Política de Privacidade
1. Quem trata os seus dados
Esta Política explica como a plataforma CV Simplificada (“CV”) trata dados pessoais. Contato: cvsimplificada@gmail.com.
Na CV existem dois papéis, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”):
- Dados dos clientes do estabelecimento (Participantes): o estabelecimento (Lojista) que criou a campanha é o controlador, ou seja, quem decide para que os dados são usados. A CV é a operadora: guarda e processa esses dados em nome do Lojista, apenas para prestar o serviço.
- Dados dos Lojistas (conta, cadastro, cobrança): a CV é a controladora.
2. Dados que tratamos
Do Participante (cliente do estabelecimento):
- Cadastro, quando exigido pelo Lojista: nome, sobrenome, WhatsApp/telefone, e-mail e data de nascimento. Não coletamos CPF.
- Registro do aceite: data e hora e o texto exato que foi aceito.
- Respostas à pesquisa de satisfação, quando ativada (por exemplo, notas, respostas e o atendente escolhido).
- Participação e resultado: data e hora, prêmio ou “Tente novamente”, validade do prêmio, se o botão “Avaliar no Google” foi tocado e quando o prêmio foi revelado.
- Dados técnicos de segurança: endereço IP guardado apenas em forma de hash (código irreversível; não guardamos o IP em texto aberto), tipo de navegador/aparelho (user agent) e um identificador da participação usado para evitar participações repetidas.
A CV não recebe a sua avaliação do Google, não lê o seu conteúdo e não sabe se ela foi publicada.
Do Lojista: nome do responsável, e-mail, telefone, nome e endereço do estabelecimento e sua identificação no Google; senha (guardada apenas em forma de hash); configurações das campanhas e nomes de atendentes cadastrados; mensagens enviadas ao suporte; registros de acesso e de ações na conta (com IP em hash); situação da assinatura e identificadores de pagamento do Mercado Pago. Os dados do cartão são informados diretamente ao Mercado Pago; a CV não recebe nem guarda o número do cartão.
3. Para que usamos e com qual base legal
Dados do Participante (tratados pela CV como operadora, em nome do Lojista):
- Permitir a participação, sortear e registrar o resultado e permitir que o estabelecimento confira e entregue o prêmio — execução da relação com o Participante na campanha (art. 7º, V, da LGPD) e consentimento (art. 7º, I).
- Permitir que o estabelecimento envie comunicações (ofertas, novidades, aniversário) por WhatsApp ou e-mail — consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
- Mostrar ao Lojista indicadores da campanha e da pesquisa de satisfação — legítimo interesse do Lojista (art. 7º, IX) e consentimento.
- Prevenir fraudes, limitar participações repetidas e manter a segurança — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
Dados do Lojista (tratados pela CV como controladora):
- Criar e manter a conta, prestar o serviço, dar suporte e cobrar a assinatura — execução de contrato (art. 7º, V).
- Enviar avisos sobre a conta, segurança, cobrança e mudanças nos termos — execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
- Cumprir obrigações fiscais e legais e defender direitos — obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
- Segurança da conta e prevenção a fraudes — legítimo interesse (art. 7º, IX).
A CV pode usar estatísticas agregadas e anonimizadas (que não identificam ninguém) para melhorar o produto. A CV não vende dados e não usa os dados dos Participantes para fazer campanhas próprias.
4. O aceite único do Participante
Nesta versão, ao se cadastrar, o Participante marca uma única caixa com o texto: “Li e aceito os Termos de Uso e a Política de Privacidade e concordo em receber comunicações do estabelecimento.” Registramos a data, a hora e esse texto.
A autorização para receber comunicações pode ser retirada a qualquer momento, de forma gratuita, sem perder a participação ou o prêmio já obtido: basta pedir ao estabelecimento ou escrever para cvsimplificada@gmail.com, que repassaremos o pedido ao estabelecimento. Quando o Lojista exigir cadastro para participar, quem não quiser concordar pode simplesmente não participar daquela campanha.
5. Com quem compartilhamos
- Estabelecimento (Lojista): vê no painel os dados dos Participantes da sua própria campanha. Cada estabelecimento só acessa os dados da própria conta.
- Mercado Pago: processa o pagamento da assinatura e de produtos físicos dos Lojistas.
- Google: usamos o Google para localizar o estabelecimento (Google Places) e para abrir a página de avaliação. Quando o Participante toca em “Avaliar no Google”, ele passa a usar o site do Google, sujeito à política de privacidade do Google. As páginas também carregam fontes do Google Fonts, o que faz o navegador se conectar aos servidores do Google.
- Hospedagem, banco de dados e e-mail: provedor de infraestrutura (atualmente Hostinger), que guarda os dados e envia e-mails de verificação e recuperação de senha.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses permitidas pela LGPD (art. 33), com fornecedores que adotam medidas de proteção.
6. Por quanto tempo guardamos
- Dados dos Participantes: enquanto o estabelecimento mantiver a conta e a campanha ativas, ou até o pedido de exclusão do titular ou do Lojista. Após o encerramento da conta do Lojista, os dados são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de guarda.
- Registros técnicos de acesso e segurança (IP em hash, navegador, registros de ações): no mínimo 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), e em regra até 12 meses.
- Dados do Lojista e de cobrança: enquanto a conta existir e, depois, pelo prazo necessário para cumprir obrigações legais e fiscais e para defesa em processos (em regra, até 5 anos).
7. Segurança
Medidas que adotamos hoje:
- Conexão protegida por HTTPS entre o navegador e a Plataforma.
- Senhas guardadas apenas em forma de hash (bcrypt), nunca em texto aberto.
- Endereços IP guardados apenas em forma de hash; códigos de verificação e de participação também são guardados em hash.
- Controle de acesso por conta: cada Lojista acessa somente os dados do próprio estabelecimento.
- Verificação de e-mail, bloqueio temporário após várias tentativas de login erradas, limite de tentativas por tempo e registro de ações relevantes.
- O sorteio é feito no servidor, e o resultado gravado não pode ser alterado pelo navegador.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos o Lojista, os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.
8. Cookies e armazenamento no navegador
Não usamos cookies de publicidade. Usamos o armazenamento local do navegador (localStorage/sessionStorage) para funções necessárias: manter o login do Lojista no painel e manter a participação em andamento (por exemplo, para mostrar o mesmo resultado quando o Participante volta da página do Google).
Com o seu consentimento, dado no aviso de cookies, usamos também ferramentas de análise para entender como o site é usado e melhorá-lo: o Google Analytics (Google), que mede visitas e páginas acessadas, e o Microsoft Clarity (Microsoft), que registra cliques, rolagem e a navegação de forma agregada. O que é digitado em formulários não é enviado a essas ferramentas, e o conteúdo do painel do Lojista é ocultado nas gravações. Essas empresas podem tratar os dados fora do Brasil, conforme as suas próprias políticas. Se você recusar, essas ferramentas não são carregadas.
Você pode mudar a sua escolha a qualquer momento em Preferências de cookies, ou apagar esses dados nas configurações do navegador; apagar o armazenamento pode encerrar o login ou a participação em andamento.
9. Menores de idade
A Plataforma e as campanhas são destinadas a maiores de 18 anos. Menores de 18 anos só devem se cadastrar ou participar com autorização e acompanhamento do pai, mãe ou responsável legal, e o tratamento dos seus dados deve atender ao seu melhor interesse (art. 14 da LGPD). Dados de crianças (até 12 anos incompletos) exigem consentimento específico de um dos pais ou responsável. Se soubermos que dados foram coletados sem essa autorização, eles serão excluídos. Responsáveis podem pedir a exclusão pelo e-mail cvsimplificada@gmail.com.
10. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem os dados foram compartilhados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento, a qualquer momento.
Como pedir: envie um e-mail para cvsimplificada@gmail.com informando o seu nome, o WhatsApp ou e-mail usado no cadastro e o nome do estabelecimento. Podemos pedir informações para confirmar a sua identidade. Se você é Participante, também pode falar diretamente com o estabelecimento, que é o controlador dos seus dados; os pedidos recebidos pela CV são repassados ao estabelecimento e atendidos conforme a orientação dele e a lei. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
11. Encarregado (DPO)
Canal de contato com o encarregado pelo tratamento de dados: cvsimplificada@gmail.com.
12. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão avisadas aos Lojistas por e-mail ou no painel, e a data no topo desta página será atualizada.