01
Quem somos
A Coroas Bela Vida atua como controladora dos dados pessoais tratados em nosso site, atendimento e operação de pedidos. Isso significa que decidimos como e por que esses dados são usados, dentro dos limites desta política e da legislação aplicável.
Nosso canal formal para assuntos de privacidade e proteção de dados é contato@coroasbelavida.com.br.
02
Quais dados tratamos
Dependendo de como você usa nossos serviços, podemos tratar:
- Dados de contato: nome, telefone e e-mail.
- Dados do comprador: CPF ou CNPJ e, quando a compra é feita por uma empresa, razão social, inscrição estadual e endereço cadastral.
- Dados do pedido: modelos, tamanhos e quantidades escolhidas, valor, forma de pagamento, cidade e local de entrega, datas e horários do velório, sepultamento e entrega, além de observações operacionais.
- Dados da homenagem: nome da pessoa homenageada e mensagem da faixa.
- Dados de pagamento: método escolhido, valor, parcelas, situação da cobrança e identificadores da transação. Em pagamentos com cartão, o número, a validade e o código de segurança são enviados por conexão segura ao Asaas por meio de nosso servidor. Esses dados não são armazenados em nosso banco, registrados em logs ou incluídos em URLs.
- Dados de navegação e dispositivo: endereço IP, tipo de navegador e dispositivo, páginas acessadas, eventos de uso, data e horário, página de origem, parâmetros de campanha e identificadores de clique em anúncios.
Não solicitamos dados pessoais sensíveis para a compra. Evite inserir informações de saúde, religião ou outros dados sensíveis no campo de observações ou na mensagem da faixa, salvo quando forem realmente necessários à homenagem.
03
Como coletamos os dados
Os dados podem ser obtidos:
- diretamente de você, ao preencher o formulário de atendimento para abrir o WhatsApp ou ver o nosso telefone, o checkout, um link de pagamento ou outro canal de contato;
- automaticamente, por cookies, armazenamento local, registros técnicos e ferramentas de medição;
- de prestadores que participam da transação, como o processador de pagamento; e
- de fonte pública de consulta cadastral, quando você informa um CNPJ e solicita o preenchimento dos dados da empresa.
04
Para que usamos os dados e quais são as bases legais
| Finalidade | Base legal aplicável |
|---|---|
| Responder ao contato, preparar proposta, registrar, cobrar, produzir, entregar e acompanhar o pedido. | Procedimentos preliminares e execução de contrato. |
| Enviar confirmações, atualizações do pedido, cobranças e documentos relacionados à compra. | Execução de contrato e cumprimento de obrigação legal. |
| Emitir documentos fiscais, manter registros contábeis e atender autoridades competentes. | Cumprimento de obrigação legal ou regulatória. |
| Prevenir fraude, abuso e incidentes, proteger o site e exercer ou defender direitos. | Legítimo interesse, proteção do crédito e exercício regular de direitos. |
| Medir o uso do site, melhorar a experiência e avaliar a origem e o desempenho de campanhas. | Legítimo interesse, observados seus direitos e liberdades fundamentais. |
| Enviar notícias, novidades e datas de homenagem por e-mail, quando você autorizar. | Consentimento, que pode ser retirado a qualquer momento. |
Quando o tratamento se apoiar em legítimo interesse, avaliamos a necessidade da atividade e seus possíveis impactos sobre os titulares. Se usarmos os dados para uma finalidade incompatível com as descritas aqui, informaremos você e adotaremos a base legal adequada.
06
Analytics e medição de publicidade
Usamos Google Analytics 4 e Google Ads para entender quais páginas ajudam o visitante, medir etapas do atendimento e do pedido e avaliar campanhas. Esses serviços podem receber dados de navegação, identificadores de cookies e anúncios, IP, informações do navegador e dados dos eventos realizados no site.
Para medir conversões, e-mail e telefone podem ser normalizados, protegidos por hash e enviados ao Google juntamente com os identificadores da campanha. O hash reduz a exposição do dado, mas não o torna anônimo.
Não programamos o envio ao Google Analytics de nome, telefone, e-mail, CPF ou CNPJ, dados de cartão, nome da pessoa homenageada, mensagem da faixa ou referência privada de pagamento. A rota de links de pagamento também é mascarada antes da medição.
07
Com quem compartilhamos dados
Compartilhamos dados somente na medida necessária para executar as finalidades desta política. As principais categorias de destinatários são:
- unidades, floristas e equipes de entrega responsáveis por preparar e entregar a homenagem;
- Asaas, para processamento e acompanhamento de pagamentos;
- Resend, para o envio de e-mails relacionados ao atendimento e ao pedido;
- Vercel, para hospedagem, entrega e proteção da aplicação;
- Google, para Analytics, Ads e medição de conversões;
- Meta/WhatsApp, quando você escolhe continuar o atendimento pelo WhatsApp;
- CNPJ.WS, quando você solicita a consulta de um CNPJ. Essa consulta parte diretamente do seu navegador, de modo que o serviço pode receber o CNPJ consultado e dados técnicos, como IP e dispositivo; e
- consultores profissionais, instituições financeiras e autoridades públicas, quando necessário para cumprir a lei, proteger direitos ou prevenir fraudes.
Não vendemos nem alugamos dados pessoais. Alguns prestadores também podem tratar dados de acordo com suas próprias políticas e obrigações regulatórias.
08
Transferências internacionais
Alguns prestadores de tecnologia podem armazenar ou processar dados fora do Brasil. Nesses casos, buscamos trabalhar com empresas que adotem medidas de segurança e mecanismos compatíveis com a legislação aplicável à transferência internacional de dados.
09
Por quanto tempo mantemos os dados
Mantemos os dados pelo tempo necessário para cumprir a finalidade que justificou a coleta. Na definição desse prazo, consideramos a duração do atendimento e do pedido, garantias, prazos fiscais, contábeis e regulatórios, prevenção de fraude e o período necessário ao exercício ou à defesa de direitos.
Encerrada a finalidade e inexistindo obrigação de conservação, os dados são apagados, anonimizados ou mantidos de forma segura quando a lei autorizar. Dados completos de cartão e CVV não são armazenados por nós. Os itens mantidos no armazenamento local do navegador permanecem até que você os apague, conforme indicado na seção de cookies.
10
Como protegemos os dados
Adotamos medidas técnicas e administrativas proporcionais aos riscos da operação, incluindo conexão criptografada, controle de acesso, limitação de dados nos registros técnicos, proteção de credenciais e acompanhamento de falhas.
Nenhum ambiente digital é totalmente livre de riscos. Se ocorrer um incidente que possa causar risco ou dano relevante, tomaremos as medidas cabíveis e comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados quando a legislação exigir.
11
Seus direitos como titular
Nos termos da Lei Geral de Proteção de Dados, você pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;
- informação sobre entidades públicas e privadas com as quais houve compartilhamento;
- informação sobre a possibilidade de negar consentimento e sobre as consequências da negativa;
- revogação do consentimento e eliminação dos dados tratados com essa base, respeitadas as hipóteses legais de conservação;
- oposição ao tratamento realizado com fundamento em outra base legal, quando houver descumprimento da LGPD; e
- revisão e informações sobre decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
Para exercer seus direitos, envie a solicitação para contato@coroasbelavida.com.br. Podemos pedir informações para confirmar sua identidade e evitar que dados sejam entregues a outra pessoa. Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados.
12
Dados de outras pessoas
Ao fazer um pedido, você pode informar dados de outras pessoas, como o nome da pessoa homenageada, dados de quem receberá a entrega ou nomes incluídos na mensagem da faixa. Forneça apenas as informações necessárias e que você esteja autorizado a compartilhar. Trataremos esses dados com o mesmo cuidado descrito nesta política.
13
Crianças e adolescentes
Nosso site e nossos serviços de compra não são direcionados a crianças. Se você incluir dados de uma criança ou adolescente em uma homenagem ou instrução de entrega, use somente o mínimo necessário e considere o melhor interesse desse titular.
14
Alterações desta política
Podemos atualizar esta política para refletir mudanças no site, na operação, nos prestadores ou na legislação. A versão vigente será sempre publicada nesta página com a data da última atualização. Mudanças relevantes poderão ser comunicadas também pelos canais de contato disponíveis.
15
Contato
Para dúvidas, solicitações ou assuntos relacionados à privacidade e à proteção de dados, escreva para:
Coroas Bela Vida
contato@coroasbelavida.com.br