1. Quem somos
Esta página é mantida por Mariana Tevah, no contexto do projeto Planejamento Estratégico da Alma. Para assuntos de privacidade, atendimento ou exercício de direitos sobre dados pessoais, você pode entrar em contato pelo e-mail astrologiapsiqueprofunda@gmail.com ou pelo WhatsApp informado nesta página.
Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD), atuamos como controladora dos dados usados para inscrição, comunicação, entrega do workshop e gestão do relacionamento com participantes. Alguns fornecedores atuam como operadores ou parceiros independentes, conforme o serviço prestado.
2. Quais dados podemos tratar
Dependendo de como você interage com a página e com o checkout, podemos tratar as seguintes categorias de dados:
- Dados de navegação: páginas acessadas, eventos de clique, origem da visita, data e horário, informações aproximadas de dispositivo, navegador e localização.
- Dados de pagamento e inscrição: dados informados no checkout do Asaas, como nome, e-mail, telefone, CPF/CNPJ quando solicitado, meio de pagamento escolhido e status da cobrança.
- Dados operacionais do checkout: identificador do checkout, link de pagamento, referência externa, status de pagamento, valor, tipo de cobrança e identificadores técnicos enviados pelo Asaas.
- Dados de atendimento: mensagens, telefone e informações que você enviar espontaneamente por WhatsApp, e-mail ou outros canais de suporte.
- Dados técnicos de segurança: IP, data, horário, rota acessada, user-agent e registros necessários para segurança, disponibilidade, auditoria e prevenção de abuso.
3. Para que usamos esses dados
- Gerar e processar o checkout de pagamento do workshop.
- Confirmar a inscrição após retorno ou notificação do Asaas.
- Entrar em contato para entregar informações de acesso, materiais, orientações e suporte.
- Responder dúvidas enviadas por WhatsApp ou e-mail.
- Medir o desempenho da página, entender cliques em botões e melhorar a experiência de navegação.
- Manter segurança do site, da API e do fluxo de pagamento.
- Cumprir obrigações legais, regulatórias, fiscais ou solicitações de autoridades competentes, quando aplicável.
As bases legais podem incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, legítimo interesse para segurança e melhoria da experiência, e consentimento quando ele for exigido para determinada finalidade.
4. Com quem os dados podem ser compartilhados
Compartilhamos dados apenas quando necessário para operar a página, processar pagamentos, prestar suporte, entregar o produto ou cumprir obrigações legais.
- Asaas: usado para checkout, cobrança, Pix, cartão, identificação do pagador e confirmação de pagamento. O Asaas trata dados de acordo com seus próprios termos e política de privacidade.
- Google Analytics: usado para métricas de navegação e interação. Não enviamos intencionalmente nome, e-mail, telefone, CPF ou outros dados diretamente identificáveis ao Google Analytics.
- WhatsApp/Meta: usado quando você clica no botão de WhatsApp ou envia mensagem para suporte. Nesse caso, telefone, nome de perfil, mensagens e metadados podem ser tratados conforme as políticas do WhatsApp/Meta.
- Provedores de hospedagem e infraestrutura: usados para manter a landing page, a API e os registros técnicos necessários ao funcionamento e à segurança.
- Autoridades públicas ou terceiros autorizados: quando houver obrigação legal, regulatória, ordem judicial ou necessidade de defesa de direitos.
6. Por quanto tempo mantemos os dados
Mantemos dados pelo tempo necessário para cumprir as finalidades descritas nesta política, incluindo confirmação de pagamento, entrega do workshop, suporte, obrigações legais e defesa de direitos.
Eventos de webhook recebidos do Asaas são armazenados de forma minimizada e, na configuração atual do sistema, possuem retenção operacional de até 180 dias. Registros financeiros, fiscais ou de atendimento podem ser mantidos por período maior quando necessário para cumprimento legal, prestação de contas ou resolução de disputas.
7. Segurança e minimização
Adotamos medidas técnicas e organizacionais para proteger o fluxo da landing page e do checkout. Entre elas:
- uso de HTTPS e cabeçalhos de segurança, como CSP, HSTS, proteção contra iframe e política de permissões;
- chave de API do Asaas mantida apenas no ambiente da VPS, fora do HTML, JavaScript e repositório;
- API isolada em container próprio;
- limite de tentativas no endpoint de checkout;
- webhook do Asaas protegido por token e limite de tamanho de payload;
- armazenamento minimizado de eventos de webhook, sem salvar contato pessoal bruto quando não necessário.
Mesmo com essas medidas, nenhum sistema digital é absolutamente imune a riscos. Por isso, revisamos o fluxo e buscamos tratar apenas os dados necessários para a operação.
8. Seus direitos como titular de dados
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, revisão de decisões automatizadas quando houver, e revogação de consentimento quando o tratamento depender dele.
Algumas solicitações podem depender de validação de identidade e podem ser limitadas quando houver obrigação legal, regulatória, fiscal, prevenção a fraude, segurança ou necessidade de preservação de direitos.
9. Transferências internacionais
Alguns fornecedores, como Google e Meta/WhatsApp, podem processar ou armazenar dados fora do Brasil, conforme suas políticas, contratos e medidas de proteção aplicáveis. Ao usar a página e interagir com esses serviços, seus dados podem estar sujeitos a essas transferências.
10. Links úteis dos fornecedores
11. Contato
Para dúvidas sobre esta política ou solicitações relacionadas a dados pessoais, entre em contato:
E-mail: astrologiapsiqueprofunda@gmail.com
WhatsApp: +55 48 99649-1496
Esta política pode ser atualizada para refletir mudanças no site, nos fornecedores usados, na operação do checkout ou em exigências legais.