dados de checkout não concluído (sem compra) | 90 dias, depois apagados ou anonimizados | Lembrete do pedido |
| Lista de novidades (marketing) | Até você sair. Depois, guardamos só o e-mail ou o telefone em código e a data do pedido de saída, numa lista de supressão | Garantir que você não receba mais mensagens |
| Registros de acesso ao site | 6 meses | Marco Civil da Internet, art. 15 |
| Dados de medição no Google Analytics 4 | 14 meses | Medição de audiência |
| Cookies | Conforme a tabela do item 4 | — |
| Fotos e depoimentos autorizados | Enquanto a autorização valer. Retiramos dos nossos canais em até 10 dias após o pedido; anúncios já veiculados não são afetados | Consentimento |
Ao fim de cada prazo, os dados são eliminados ou anonimizados (LGPD, arts. 15 e 16).
8. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento (LGPD, art. 18). Você também pode:
- opor-se a tratamentos feitos sem consentimento (por exemplo, o registro da compra na Meta), se não estiverem de acordo com a lei;
- saber o que acontece se não consentir: você continua comprando e recebendo normalmente; só não recebe novidades nem é medida por cookies de anúncios no nosso site;
- reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd) ou a um órgão de defesa do consumidor (Procon).
Basta escrever para {{PREENCHER: EMAIL DE PRIVACIDADE}}. Confirmamos o recebimento na hora e respondemos em até 15 dias.
9. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, como autenticação em dois fatores nas ferramentas que usamos e acesso só para quem precisa. O pagamento acontece em ambiente seguro da plataforma (conexão criptografada). Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, conforme a LGPD.
10. Menores de idade
Nossos produtos são vendidos para maiores de 18 anos. Não coletamos dados de crianças de forma intencional. Por favor, não envie fotos de crianças em mensagens para nós; se enviar, só usamos com autorização expressa da mãe, do pai ou do responsável.
11. Mudanças nesta política
Podemos atualizar esta Política, e a versão e a data no topo indicam a versão vigente. Se mudarmos algo relevante sobre finalidades ou compartilhamento, avisaremos por e-mail quem consentiu, e você poderá retirar o consentimento.