Em resumo: Esta Política explica como tratamos seus Dados Pessoais. Ela ajuda você a entender o que fazemos com suas informações e quais são seus direitos de privacidade.
Esta Política de Privacidade (“Política”) explica como a PixelGalaxy Inc., operando sob a marca Happyo e outras marcas de hipnoterapia (empresa, nós ou nosso/a) trata seus Dados Pessoais (“Dados Pessoais” ou “Dados”) quando você:
Esta Política descreve quais Dados coletamos, as finalidades para as quais são coletados, como os usamos e compartilhamos, por quanto tempo os retemos, seus direitos e como protegemos seus Dados. Estamos comprometidos em processar seus Dados de forma lícita, leal e transparente, de acordo com:
Esta Política aplica-se globalmente e fundamenta-se nos princípios do GDPR. Ela reflete valores de proteção de dados de alto padrão, como licitude, lealdade e transparência. Requisitos nacionais ou regionais específicos são abordados nos Adendos Regionais (para o Reino Unido, Austrália, Estados Unidos, Canadá e outras jurisdições) localizados ao final desta Política.
Se você não concorda com nossas práticas, por favor, abstenha-se de usar o Website, adquirir nossos Serviços ou Produtos ou enviar seus Dados de qualquer outra forma. Esta Política entra em vigor em 10 de abril de 2026. Podemos atualizar esta Política ocasionalmente, e todas as atualizações entram em vigor após a publicação, por isso incentivamos você a revisá-la regularmente para se manter informado.
Nós somos: PixelGalaxy Inc., seu Controlador de Dados Pessoais
O número da nossa empresa é: 001350123
Nosso endereço registrado: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County
Nosso e-mail de suporte: [email protected]
Nomeamos um Encarregado de Proteção de Dados (DPO) para supervisionar nossas obrigações de proteção de dados. Você pode entrar em contato com o DPO diretamente em [email protected].
Em resumo: Coletamos principalmente apenas os Dados necessários para fornecer nossos Produtos ou Serviços e operar nosso Website. Esta seção explica por que os coletamos e como os usamos.
Coletamos apenas os Dados de que realmente precisamos – e os usamos apenas para motivos claros e lícitos (por exemplo, para processar sua compra, fornecer serviços, responder às suas consultas, garantir a funcionalidade do Website, etc.). Você pode encontrar uma lista completa de finalidades, os Dados que coletamos, como os usamos e informações mais detalhadas nas tabelas abaixo, consulte a Seção 13 desta Política.
Aqui estão também algumas coisas importantes para você saber:
Em resumo: Obtemos seus Dados diretamente de você, através do uso do nosso Website, ou de terceiros confiáveis e fontes públicas. Isso nos ajuda a operar nossos Serviços e manter contato com você.
Podemos coletar Dados das seguintes fontes:
Em resumo: Sim, mas apenas quando necessário e com salvaguardas rigorosas — sempre garantindo que sua privacidade seja protegida.
Sim - mas apenas quando necessário, e com a sua privacidade em mente.
Podemos compartilhar Dados limitados com terceiros de confiança para fornecer nossos serviços, cumprir obrigações legais ou apoiar as operações comerciais diárias. Sempre que o fazemos, garantimos que seus Dados sejam protegidos e tratados de forma responsável. Por esse motivo, as partes que processam Dados em nosso nome atuam como Operadores de Dados e estão contratualmente vinculadas por Acordos de Processamento de Dados (DPAs). Esses acordos garantem que eles sigam nossas instruções, apliquem salvaguardas apropriadas e não utilizem seus Dados para fins próprios. Podemos compartilhar seus Dados com:
Em resumo: Mantemos seus Dados apenas pelo tempo necessário para fins legais, contratuais ou relacionados ao serviço — depois, os excluímos ou anonimizamos de forma segura.
Mantemos seus Dados apenas pelo tempo necessário para:
Os períodos detalhados de retenção para cada finalidade de processamento de Dados estão estabelecidos na Seção 12 desta Política.
Assim que o período de retenção aplicável expirar, excluiremos seus Dados de forma segura ou os anonimizaremos de forma irreversível dentro de um prazo razoável, de acordo com as melhores práticas do setor e os requisitos legais.
Em resumo: Utilizamos medidas técnicas e organizacionais robustas para manter seus Dados seguros e trabalhamos continuamente para evitar o acesso não autorizado e proteger sua privacidade.
Estamos comprometidos em proteger seus Dados e levamos a segurança de suas informações a sério. Aplicamos uma combinação de medidas técnicas e organizacionais para evitar acesso não autorizado, perda acidental, uso indevido, alteração ou divulgação de Dados Pessoais. Nossas práticas de salvaguarda de segurança baseiam-se nos princípios fundamentais de proteção de dados e incluem, mas não se limitam a:
Embora apliquemos medidas de segurança robustas, nenhum sistema é inteiramente livre de riscos — especialmente durante transmissões pela internet. Para ajudar a proteger seus Dados, mantenha-se vigilante online e use sempre uma senha forte e exclusiva, mantenha-a confidencial, proteja seus dispositivos e tenha cautela ao compartilhar informações, especialmente por meio de links suspeitos. Incidentes de segurança resultantes de ações do usuário (por exemplo, compartilhamento de credenciais ou phishing) podem estar fora de nosso controle.
Em resumo: Sim, às vezes — mas apenas quando necessário e sempre com salvaguardas legais robustas para manter seus Dados protegidos.
Sim - mas apenas quando necessário, e sempre com proteção robusta em vigor.
Armazenamos e processamos seus Dados principalmente dentro do Espaço Econômico Europeu (EEE), e pode haver momentos em que alguns de seus Dados sejam transferidos para parceiros ou prestadores de serviços confiáveis localizados em países fora do EEE — por exemplo, para hospedagem em nuvem, suporte técnico ou serviços especializados. Onde aplicável, tais destinatários estão listados na Seção 3 desta Política.
Sempre que enviamos seus Dados para fora do EEE, garantimos que eles permaneçam protegidos e que seus direitos de privacidade sejam respeitados. Nunca transferimos seus Dados levianamente — sempre avaliamos os riscos e tomamos as medidas adequadas para manter seus Dados seguros, onde quer que eles vão. Onde os Dados são transferidos para fora do EEE:
Se desejar mais detalhes sobre estas transferências, poderá contactar-nos utilizando os dados fornecidos na Seção 11 desta Política.
Em resumo: Sim, mas não tomamos decisões importantes sobre você baseadas exclusivamente em IA. Podemos usar ferramentas inteligentes para apoiar nossos serviços, mas todas as decisões importantes envolvem pessoas reais, não apenas programas.
Sim. Podemos utilizar certas ferramentas baseadas em Inteligência Artificial (IA) e sistemas total ou semiatomatizados - por exemplo, na comunicação escrita de suporte ao cliente, Chatbots - para aumentar a velocidade e a precisão dos nossos serviços.
No entanto, não realizamos tomadas de decisão automatizadas, incluindo a definição de perfil (profiling), que produzam efeitos jurídicos que lhe digam respeito ou que o afetem de forma similar e significativa, na acepção do Art. 22(1) do GDPR. Especificamente:
Em resumo: Você possui direitos sobre seus Dados Pessoais, incluindo acesso, correção, exclusão, oposição e muito mais. Esta seção descreve como você pode exercê-los e o que esperar.
Se tratarmos seus Dados conforme estabelecido nesta Política, ou se você acreditar que podemos estar fazendo isso, você possui os seguintes direitos como Titular dos Dados. Estes direitos aplicam-se independentemente de tratarmos os seus Dados como cliente, fornecedor, contratado ou contato profissional:
Observação: Seus direitos não são absolutos. Em alguns casos, o exercício dos seus direitos pode ser restrito sob as leis de proteção de dados aplicáveis - por exemplo, onde o atendimento da sua solicitação afetaria negativamente os direitos e liberdades de terceiros, ou onde somos legalmente obrigados a reter certos Dados Pessoais (por exemplo, para conformidade, reivindicações legais ou fins regulatórios).
Se você tiver alguma dúvida geral sobre esta Política, sobre como tratamos os Dados, uma reclamação ou se desejar exercer qualquer um de seus direitos como Titular dos Dados, poderá entrar em contato conosco por e-mail em [email protected] .
Para nos ajudar a processar sua solicitação de forma eficiente, por favor:
Você também pode autorizar alguém a agir em seu nome. Nesse caso, certifique-se de que a pessoa autorizada nos forneça uma autorização por escrito e assinada confirmando que ela tem permissão para agir em seu nome. Podemos negar uma solicitação se não for fornecida prova suficiente de autorização.
Nosso objetivo é responder sem demora indevida e dentro de um mês após o recebimento de sua solicitação. Se a sua solicitação for particularmente complexa ou envolver vários problemas, poderemos estender esse período por um mês adicional – nesse caso, informaremos você com antecedência e explicaremos o motivo do atraso.
Este Adendo complementa nossa Política de Privacidade Global e se aplica quando seus Dados Pessoais estão sujeitos às leis do país ou região em que você reside, ou onde nossas atividades de tratamento são especificamente direcionadas. Estes termos regionais complementam a Política de Privacidade Global e a prevalecem apenas quando exigido pela lei local aplicável.
Se você for residente no Reino Unido ou se o nosso tratamento se referir a indivíduos no Reino Unido, o tratamento de seus Dados Pessoais estará sujeito ao Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR) e à Lei de Proteção de Dados de 2018 (Data Protection Act 2018).
Seus Direitos sob a Lei de Proteção de Dados do Reino Unido:
Transferências internacionais de dados do Reino Unido:
Se transferirmos seus Dados Pessoais para fora do Reino Unido (por exemplo, para o EEE, os Estados Unidos ou outros países), garantiremos que salvaguardas adequadas estejam em vigor, tais como:
Autoridade Supervisora:
Se você tiver dúvidas sobre como tratamos seus Dados Pessoais, poderá registrar uma reclamação junto à autoridade supervisora do Reino Unido: Information Commissioner’s Office (ICO), site: https://ico.org.uk.
Se você for residente na Austrália ou se o nosso tratamento se referir a indivíduos australianos, o tratamento de seus Dados Pessoais estará sujeito à Lei de Privacidade de 1988 (Cth) (Privacy Act 1988) e aos Princípios de Privacidade Australianos (APPs).
Seus Direitos sob a Lei de Privacidade Australiana:
Marketing Direto e Cancelamento de Assinatura:
Aplicamos os mesmos princípios de marketing direto descritos na Seção 3 desta Política, em total conformidade com o APP 7 e a Lei de Spam de 2003 (Spam Act 2003). Enviamos comunicações de marketing direto apenas de acordo com essas leis. Cada mensagem eletrônica nos identifica e inclui uma opção funcional de cancelamento de assinatura. Se você cancelar a assinatura, interromperemos o marketing para você.
Transferências internacionais de dados da Austrália
Podemos divulgar suas informações pessoais a destinatários localizados fora da Austrália (por exemplo, na UE, nos EUA ou em outros países). Antes de fazê-lo, tomamos medidas razoáveis para garantir que os destinatários no exterior não violem os APPs. Essas medidas podem incluir:
Autoridade Supervisora:
Se uma violação de dados for suscetível de resultar em danos graves, notificaremos prontamente o Gabinete do Comissário de Informação Australiano (OAIC) e os indivíduos afetados. Além disso, se você não estiver satisfeito com nossa resposta a uma preocupação de privacidade, poderá entrar em contato com o OAIC, site: https://www.oaic.gov.au.
Se você for residente canadense ou se o nosso tratamento se referir a indivíduos canadenses, seus Dados Pessoais estarão sujeitos à Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) e outras leis de privacidade aplicáveis.
Seus Direitos sob as Leis de Privacidade Canadenses:
Mensagens Eletrônicas Comerciais (CASL):
Aplicamos os mesmos princípios de marketing direto descritos na Seção 3 desta Política, em total conformidade com a Legislação Anti-Spam do Canadá (CASL). Obtemos consentimento expresso (ou contamos com um consentimento implícito permitido), identificamos nossa empresa em cada mensagem, incluímos um mecanismo de cancelamento de inscrição funcional e mantemos registros de consentimento. Você pode retirar o consentimento ou cancelar a inscrição a qualquer momento.
Transferências internacionais de dados do Canadá:
Seus Dados Pessoais podem ser transferidos para fora do Canadá (por exemplo, para a UE, EUA ou outros países) para processamento. Tomamos medidas contratuais, organizacionais e técnicas para garantir que tais transferências forneçam um nível adequado de proteção consistente com a legislação canadense ou possam estar sujeitas a leis de acesso estrangeiras.
Autoridade de Controle:
Se você não estiver satisfeito com nossa resposta a uma preocupação de privacidade, poderá entrar em contato com: Comissariado de Proteção à Privacidade do Canadá (OPC), website: https://www.priv.gc.ca. Para residentes de Quebec, você também pode entrar em contato com a Commission d’accès à l’information (CAI) em https://www.cai.gouv.qc.ca.
Se você for residente dos EUA ou se o nosso processamento se referir a indivíduos dos EUA, seus Dados Pessoais podem estar sujeitos às leis estaduais de privacidade, incluindo a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA), a Lei de Proteção de Dados do Consumidor da Virgínia (VCDPA), a Lei de Privacidade do Colorado (CPA), a Lei de Privacidade de Dados de Connecticut (CTDPA) e a Lei de Privacidade do Consumidor de Utah (UCPA).
Seus Direitos sob as Leis Estaduais de Privacidade dos EUA (que podem variar de acordo com o estado):
Transferências internacionais de dados dos EUA:
Se transferirmos seus Dados Pessoais para fora dos Estados Unidos (por exemplo, para a UE, Reino Unido ou outras jurisdições), aplicaremos salvaguardas contratuais, organizacionais e técnicas projetadas para garantir que os dados transferidos recebam proteção adequada, consistente com as leis estaduais aplicáveis dos EUA.
Não Venda nem Compartilhe Minhas Informações Pessoais:
Se você deseja optar por não participar da venda ou compartilhamento de seus Dados Pessoais, clique no link “Não Venda nem Compartilhe Minhas Informações Pessoais” disponível no rodapé do nosso website.
Mecanismos Universais de Opt-Out:
Onde exigido (por exemplo, sob CPRA, CPA, CTDPA), respeitamos os sinais de Controle Global de Privacidade (GPC) e outros mecanismos universais de opt-out reconhecidos.
Autoridade de Controle:
Se você tiver dúvidas sobre como lidamos com seus Dados Pessoais, poderá entrar em contato com o Procurador-Geral (Attorney General) do seu estado. Para residentes da Califórnia, mais informações estão disponíveis em: https://oag.ca.gov/privacy/ccpa.
Quando você adquire nossos Serviços através do nosso Website ou App, processamos seus Dados para gerenciar seu pedido, processar pagamentos e fornecer serviços relacionados (por exemplo, confirmação de pedido, atualizações ou reembolsos).
Detalhes de identificação e contato: nome completo, endereço, endereço de e-mail, número de telefone.
Detalhes de pagamento: preço, moeda, bandeira do cartão de crédito, tipo, número de identificação bancária (BIN) e país de emissão.
Informações técnicas: endereço IP, idioma, tipo de dispositivo.
GDPR Art. 6(1)(b) – Contrato:
Os registros de pedidos e pagamentos são retidos por 10 anos em conformidade com as obrigações legais, fiscais e contábeis.
Para acessar e utilizar os Serviços Happyo, é necessário criar uma Conta de usuário. Durante este processo, processamos certos Dados Pessoais para identificá-lo adequadamente como cliente, vincular sua Conta a outros dados processados por nós e garantir a operação segura e eficiente dos Serviços.
Uma vez concluído o processo de criação da Conta, você terá acesso imediato às funcionalidades da sua Conta, como gerenciar seu perfil e preferências, solicitar ou cancelar Serviços, visualizar suas informações de uso e acessar outros recursos relacionados ao Serviço.
Dados de identificação e da conta: endereço de e-mail, senha, dados de registro e outras informações necessárias para a criação e operação da Conta;
Dados técnicos: informações do dispositivo e do sistema, endereço IP, dados de log e outros parâmetros técnicos necessários para fornecer os Serviços.
GDPR Art. 6(1)(b) – Contrato:
Enquanto você utilizar os Serviços.
Se não houver atividade (sem pagamentos ou uso) por 24 meses consecutivos, consideraremos sua Conta inativa e iniciaremos o processo de rescisão do contrato.
Vários logs de Serviço são excluídos periodicamente dentro de 1 a 12 meses.
Processamos seus Dados Pessoais quando é necessário para fornecer a você acesso e uso do Happyo Service, incluindo as funcionalidades principais da plataforma e recursos relacionados.
Isso inclui a criação e o gerenciamento de suas Contas de usuário e assinaturas, sessões, garantia da funcionalidade adequada do ambiente do Serviço, processamento de suas solicitações de Serviço, manutenção da comunicação relacionada à prestação do Serviço e fornecimento de qualquer suporte ou atualizações solicitadas.
O processamento de seus Dados Pessoais é estritamente limitado ao que é necessário para entregar e manter o Happyo Service de acordo com nossas obrigações contratuais.
Dados de identificação: nome, sobrenome, endereço de e-mail e ID de usuário (onde aplicável);
Dados de uso do serviço: logs de acesso e interações com a plataforma Happyo, solicitações de serviço e histórico de uso de recursos;
Dados técnicos: endereço IP, tipo de dispositivo, versão do sistema operacional e outras informações técnicas necessárias para garantir a funcionalidade e a segurança do serviço.
GDPR Art. 6(1)(b) – Contrato:
Enquanto você utilizar os Serviços.
Se não houver atividade (sem pagamentos ou uso) por 24 meses consecutivos, consideraremos sua Conta inativa e iniciaremos o processo de rescisão do contrato.
Vários logs de Serviço são excluídos periodicamente dentro de 1 a 12 meses.
O Happyo Service oferece a opção de preencher um pequeno quiz ou questionário de personalização para ajudar a adaptar nossos programas, recomendações ou ofertas aos seus objetivos e preferências (por exemplo, hábitos de estilo de vida, bem-estar ou escolhas de produtos).
O preenchimento do quiz é inteiramente opcional. Você pode optar por preenchê-lo ao selecionar um serviço específico que exija personalização, ou a qualquer momento posterior, se desejar receber orientações mais personalizadas. Você pode continuar a usar o Happyo Service mesmo se decidir não preenchê-lo.
Alguns quizzes são anônimos e não coletam nenhuma informação que possa identificá-lo. Essas respostas são usadas apenas de forma resumida para ajudar a melhorar nossos programas e a experiência do usuário.
Outros quizzes podem solicitar detalhes básicos de contato (como seu nome ou endereço de e-mail) para que possamos fornecer recomendações personalizadas ou ajustar seu programa. Quaisquer detalhes relacionados ao bem-estar ou estilo de vida que você optar por compartilhar são processados apenas com seu conhecimento e consentimento e exclusivamente para personalizar sua experiência.
Essas informações nunca são usadas para avaliação médica, diagnóstico, compartilhadas com terceiros ou para tomada de decisão automatizada que possa afetar você.
Dados de identificação e contato: nome, endereço de e-mail (apenas se fornecido);
Dados de quiz e questionário: respostas relacionadas ao bem-estar, estilo de vida ou preferências;
Dados técnicos: informações do dispositivo ou da sessão (apenas quando necessário para entregar o quiz).
GDPR Art. 6(1)(a) – Consentimento:
As respostas do quiz que contenham Dados Pessoais são armazenadas por até 6 meses a partir do envio, a menos que você retire seu consentimento antes disso. Depois disso, os dados são anonimizados ou excluídos com segurança.
Nenhum.
Processamos seus Dados Pessoais ao lidar com pagamentos relacionados aos seus pedidos, assinaturas, descontos, devoluções ou reembolsos.
Este processamento também inclui o cumprimento de obrigações fiscais, como a emissão de faturas, a manutenção de registros contábeis e o cumprimento de outros requisitos legais estatutários.
Informações de Pagamento: método de pagamento (tipo de cartão, últimos dígitos do cartão), token de pagamento, valor da transação, data e hora da transação, motivos do reembolso.
Dados de Faturamento e Legais: nome, e-mail, telefone, endereço de faturamento, IBAN/número da conta, registros de pagamento, faturas, IVA e outra documentação contábil ou legal exigida.
Informações de Alfândega ou Importação/Exportação (onde aplicável): códigos de identificação pessoal ou dados alfandegários exigidos por lei em determinados países (por exemplo, para remessas sujeitas a desembaraço aduaneiro).
GDPR Art. 6(1)(b) – Contrato:
GDPR Art. 6(1)(c) – Obrigação legal:
Retemos dados relacionados à contabilidade por 10 anos, conforme exigido pelas regulamentações financeiras e fiscais.
Se você entrar em contato conosco por escrito (via Live Chat, e-mails de suporte ao cliente, redes sociais ou de outra forma), manteremos um registro dos fatos do seu contato e das informações que você nos forneceu, incluindo seus Dados Pessoais, para processar adequadamente sua solicitação e responder à sua pergunta, solicitação ou reclamação.
Utilizamos ferramentas baseadas em inteligência artificial (IA) (total ou semiatomatizadas) para auxiliar nossa equipe de suporte ao cliente. Essas ferramentas são usadas para sugerir rascunhos de respostas, transcrever e resumir conversas e fornecer respostas automatizadas a perguntas frequentes ou treinadas.
Nota! Todos os resultados gerados por IA são revisados e validados por equipe humana nos casos em que as decisões possam afetar seus direitos. Não dependemos exclusivamente de tomadas de decisão automatizadas que produzam efeitos jurídicos ou similarmente significativos. Não utilizamos seus dados para treinar modelos de IA, a menos que estejam totalmente anonimizados.
Contato por e-mail / ou via Livechat, Suporte ao Cliente: nome, sobrenome, endereço de e-mail, endereço residencial. Detalhes da compra e outras informações necessárias para verificar sua identidade (se necessário). Outras informações relacionadas à solicitação por escrito, documentos anexados ou outro conteúdo visual, todo o histórico de correspondência.
GDPR Art. 6(1)(b) – Contrato:
GDPR Art. 6(1)(f) – Interesse legítimo:
Comunicação por escrito - 3 anos após o encerramento da sua consulta.
Podemos reter algumas informações por mais tempo se formos obrigados a fazê-lo para cumprir as leis aplicáveis ou com base em interesses justificados.
Temos o direito, no exercício de nossos direitos e obrigações sob os Termos (“ToS”), de entrar em contato com você a qualquer momento (por exemplo, fornecer comunicação transacional). Podemos enviar notificações e informações importantes por e-mail ou SMS.
Nota! Esta comunicação importante não é considerada marketing, e você não pode optar por não recebê-la.
Dados de identificação e contato: nome, sobrenome, número de telefone celular, endereço de e-mail, endereço residencial.
Dados técnicos: cópias de mensagens eletrônicas/SMS, status e data de entrega, status e data de abertura (leitura) da mensagem, links abertos a partir do conteúdo da mensagem.
GDPR Art. 6(1)(b) – Contrato:
Os registros do histórico de comunicações eletrônicas são mantidos por 1 mês, a menos que uma retenção mais longa seja necessária para fins legais.
Processamos seus Dados Pessoais para informá-lo sobre Serviços e Bens, promoções, novos recursos ou para solicitar seu feedback. Isso inclui o envio de conteúdo de marketing geral ou personalizado, por exemplo, boletins informativos, mensagens promocionais, pesquisas por e-mail ou SMS.
Quando você concorda em receber comunicações de marketing da Empresa, isso pode incluir informações de marketing e ofertas sobre esta marca específica e outras marcas operadas dentro da Empresa. O conteúdo de marketing pode ser personalizado com base nos Dados que já possuímos sobre você (por exemplo, compras anteriores, histórico de navegação, preferências selecionadas), a fim de fornecer ofertas ou conteúdos relevantes.
Se você for um cliente existente, poderemos entrar em contato com você com conteúdo de marketing sobre os mesmos produtos ou serviços ou similares, mesmo que você não tenha dado consentimento explícito, desde que tenha sido dada a oportunidade de se opor quando seus detalhes de contato foram coletados, que uma opção de cancelamento (opt-out) seja incluída em cada mensagem e que tal contato seja permitido pela lei aplicável.
Lembre-se! Você tem o direito de se opor ou retirar seu consentimento para marketing direto a qualquer momento, gratuitamente, ao:
Dados de contato: nome completo, endereço de e-mail, número de telefone, país;
Logs: registros de coleta de consentimento (data, método, preferências, informações de cancelamento de inscrição, solicitações de opt-out).
Dados de interação de marketing: informações sobre como você interage com nossos materiais de marketing - como status de entrega e abertura de mensagens, cliques em links, participação em campanhas, preferências de comunicação, ações de cancelamento de inscrição ou opt-out e carimbos de data/hora de interação.
Histórico de compras e engajamento (se aplicável): informações derivadas de suas transações anteriores ou interações de marketing, como produtos adquiridos, fontes de indicação, links utilizados ou respostas a campanhas promocionais.
GDPR Art. 6(1)(a) – Consentimento:
GDPR Art. 6(1)(f) – Interesse legítimo:
3 anos a partir da data de concessão do consentimento, a menos que você opte pelo cancelamento antes.
Nós gerenciamos nossos perfis e contas comerciais em várias redes sociais. Se você estiver interessado em nossos Serviços e seguir nossos perfis em redes sociais, participar de nossos jogos, promoções, compartilhar suas fotos conosco ou nos marcar em suas fotos, postagens públicas, etc., coletamos e usamos seus Dados, os quais recebemos diretamente de você, quando você está ativo em nossas contas.
Observe que nossas contas estão integradas em plataformas de redes sociais (por exemplo, Facebook, Instagram, Linkedin, etc.) e, portanto, todos os provedores de plataformas sociais, como controladores de dados independentes, têm acesso total para coletar seus Dados Pessoais.
Você pode encontrar informações detalhadas sobre o processamento de dados, finalidades e escopo do uso de dados por cada plataforma de rede social na política de privacidade da respectiva rede social.
Além disso, se você desejar exercer seus direitos em relação aos dados processados pelas redes sociais, é mais eficiente entrar em contato diretamente com o controlador da rede social.
Identificadores: nome, sobrenome e foto do perfil;
Interações públicas: curtidas, seguidores, comentários, compartilhamentos;
Participação: mensagens que você envia (conteúdo, horário, anexos, histórico), participação ativa em jogos/eventos, quaisquer fotos que você nos envie ou nas quais nos marque.
Art. 6(1)(a) do GDPR – Consentimento:
O provedor da rede social em questão definirá os prazos para a retenção dos dados. Recomendamos que você verifique a política de privacidade da rede social em questão.
Normalmente, nós os retemos e não os excluímos, a menos que você retire o consentimento, solicite a exclusão ou a plataforma execute a exclusão antecipada.
Podemos processar seus Dados Pessoais caso nos tornemos parte ou parte interessada em processos judiciais aos quais você esteja sujeito, ou se formos legalmente obrigados a coletar e/ou fornecer informações sobre você para cumprir a legislação aplicável.
Além disso, em todos os casos em que suspeitarmos de fraude, roubo, revenda ilegal, uso indevido de atividades de marketing com nossas marcas ou outras atividades ilegais envolvendo nosso Website, Empresa, marcas e/ou serviços, relatamos tais casos às autoridades de investigação preliminar apropriadas (como a polícia ou o Ministério Público).
Todas as informações que mantemos sobre você e que fazem parte do processo legal, por exemplo, arquivos de casos contábeis e jurídicos, documentos jurídicos, outras informações que você nos fornece, outras informações que somos legalmente obrigados a coletar e/ou fornecer. Além disso, petições, reivindicações, decisões judiciais.
Se o caso surgir - informações sobre infrações penais e condenações.
Art. 6(1)(f) do GDPR – Interesse legítimo:
Enquanto os processos judiciais estiverem em andamento e por 10 anos a partir da data de entrada em vigor da decisão do tribunal ou autoridade, ou da data em que a decisão juridicamente vinculativa for totalmente implementada.
Quando você visita e navega em nosso Website, processamos certos Dados Pessoais para fins estatísticos, analíticos, de marketing e de monitoramento de desempenho. Isso nos ajuda a melhorar a funcionalidade, estabilidade, segurança e a experiência geral do usuário em nosso Website.
Dependendo de suas preferências de cookies e escolhas de consentimento, podemos coletar várias informações por meio de cookies e tecnologias de rastreamento semelhantes, usando ferramentas confiáveis, como o Google Analytics 4 ou outras plataformas de análise e marketing autorizadas. Informações detalhadas são fornecidas em nossa Política de Cookies.
Identificadores: endereço IP ou outros identificadores de dispositivo;
Informações técnicas: tipo de dispositivo, tipo de navegador, configurações de idioma, configurações e configurações de hardware/software, URLs de referência (sites visitados antes/depois);
Informações de uso: páginas visitadas em nosso Website, interações, cliques ou comportamento da sessão, registros de data e hora da visita, duração da sessão, interface selecionada ou preferências da conta (se aplicável).
Art. 6(1)(a) do GDPR – Consentimento:
Para obter mais informações sobre os períodos de retenção de cookies, consulte nossa Política de Cookies.
Processamos seus Dados Pessoais quando você participa de nossos concursos, competições, jogos ou eventos. Isso é feito para gerenciar sua participação, comunicar-nos com você e (quando aplicável) publicar ou promover os resultados da atividade.
Identificadores: nome completo, endereço de e-mail, número de telefone;
Participação: engajamento em redes sociais (comentários, compartilhamentos, “curtidas”, “seguidores”, reações), inscrições em concursos, respostas, avaliações/classificações, presença em eventos;
Conteúdo de mídia: fotos/vídeos enviados ou capturados, imagem/voz em gravação.
Art. 6(1)(a) do GDPR – Consentimento:
Dados dos participantes do concurso – retidos por 1 ano após o anúncio dos vencedores ou conforme descrito nos termos específicos do concurso, a menos que um período mais curto ou mais longo seja especificado.
Processamos seus Dados Pessoais quando você envia, cria ou nos permite usar conteúdo que apresente você para fins promocionais. Isso inclui:
Quando aplicável, um contrato de uso de imagem ou de uso de conteúdo separado será assinado antes da publicação ou distribuição, ou o consentimento será coletado por meio de um formulário dedicado.
Identificadores: nome completo, nome de usuário ou nome de perfil;
Conteúdo de mídia: foto, vídeo ou gravação de áudio;
Participação: depoimentos, avaliações ou outro conteúdo que você fornece ou nos permite usar, identificadores de redes sociais (tags, menções, nomes de usuário), contrato de uso de imagem ou de conteúdo promocional (se aplicável), registros de consentimento.
Art. 6(1)(a) do GDPR – Consentimento:
Art. 6(1)(b) do GDPR – Contrato:
Conteúdo UGC e de campanha: retido por até 2 anos a partir da data de coleta ou consentimento, a menos que um período mais curto ou mais longo seja especificado ou o consentimento seja retirado.
Conteúdo de campanha publicitária: arquivado por até 10 anos para fins legais, contratuais ou de conformidade.
Processamos seus Dados Pessoais quando você envia uma avaliação ou feedback por meio do nosso site, pesquisas pós-compra, conta de usuário ou outros canais de comunicação. Este processamento inclui a verificação da origem e autenticidade do feedback, a moderação de seu conteúdo para evitar o uso indevido (por exemplo, declarações ofensivas, falsas ou enganosas) e a publicação de avaliações verificadas para garantir a transparência, melhorar nossos serviços e manter a confiança do cliente.
Identificadores: nome, sobrenome e detalhes de contato (endereço de e-mail, número de telefone);
Conteúdo do feedback: texto da avaliação, classificação, comentários, fotos ou outras mídias enviadas voluntariamente por você.
Art. 6(1)(a) do GDPR – Consentimento:
Feedback e avaliações retidos e publicados por até 3 anos ou até serem retirados.
Processamos seus Dados Pessoais automaticamente e por meio de logs técnicos sempre que você acessa, navega ou interage com nosso site ou serviços online. Isso inclui o processamento necessário para manter a funcionalidade do serviço, detectar e prevenir atividades não autorizadas, garantir a segurança do sistema de informação e cumprir obrigações legais ou de cibersegurança aplicáveis.
Dados técnicos e de uso: endereço IP, tipo de dispositivo, sistema operacional, tipo e versão do navegador, identificadores de sessão, horário de acesso e páginas visitadas, dados de cookies.
Dados de log e diagnóstico: logs de servidor e de aplicativo, relatórios de erro, eventos de autenticação e alertas de segurança.
Art. 6(1)(f) do GDPR – Interesse legítimo:
Os dados técnicos e de log são normalmente retidos por até 12 meses a partir da coleta, a menos que um período mais longo seja necessário para investigações de segurança, obrigações legais ou resolução de incidentes.
