Em resumo: Esta Política explica como lidamos com seus Dados Pessoais. Ela ajuda você a entender o que fazemos com suas informações e quais são seus direitos de privacidade.
Esta Política de Privacidade (“Política”) explica como a PixelGalaxy Inc., atuando sob a marca Hypnozio e outras marcas de hipnoterapia (empresa, nós ou nosso/a) lida com seus Dados Pessoais (“Dados Pessoais” ou “Dados”) quando você:
Esta Política descreve quais Dados coletamos, as finalidades para as quais são coletados, como os usamos e compartilhamos, por quanto tempo os retemos, seus direitos e como protegemos seus Dados. Estamos comprometidos em processar seus Dados de forma lícita, leal e transparente, de acordo com:
Esta Política aplica-se globalmente e fundamenta-se nos princípios do GDPR. Ela reflete valores de proteção de dados de alto padrão, como licitude, lealdade e transparência. Requisitos nacionais ou regionais específicos são abordados nos Adendos Regionais (para o Reino Unido, Austrália, Estados Unidos, Canadá e outras jurisdições) localizados ao final desta Política.
Se você não concordar com nossas práticas, por favor, abstenha-se de usar o Website, adquirir nossos Serviços ou Bens ou enviar seus Dados de qualquer outra forma. Esta Política entra em vigor em 10 de abril de 2026. Podemos atualizar esta Política ocasionalmente, e todas as atualizações entram em vigor após a publicação, portanto, incentivamos você a revisá-la regularmente para se manter informado.
Nós somos: PixelGalaxy Inc., seu Controlador de Dados Pessoais
O número de registro da nossa empresa é: 001350123
Nosso endereço registrado: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County
Nosso e-mail de suporte: support@hypnozio.com
Nomeamos um Encarregado de Proteção de Dados (DPO) para supervisionar nossas obrigações de proteção de dados. Você pode entrar em contato com o DPO diretamente em dpo@hypnozio.com
Em resumo: Coletamos principalmente apenas os Dados necessários para fornecer nossos Bens ou Serviços e operar nosso Website. Esta seção explica por que os coletamos e como os usamos.
Coletamos apenas os Dados de que realmente precisamos – e os utilizamos apenas para motivos claros e lícitos (por exemplo, para processar sua compra, fornecer serviços, responder às suas consultas, garantir a funcionalidade do Website, etc.). Você pode encontrar uma lista completa de finalidades, os Dados que coletamos, como os usamos e informações mais detalhadas nas tabelas abaixo, consulte a Seção 13 desta Política.
Aqui estão também algumas coisas importantes que você deve saber:
Em resumo: Obtemos seus Dados diretamente de você, através do seu uso do nosso Website, ou de terceiros confiáveis e fontes públicas. Isso nos ajuda a operar nossos Serviços e manter contato com você.
Podemos coletar Dados das seguintes fontes:
Em resumo: Sim, mas apenas quando necessário e com salvaguardas robustas — garantindo sempre que sua privacidade seja protegida.
Sim — mas apenas quando necessário e com a sua privacidade em mente.
Podemos compartilhar Dados limitados com terceiros confiáveis para fornecer nossos serviços, cumprir obrigações legais ou apoiar as operações comerciais diárias. Sempre que o fazemos, garantimos que seus Dados sejam protegidos e tratados com responsabilidade. Por esse motivo, as partes que processam Dados em nosso nome atuam como Operadores de Dados e estão vinculadas contratualmente por Acordos de Processamento de Dados (DPAs). Esses acordos garantem que eles sigam nossas instruções, apliquem salvaguardas apropriadas e não utilizem seus Dados para fins próprios. Podemos compartilhar seus Dados com:
Em resumo: Mantemos seus Dados apenas pelo tempo necessário para fins legais, contratuais ou relacionados aos serviços — depois, os excluímos ou anonimizamos de forma segura.
Mantemos seus Dados apenas pelo tempo necessário para:
Os períodos de retenção detalhados para cada finalidade de processamento de Dados estão definidos na Seção 12 desta Política.
Assim que o período de retenção aplicável expirar, excluiremos seus Dados de forma segura ou os anonimizaremos irreversivelmente dentro de um prazo razoável, de acordo com as melhores práticas do setor e requisitos legais.
Em resumo: Utilizamos medidas técnicas e organizacionais robustas para manter seus Dados seguros e trabalhamos continuamente para evitar o acesso não autorizado e proteger sua privacidade.
Estamos comprometidos em proteger seus Dados e levamos a segurança de suas informações a sério. Aplicamos uma combinação de medidas técnicas e organizacionais para evitar acesso não autorizado, perda acidental, uso indevido, alteração ou divulgação de Dados Pessoais. Nossas práticas de salvaguarda de segurança baseiam-se em princípios fundamentais de proteção de dados e incluem, mas não se limitam a:
Embora apliquemos medidas de segurança robustas, nenhum sistema é inteiramente isento de riscos — especialmente durante transmissões pela internet. Para ajudar a proteger seus Dados, por favor, mantenha-se vigilante online e use sempre uma senha forte e exclusiva, mantenha-a confidencial, proteja seus dispositivos e seja cauteloso ao compartilhar informações, especialmente por meio de links suspeitos. Incidentes de segurança resultantes de ações do usuário (por exemplo, compartilhamento de credenciais ou phishing) podem estar fora do nosso controle.
Em resumo: Sim, às vezes — mas apenas quando necessário e sempre com salvaguardas legais robustas para manter seus Dados protegidos.
Sim — mas apenas quando necessário e sempre com uma proteção robusta em vigor.
Armazenamos e processamos seus Dados principalmente dentro do Espaço Econômico Europeu (EEE), mas pode haver momentos em que alguns de seus Dados sejam transferidos para parceiros confiáveis ou prestadores de serviços localizados em países fora do EEE — por exemplo, para hospedagem em nuvem, suporte técnico ou serviços especializados. Onde aplicável, tais destinatários estão listados na Seção 3 desta Política.
Sempre que enviamos seus Dados para fora do EEE, garantimos que eles permaneçam protegidos e que seus direitos de privacidade sejam respeitados. Nunca transferimos seus Dados levianamente — sempre avaliamos os riscos e tomamos as medidas apropriadas para manter seus Dados seguros, onde quer que eles vão. Onde os Dados são transferidos para fora do EEE:
Se desejar mais detalhes sobre estas transferências, você pode entrar em contato conosco utilizando as informações fornecidas na Seção 11 desta Política.
Em resumo: Sim, mas não tomamos decisões importantes sobre você baseadas exclusivamente em IA. Podemos usar ferramentas inteligentes para apoiar nossos serviços, mas todas as decisões importantes envolvem pessoas reais, não apenas programas.
Sim. Podemos utilizar certas ferramentas baseadas em Inteligência Artificial (IA) — e sistemas total ou semiautomatizados — por exemplo, na comunicação escrita de suporte ao cliente, Chatbots — para aumentar a velocidade e a precisão dos nossos serviços.
No entanto, não realizamos tomadas de decisão automatizadas, incluindo a definição de perfil (profiling), que produzam efeitos jurídicos a seu respeito ou que o afetem de forma similar e significativa, nos termos do Art. 22(1) do GDPR. Especificamente:
Em resumo: Você tem direitos sobre seus Dados Pessoais, incluindo acesso, correção, exclusão, oposição e muito mais. Esta seção descreve como você pode exercê-los e o que esperar.
Se processarmos seus Dados conforme estabelecido nesta Política, ou se você acreditar que podemos estar fazendo isso, você tem os seguintes direitos como Titular dos Dados. Estes direitos aplicam-se independentemente de processarmos seus Dados como cliente, fornecedor, contratado ou contato profissional:
Observação: Seus direitos não são absolutos. Em alguns casos, o exercício de seus direitos pode ser restrito sob as leis de proteção de dados aplicáveis — por exemplo, onde o atendimento à sua solicitação afetaria adversamente os direitos e liberdades de terceiros, ou onde somos legalmente obrigados a reter certos Dados Pessoais (por exemplo, para conformidade, reivindicações legais ou fins regulatórios).
Se você tiver alguma dúvida geral sobre esta Política, sobre como processamos Dados, uma reclamação ou se desejar exercer qualquer um de seus direitos de Titular dos Dados, poderá entrar em contato conosco pelo e-mail dpo@hypnozio.com.
Para nos ajudar a processar sua solicitação de forma eficiente, por favor:
Você também pode autorizar alguém a agir em seu nome. Se assim for, certifique-se de que a pessoa autorizada nos forneça uma autorização por escrito e assinada confirmando que ela tem permissão para agir por você. Poderemos negar uma solicitação se não for fornecida prova suficiente de autorização.
Nosso objetivo é responder sem atrasos indevidos e dentro de um mês após o recebimento da sua solicitação. Se a sua solicitação for particularmente complexa ou envolver vários problemas, poderemos prorrogar este período por um mês adicional – caso em que o informaremos antecipadamente e explicaremos o motivo do atraso.
Este Adendo complementa nossa Política de Privacidade Global e se aplica quando seus Dados Pessoais estiverem sujeitos às leis do país ou região em que você reside, ou onde nossas atividades de processamento são especificamente direcionadas. Estes termos regionais complementam a Política de Privacidade Global e a sobrepõem apenas onde exigido pela lei local aplicável.
Se você for um residente do Reino Unido ou se o nosso processamento se referir a indivíduos do Reino Unido, o processamento de seus Dados Pessoais estará sujeito ao Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR) e à Lei de Proteção de Dados de 2018 (Data Protection Act 2018).
Seus Direitos sob a Lei de Proteção de Dados do Reino Unido:
Transferências internacionais de dados do Reino Unido:
Se transferirmos seus Dados Pessoais para fora do Reino Unido (por exemplo, para o EEE, os Estados Unidos ou outros países), garantiremos que salvaguardas adequadas estejam em vigor, tais como:
Autoridade Supervisora:
Se você tiver preocupações sobre como lidamos com seus Dados Pessoais, poderá registrar uma reclamação junto à autoridade supervisora do Reino Unido: Information Commissioner’s Office (ICO), website: https://ico.org.uk.
Se você for um residente da Austrália ou se o nosso processamento se referir a indivíduos australianos, o processamento de seus Dados Pessoais estará sujeito à Lei de Privacidade de 1988 (Privacy Act 1988 - Cth) e aos Princípios de Privacidade Australianos (APPs).
Seus Direitos sob a Lei de Privacidade Australiana:
Marketing Direto e Cancelamento de Assinatura:
Aplicamos os mesmos princípios de marketing direto descritos na Seção 3 desta Política, em total conformidade com o APP 7 e a Lei de Spam de 2003 (Spam Act 2003). Somente enviamos comunicações de marketing direto de acordo com essas leis. Cada mensagem eletrônica nos identifica e inclui uma opção funcional de cancelamento de assinatura. Se você cancelar a assinatura, cessaremos o marketing para você.
Transferências internacionais de dados da Austrália
Podemos divulgar suas informações pessoais a destinatários localizados fora da Austrália (por exemplo, na UE, EUA ou outros países). Antes de fazê-lo, tomamos medidas razoáveis para garantir que os destinatários estrangeiros não violem os APPs. Essas etapas podem incluir:
Autoridade Supervisora:
Se uma violação de dados for suscetível de resultar em danos graves, notificaremos prontamente o Gabinete do Comissário de Informação Australiano (OAIC) e os indivíduos afetados. Além disso, se você não estiver satisfeito com nossa resposta a uma preocupação de privacidade, poderá entrar em contato com o OAIC, website: https://www.oaic.gov.au.
Se você for um residente canadense ou se o nosso processamento se referir a indivíduos canadenses, seus Dados Pessoais estarão sujeitos à Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) e outras leis de privacidade aplicáveis.
Seus Direitos sob as Leis de Privacidade Canadenses:
Mensagens Eletrônicas Comerciais (CASL):
Aplicamos os mesmos princípios de marketing direto descritos na Seção 3 desta Política, em total conformidade com a Legislação Anti-Spam do Canadá (CASL). Obtemos consentimento expresso (ou contamos com um consentimento implícito permitido), identificamos nossa empresa em cada mensagem, incluímos um mecanismo de cancelamento de assinatura funcional e mantemos registros de consentimento. Você pode retirar o consentimento ou cancelar a assinatura a qualquer momento.
Transferências internacionais de dados do Canadá:
Seus Dados Pessoais podem ser transferidos para fora do Canadá (por exemplo, para a UE, EUA ou outros países) para processamento. Tomamos medidas contratuais, organizacionais e técnicas para garantir que tais transferências forneçam um nível adequado de proteção consistente com a lei canadense ou possam estar sujeitas a leis de acesso estrangeiras.
Autoridade Supervisora:
Se você não estiver satisfeito com nossa resposta a uma preocupação de privacidade, poderá entrar em contato com: Office of the Privacy Commissioner of Canada (OPC), site: https://www.priv.gc.ca. Para residentes de Québec, você também pode entrar em contato com a Commission d’accès à l’information (CAI) em https://www.cai.gouv.qc.ca.
Se você for um residente dos EUA ou se o nosso processamento se referir a indivíduos dos EUA, seus Dados Pessoais podem estar sujeitos às leis de privacidade estaduais, incluindo a California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) e Utah Consumer Privacy Act (UCPA).
Seus Direitos sob as Leis de Privacidade Estaduais dos EUA (que podem variar conforme o estado):
Transferências internacionais de dados dos EUA:
Se transferirmos seus Dados Pessoais para fora dos Estados Unidos (por exemplo, para a UE, Reino Unido ou outras jurisdições), aplicaremos salvaguardas contratuais, organizacionais e técnicas destinadas a garantir que os dados transferidos recebam proteção adequada, consistente com as leis estaduais aplicáveis dos EUA.
Não Venda nem Compartilhe Minhas Informações Pessoais:
Se desejar optar pela não venda ou compartilhamento de seus Dados Pessoais, clique no link “Não Venda nem Compartilhe Minhas Informações Pessoais” disponível no rodapé do nosso site.
Mecanismos Universais de Opt-Out:
Onde exigido (por exemplo, sob CPRA, CPA, CTDPA), honramos os sinais de Controle de Privacidade Global (GPC) e outros mecanismos universais de opt-out reconhecidos.
Autoridade Supervisora:
Se você tiver dúvidas sobre como tratamos seus Dados Pessoais, poderá entrar em contato com o Procurador-Geral do seu estado. Para residentes da Califórnia, mais informações estão disponíveis em: https://oag.ca.gov/privacy/ccpa.
Quando você adquire nossos Serviços através do nosso Website ou App, processamos seus Dados para gerenciar seu pedido, processar pagamentos e fornecer serviços relacionados (por exemplo, confirmação de pedido, atualizações ou reembolsos).
Dados de identificação e contato: nome completo, endereço, endereço de e-mail, número de telefone.
Detalhes do pagamento: preço, moeda, bandeira do cartão de crédito, tipo, número de identificação bancária (BIN) e país de emissão.
Informações técnicas: endereço IP, idioma, tipo de dispositivo.
GDPR Art. 6(1)(b) – Contrato:
Os registros de pedidos e pagamentos são retidos por 10 anos, em conformidade com as obrigações legais, fiscais e contábeis.
Para acessar e utilizar os Serviços Hypnozio, é necessário criar uma Conta de usuário. Durante este processo, processamos certos Dados Pessoais para identificá-lo adequadamente como cliente, vincular sua Conta a outros dados processados por nós e garantir a operação segura e eficiente dos Serviços.
Assim que o processo de criação da Conta for concluído, você terá acesso imediato às funcionalidades da sua Conta, como gerenciar seu perfil e preferências, solicitar ou cancelar Serviços, visualizar suas informações de uso e acessar outros recursos relacionados ao Serviço.
Dados de Identificação e de Conta: endereço de e-mail, senha, dados de registro e outras informações necessárias para a criação e operação da Conta;
Dados técnicos: informações do dispositivo e do sistema, endereço IP, dados de log e outros parâmetros técnicos necessários para a prestação dos Serviços.
GDPR Art. 6(1)(b) – Contrato:
Enquanto você utilizar os Serviços.
Se não houver atividade (sem pagamentos ou uso) por 24 meses consecutivos, consideraremos sua Conta inativa e iniciaremos o processo de rescisão do contrato.
Vários logs do Serviço são excluídos periodicamente dentro de 1 a 12 meses.
Nosso serviço Hypnozio também pode ser acessado e operado por meio do aplicativo móvel “Hypnozio: Mindset Change” (o “App”). O App pode ser acessado usando suas credenciais de login de Conta existentes ou você deve criar uma nova conta seguindo as etapas exigidas.
O App fornece funcionalidades adicionais, como insights personalizados, acesso mais fácil aos Serviços, lembretes pop-up e outros recursos projetados para ajudá-lo a manter o foco em seus objetivos e melhorar sua experiência de usuário.
Atualmente, o App não solicita nem exige quaisquer permissões em seu dispositivo (como conectividade Bluetooth, acesso ao microfone ou reconhecimento de voz), pois suas funcionalidades não dependem nem fazem uso de tais recursos.
Dados de login: endereço de e-mail, senha, redefinição de senha, horário de login, outros logs.
Dados técnicos: tipo de dispositivo, versão do sistema operacional, logs de desempenho do aplicativo e outros parâmetros técnicos necessários para operar e manter o App.
GDPR Art. 6(1)(b) – Contrato:
GDPR Artigo 6(1)(f) – Interesses legítimos:
Enquanto você utilizar os Serviços.
Se não houver atividade (sem pagamentos ou uso) por 24 meses consecutivos, consideraremos sua Conta inativa e iniciaremos o processo de rescisão do contrato.
Vários logs do Serviço são excluídos periodicamente dentro de 1 a 12 meses.
Processamos seus Dados Pessoais quando for necessário para fornecer a você acesso e uso do Serviço Hypnozio, incluindo as funcionalidades principais da plataforma e recursos relacionados.
Isso inclui a criação e o gerenciamento de suas Contas de usuário e assinaturas, sessões, garantia da funcionalidade adequada do ambiente do Serviço, processamento de suas solicitações de Serviço, fornecimento de suporte (inclusive por meio de ferramentas de chatbot baseadas em IA), manutenção da comunicação relacionada à prestação do Serviço e fornecimento de quaisquer atualizações solicitadas.
O processamento de seus Dados Pessoais é estritamente limitado ao que é necessário para entregar e manter o Serviço Hypnozio de acordo com nossas obrigações contratuais.
Nota! Quando você interage com nosso chatbot baseado em IA, processamos as informações que você fornece para responder às suas solicitações e melhorar os Serviços. O chatbot não se destina a fornecer aconselhamento profissional. Embora implementemos medidas para limitar o processamento de dados pessoais sensíveis (como dados de saúde), você permanece responsável pelas informações que decide enviar.
Dados de identificação: nome, sobrenome, endereço de e-mail e ID de usuário (quando aplicável);
Dados de uso do serviço: logs de acesso e interações com a plataforma Hypnozio, solicitações de serviço e histórico de uso de recursos;
Dados do Chatbot de IA - mensagens, consultas, respostas;
Dados técnicos: endereço IP, tipo de dispositivo, versão do sistema operacional e outras informações técnicas necessárias para garantir a funcionalidade e a segurança do serviço.
GDPR Art. 6(1)(b) – Contrato:
GDPR Art. 6(1)(f) – Interesse legítimo:
Enquanto você utilizar os Serviços.
Se não houver atividade (sem pagamentos ou uso) por 24 meses consecutivos, consideraremos sua Conta inativa e iniciaremos o processo de rescisão do contrato.
Vários logs do Serviço são excluídos periodicamente dentro de 1 a 12 meses.
Chats do Chatbot de IA – retidos por até 6 meses a partir da sessão relevante.
O Serviço Hypnozio oferece a opção de preencher um pequeno quiz ou questionário de personalização para ajudar a adaptar nossos programas, recomendações ou ofertas aos seus objetivos e preferências (por exemplo, hábitos de estilo de vida, bem-estar ou escolhas de produtos).
O preenchimento do quiz é inteiramente opcional. Você pode optar por preenchê-lo ao selecionar um serviço específico que exija personalização, ou a qualquer momento posterior, se desejar receber orientações mais personalizadas. Você pode continuar a usar o Serviço Hypnozio mesmo se decidir não preenchê-lo.
Alguns quizzes são anônimos e não coletam nenhuma informação que possa identificá-lo. Essas respostas são usadas apenas de forma resumida para ajudar a melhorar nossos programas e a experiência do usuário.
Outros quizzes podem solicitar detalhes básicos de contato (como seu nome ou endereço de e-mail) para que possamos fornecer recomendações personalizadas ou ajustar seu programa. Quaisquer detalhes relacionados ao bem-estar ou estilo de vida que você decidir compartilhar são processados apenas com seu conhecimento e consentimento e exclusivamente para personalizar sua experiência.
Estas informações nunca são utilizadas para avaliação médica, diagnóstico, compartilhadas com terceiros ou tomada de decisão automatizada que possa afetá-lo.
Dados de identificação e contato: nome, endereço de e-mail (apenas se fornecido);
Dados de quiz e questionários: respostas relacionadas ao bem-estar, estilo de vida ou preferências;
Dados técnicos: informações do dispositivo ou da sessão (apenas quando necessário para entregar o quiz).
GDPR Art. 6(1)(a) – Consentimento:
Respostas de quizzes contendo Dados Pessoais são armazenadas por até 6 meses a partir do envio, a menos que você retire seu consentimento antes. Depois disso, os dados são anonimizados ou excluídos com segurança.
Nenhum.
Processamos seus Dados Pessoais ao lidar com pagamentos relacionados aos seus pedidos, assinaturas, descontos, devoluções ou reembolsos.
Este processamento também inclui o cumprimento de obrigações fiscais, como a emissão de faturas, manutenção de registros contábeis e cumprimento de outros requisitos legais estatutários.
Informações de Pagamento: método de pagamento (tipo de cartão, últimos dígitos do cartão), token de pagamento, valor da transação, data e hora da transação, motivos do reembolso.
Dados de Faturamento e Legais: nome, e-mail, telefone, endereço de faturamento, IBAN/número da conta, registros de pagamento, faturas, IVA e outra documentação contábil ou legal exigida.
Informações Alfandegárias ou de Importação/Exportação (quando aplicável): códigos de identificação pessoal ou dados alfandegários exigidos por lei em determinados países (por exemplo, para remessas sujeitas a desembaraço aduaneiro).
GDPR Art. 6(1)(b) – Contrato:
GDPR Art. 6(1)(c) – Obrigação legal:
Retemos dados relacionados à contabilidade por 10 anos, conforme exigido pelas regulamentações financeiras e fiscais.
Se você nos contatar por escrito (via Live Chat, e-mails de suporte ao cliente, redes sociais ou de outra forma), manteremos um registro dos fatos de seu contato e das informações que você nos forneceu, incluindo seus Dados Pessoais, para processar adequadamente sua solicitação e responder à sua pergunta, solicitação ou reclamação.
Utilizamos ferramentas baseadas em inteligência artificial (IA) (total ou semiautomatizadas) para auxiliar nossa equipe de suporte ao cliente. Essas ferramentas são usadas para sugerir rascunhos de respostas, transcrever e resumir conversas e fornecer respostas automatizadas a perguntas frequentes ou treinadas.
Nota! Todos os resultados gerados por IA são revisados e validados por equipe humana onde as decisões possam afetar seus direitos. Não dependemos exclusivamente de tomadas de decisão automatizadas que produzam efeitos jurídicos ou similarmente significativos. Não usamos seus dados para treinar modelos de IA, a menos que sejam totalmente anonimizados.
Contato por e-mail / ou via Livechat, Suporte ao Cliente: nome, sobrenome, endereço de e-mail, endereço residencial. Detalhes da compra e outras informações necessárias para verificar sua identidade (se necessário). Outras informações relacionadas à solicitação por escrito, documentos anexados ou outro conteúdo visual, todo o histórico de correspondência.
GDPR Art. 6(1)(b) – Contrato:
GDPR Art. 6(1)(f) – Interesse legítimo:
Comunicação por escrito - 3 anos após o encerramento de sua consulta.
Podemos reter algumas informações por mais tempo se formos obrigados a fazê-lo para cumprir as leis aplicáveis ou com base em interesses justificados.
Temos o direito, no exercício de nossos direitos e obrigações sob os Termos (“ToS”), de contatá-lo a qualquer momento (por exemplo, fornecer comunicação transacional). Podemos enviar notificações e informações importantes por e-mail ou SMS.
Nota! Esta comunicação importante não é considerada marketing e você não pode optar por não recebê-la.
Detalhes de identificação e contato: nome, sobrenome, número de telefone celular, endereço de e-mail, endereço residencial.
Dados técnicos: cópias de mensagens eletrônicas/SMS, status e data de entrega, status e data de abertura (leitura) da mensagem, links abertos a partir do conteúdo da mensagem.
GDPR Art. 6(1)(b) – Contrato:
Os logs de histórico de comunicações eletrônicas são mantidos por 1 mês, a menos que uma retenção mais longa seja necessária para fins legais.
Processamos seus Dados Pessoais para informá-lo sobre Services e Goods, promoções, novos recursos ou para solicitar seu feedback. Isso inclui o envio de conteúdo de marketing geral ou personalizado, por exemplo, newsletters, mensagens promocionais, pesquisas via e-mail ou SMS.
Ao concordar em receber comunicações de marketing da Empresa, isso pode incluir informações de marketing e ofertas sobre esta marca específica e outras marcas operadas pela Empresa. O conteúdo de marketing pode ser personalizado com base nos Dados que já possuímos sobre você (por exemplo, compras anteriores, histórico de navegação, preferências selecionadas), a fim de fornecer ofertas ou conteúdos relevantes.
Se você for um cliente atual, poderemos entrar em contato com você com conteúdo de marketing sobre os mesmos produtos ou serviços ou similares, mesmo que você não tenha dado consentimento explícito, desde que tenha sido dada a oportunidade de se opor quando seus detalhes de contato foram coletados, que uma opção de descadastramento (opt-out) esteja incluída em cada mensagem e que tal contato seja permitido pela lei aplicável.
Lembre-se! Você tem o direito de se opor ou retirar seu consentimento para marketing direto a qualquer momento, gratuitamente, ao:
Detalhes de contato: nome completo, endereço de e-mail, número de telefone, país;
Logs: logs de coleta de consentimento (data, método, preferências, informações de cancelamento de inscrição, solicitações de opt-out).
Dados de interação de marketing: informações sobre como você interage com nossos materiais de marketing - como status de entrega e abertura de mensagens, cliques em links, participação em campanhas, preferências de comunicação, ações de cancelamento de inscrição ou opt-out e carimbos de data/hora de interação.
Histórico de compras e engajamento (se aplicável): informações derivadas de suas transações anteriores ou interações de marketing, como produtos adquiridos, fontes de indicação, links utilizados ou respostas a campanhas promocionais.
GDPR Art. 6(1)(a) – Consentimento:
GDPR Art. 6(1)(f) – Interesse legítimo:
3 anos a partir da data de concessão do consentimento, a menos que você opte pelo descadastramento antes.
Gerenciamos nossos perfis e contas comerciais em várias redes sociais. Se você estiver interessado em nossos Serviços e seguir nossos perfis em redes sociais, participar de nossos jogos, promoções, compartilhar suas fotos conosco ou nos marcar em suas fotos, postagens públicas, etc., coletamos e usamos seus Dados, que recebemos diretamente de você, quando você está ativo em nossas contas.
Observe que nossas contas estão integradas em plataformas de redes sociais (por exemplo, Facebook, Instagram, Linkedin, etc.) e, portanto, todos os provedores de plataformas sociais, como controladores de dados independentes, têm acesso total para coletar seus Dados Pessoais.
Você pode encontrar informações detalhadas sobre o processamento de dados, finalidades e escopo do uso de dados por cada plataforma de rede social na política de privacidade da respectiva rede social.
Além disso, se você desejar exercer seus direitos em relação aos dados processados por redes sociais, é mais eficiente entrar em contato diretamente com o controlador da rede social.
Identificadores: nome, sobrenome e foto do perfil;
Interações públicas: curtidas, seguidores, comentários, compartilhamentos;
Participação: mensagens que você envia (conteúdo, hora, anexos, histórico), participação ativa em jogos/eventos, quaisquer fotos que você nos enviar ou nas quais nos marcar.
GDPR Art. 6(1)(a) – Consentimento:
O provedor da rede social em questão deve estabelecer os prazos para a retenção dos dados. Recomendamos que você verifique a política de privacidade da rede social em questão.
Normalmente, nós os retemos e não os excluímos, a menos que você retire o consentimento, solicite a exclusão ou a plataforma imponha a exclusão antecipada.
Podemos processar seus Dados Pessoais caso nos tornemos parte ou parte interessada em processos judiciais aos quais você esteja sujeito, ou se formos legalmente obrigados a coletar e/ou fornecer informações sobre você para cumprir a lei aplicável.
Além disso, em todos os casos em que houver suspeita de fraude, roubo, revenda ilegal, uso indevido de atividades de marketing com nossos nomes de marca ou outras atividades ilegais envolvendo nosso Website, Empresa, marcas e/ou serviços, relatamos tais casos às autoridades de investigação preliminar apropriadas (como a polícia ou o Ministério Público).
Todas as informações que mantemos sobre você e que fazem parte do processo legal, por exemplo, arquivos de casos contábeis e jurídicos, documentos jurídicos, outras informações que você nos fornece, outras informações que somos legalmente obrigados a coletar e/ou fornecer. Além disso, petições, reivindicações, decisões judiciais.
Se o caso surgir - informações sobre infrações penais e condenações.
GDPR Art. 6(1)(f) – Interesse legítimo:
Enquanto os processos judiciais estiverem em andamento e por 10 anos a partir da data de entrada em vigor da decisão do tribunal ou autoridade, ou da data em que a decisão juridicamente vinculativa for totalmente implementada.
Quando você visita e navega em nosso Website, tratamos certos Dados Pessoais para fins estatísticos, analíticos, de marketing e de monitoramento de desempenho. Isso nos ajuda a melhorar a funcionalidade, estabilidade, segurança e a experiência geral do usuário em nosso Website.
Dependendo de suas preferências de cookies e escolhas de consentimento, podemos coletar diversas informações por meio de cookies e tecnologias de rastreamento semelhantes, utilizando ferramentas confiáveis, como o Google Analytics 4 ou outras plataformas de análise e marketing autorizadas. Informações detalhadas são fornecidas em nossa Política de Cookies.
Identificadores: endereço IP ou outros identificadores de dispositivo;
Informações técnicas: tipo de dispositivo, tipo de navegador, configurações de idioma, configurações e configurações de hardware/software, URLs de referência (websites visitados antes/depois);
Informações de uso: páginas visitadas em nosso Website, interações, cliques ou comportamento da sessão, registros de data e hora da visita, duração da sessão, interface selecionada ou preferências de conta (se aplicável).
GDPR Art. 6(1)(a) – Consentimento:
Para obter mais informações sobre os períodos de retenção de cookies, consulte nossa Política de Cookies.
Tratamos seus Dados Pessoais quando você participa de nossos concursos, competições, jogos ou eventos. Isso é feito para gerenciar sua participação, comunicar-nos com você e (quando aplicável) publicar ou promover os resultados da atividade.
Identificadores: nome completo, endereço de e-mail, número de telefone;
Participação: engajamento em redes sociais (comentários, compartilhamentos, "curtidas", "seguidas", reações), inscrições em concursos, respostas, avaliação/classificações, presença em eventos;
Conteúdo de mídia: fotos/vídeos enviados ou capturados, imagem/voz em gravação.
GDPR Art. 6(1)(a) – Consentimento:
Dados dos participantes do concurso – retidos por 1 ano após o anúncio dos vencedores ou conforme descrito em termos específicos do concurso, a menos que um período mais curto ou mais longo seja especificado.
Tratamos seus Dados Pessoais quando você envia, cria ou nos permite usar conteúdo que o apresente para fins promocionais. Isso inclui:
Onde aplicável, um contrato separado de uso de imagem ou uso de conteúdo será assinado antes da publicação ou distribuição, ou o consentimento será coletado por meio de um formulário dedicado.
Identificadores: nome completo, nome de usuário ou nome de perfil;
Conteúdo de mídia: foto, vídeo ou gravação de áudio;
Participação: depoimentos, avaliações ou outro conteúdo que você fornece ou nos permite usar, identificadores de redes sociais (tags, menções, handles), contrato de uso de imagem ou de conteúdo promocional (se aplicável), logs de consentimento.
GDPR Art. 6(1)(a) – Consentimento:
GDPR Art. 6(1)(b) – Contrato:
Conteúdo de UGC e de campanha: retido por até 2 anos a partir da data de coleta ou consentimento, a menos que um período mais curto ou mais longo seja especificado ou o consentimento seja retirado.
Conteúdo de campanha publicitária: arquivado por até 10 anos para fins legais, contratuais ou de conformidade.
Quando você participa de nosso Programa de Afiliados (por exemplo, promovendo nossos Bens ou Serviços por meio de links, campanhas ou outros métodos acordados), tratamos seus Dados Pessoais para gerenciar sua participação, rastrear indicações, calcular comissões e realizar pagamentos. Também podemos usar seus Dados para nos comunicarmos com você sobre atualizações do programa de afiliados, verificações de conformidade, reclamações ou relatórios de desempenho.
Identificadores: nome, sobrenome e detalhes de contato (endereço de e-mail, número de telefone), detalhes de conta/login de Afiliado;
Detalhes de pagamento e faturamento: conta bancária ou outros identificadores de pagamento, faturas;
Dados de desempenho e rastreamento: códigos de indicação, estatísticas de campanha, leads/vendas gerados, endereço IP, cookies onde aplicável;
Cookies: dados de rastreamento onde aplicável (sujeito à Política de Cookies e regulamentações locais).
GDPR Art. 6(1)(b) – Contrato:
Art. 6(1)(f) do GDPR – Interesse legítimo:
Dados do programa de afiliados – retidos pela duração da sua participação no programa e por até 5 anos após o encerramento (para fins contábeis, jurídicos e de prevenção de fraudes).
Registros de pagamento – retidos por 10 anos para cumprir leis financeiras/contábeis.
Fotos e vídeos de afiliados - conforme acordado em programa de afiliados específico ou por acordo mútuo.
Processamos seus Dados Pessoais quando você envia uma avaliação ou feedback por meio do nosso site, pesquisas pós-compra, conta de usuário ou outros canais de comunicação. Esse processamento inclui a verificação da origem e autenticidade do feedback, moderação de seu conteúdo para evitar uso indevido (por exemplo, declarações ofensivas, falsas ou enganosas) e a publicação de avaliações verificadas para garantir a transparência, melhorar nossos serviços e manter a confiança do cliente.
Identificadores: nome, sobrenome e detalhes de contato (endereço de e-mail, número de telefone);
Conteúdo do feedback: texto da avaliação, classificação, comentários, fotos ou outras mídias enviadas voluntariamente por você.
Art. 6(1)(a) do GDPR – Consentimento:
Feedback e avaliações retidos e publicados por até 3 anos ou até que sejam retirados.
Processamos seus Dados Pessoais automaticamente e por meio de registros técnicos sempre que você acessa, navega ou interage com nosso site ou serviços on-line. Isso inclui o processamento necessário para manter a funcionalidade do serviço, detectar e prevenir atividades não autorizadas, garantir a segurança do sistema de informações e cumprir as obrigações legais ou de segurança cibernética aplicáveis.
Dados técnicos e de uso: endereço IP, tipo de dispositivo, sistema operacional, tipo e versão do navegador, identificadores de sessão, horário de acesso e páginas visitadas, dados de cookies.
Dados de registro e diagnóstico: registros de servidor e aplicativo, relatórios de erros, eventos de autenticação e alertas de segurança.
Art. 6(1)(f) do GDPR – Interesse legítimo:
Os dados técnicos e de registro são normalmente retidos por até 12 meses a partir da coleta, a menos que um período mais longo seja necessário para investigações de segurança, obrigações legais ou resolução de incidentes.
