Política de privacidade

Quem é responsável pelos seus dados

Felipe Rodrigues Fernandes, CPF 532.115.001-03, é o controlador dos dados tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/18).

Para qualquer assunto desta política, inclusive para exercer os direitos da seção 5, escreva para suporte@1000sabores.com.br.

O que a gente coleta, e por quê

Se você só visita o site, sem comprar, três ferramentas registram a sua visita:

• Pixel da Meta (a empresa do Instagram e do Facebook): que páginas você abriu, em que ordem, em que tipo de aparelho, e se clicou no botão de compra. Serve para saber quais anúncios trazem pessoas que compram, para não gastar dinheiro anunciando para quem não tem interesse. Esses dados vão para a Meta, que os trata segundo as políticas dela.
• Microsoft Clarity: grava a sua visita à página, com toques, rolagem e o texto que aparece na tela, além do tipo de aparelho e de navegador. Serve para ver onde a página confunde, trava ou esconde alguma coisa, e corrigir. O Clarity está configurado para esconder, na gravação, o que você digita nos campos. Esses dados vão para a Microsoft, que os trata segundo as políticas dela.
• O nosso próprio servidor, na DigitalOcean, registra os mesmos eventos: o nome do evento (por exemplo, página aberta ou clique no botão de compra), a página, o anúncio de onde você veio e um código de sessão sorteado no seu navegador, com data e hora. Não guarda IP, nome, e-mail, telefone nem documento.

A medição e a gravação começam quando você abre a página, e você pode recusar pelo aviso que aparece na tela. Se recusar, a Meta, o Clarity e o nosso servidor deixam de receber dados a partir desse momento, sem precisar recarregar a página, e não são ligados de novo nas próximas visitas. No momento da recusa, o Clarity ainda envia uma última vez o que já tinha registrado antes do clique, e então para: nada do que acontece depois da recusa é enviado. O que foi enviado antes dela fica com quem recebeu e segue os prazos da seção 4.

Sua escolha fica guardada no seu próprio navegador, não numa conta nossa. Por isso ela vale por aparelho e por navegador. Se você estiver numa aba anônima, ou com os dados de site bloqueados, a escolha não fica guardada e o aviso aparece de novo na visita seguinte.

A recusa continua disponível depois que o aviso sai da tela: há um link para desligar a medição e a gravação no rodapé de todas as páginas.

Se você compra, o pagamento é processado pela Cakto, e é ela quem coleta os dados necessários para a cobrança e a emissão do comprovante: nome, e-mail, CPF e telefone. Esses dados são tratados por ela, segundo a política dela, e a gente os recebe para entregar o produto, dar suporte e processar reembolso. Nada além disso.

A gente não pede, não coleta e não guarda dados do seu cartão. Eles vão direto para a plataforma de pagamento.

Com quem seus dados são compartilhados

Só com quem é necessário para o produto funcionar e para a página melhorar:

• Cakto: processa o pagamento e a entrega do arquivo;
• Meta (Instagram e Facebook): recebe os dados de navegação descritos na seção 2, se você não recusar;
• Microsoft (Clarity): recebe a gravação da visita descrita na seção 2, se você não recusar. A Microsoft recebe esses dados como controladora independente: decide sozinha como usá-los, e pode usá-los inclusive para publicidade (Microsoft Advertising), conforme a declaração de privacidade dela: https://privacy.microsoft.com/pt-br/privacystatement.

Dados fora do Brasil. Os dados do Pixel são tratados pela Meta Platforms, Inc., nos Estados Unidos e em outros países onde a Meta mantém operações. A transferência para fora do Brasil dos dados enviados à Meta se apoia nas garantias contratuais da Meta, que adota as cláusulas-padrão contratuais da ANPD (LGPD, art. 33, II).

A Microsoft guarda os dados do Clarity em servidores fora do Brasil e os trata segundo a declaração de privacidade dela, citada acima.

Se você não quer que a Meta nem a Microsoft recebam dados da sua visita, recuse no aviso da tela ou no link do rodapé. A partir da recusa, nada mais é enviado a elas (seção 2).

A gente não vende seus dados, não troca com parceiro e não manda para lista de terceiros.

Por quanto tempo a gente guarda

Dados de compra ficam guardados enquanto forem necessários para suporte, garantia e obrigação fiscal e legal.

Dados de navegação: os da Meta seguem os prazos descritos nas políticas dela. As gravações do Clarity ficam guardadas por 30 dias, e os números agregados do painel por 13 meses, segundo a documentação da Microsoft. Os eventos do nosso servidor ficam guardados sem prazo definido, sem nenhum dado que identifique você (seção 2).

Seus direitos sobre os seus dados

A LGPD (artigo 18) dá a você o direito de pedir, a qualquer momento:

• confirmação de que a gente trata dados seus, e acesso a eles;
• correção de dado incompleto ou errado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• portabilidade;
• informação sobre com quem a gente compartilhou;
• revogação do consentimento.

É só escrever para suporte@1000sabores.com.br. A gente responde no prazo da lei.

Vale saber: alguns dados a gente é obrigado a manter mesmo depois do pedido de exclusão, por exigência fiscal e legal, e isso vale para qualquer vendedor.

Cookies e o que fica no seu navegador

O site e as ferramentas da seção 2 guardam no seu navegador:

• a sua escolha sobre a medição e a gravação;
• de onde você veio (o anúncio ou o link de origem), um código de sessão sorteado e marcadores da própria medição (o que já foi contado nesta visita e se você pediu a amostra grátis). É o que o nosso servidor usa para contar visitas e cliques sem saber quem você é;
• o identificador da Meta, usado na contagem da seção 2;
• os cookies do Microsoft Clarity: `_clck`, que guarda um identificador por até 1 ano, e `_clsk`, que dura a visita;
• dois cookies da rede de anúncios da Microsoft, `_uetvid` e `_uetmsclkid`, gravados junto com o Clarity;
• dois cookies da própria Microsoft, `MUID` e `CLID`, no domínio `clarity.ms`.

Se você recusar, nenhum dado novo vai para a Meta, para a Microsoft ou para o nosso servidor. O que já estiver no navegador pode continuar lá até você limpar os dados do site, o que dá para fazer a qualquer momento nas configurações do navegador. Limpar também apaga a sua escolha, e o aviso volta a aparecer. `MUID` e `CLID` ficam em outro domínio, e o nosso site não consegue apagá-los: para removê-los, limpe os cookies do navegador, ou só os de `clarity.ms`.

Crianças e adolescentes

O produto é vendido para maiores de 18 anos e o site não é direcionado a crianças.

Mudanças nesta política

Se esta política mudar, a data no topo muda junto. Mudança relevante no que é coletado ou em com quem é compartilhado aparece no aviso da tela, não só aqui.