Política de Privacidade

Controlador dos dados

O controlador dos dados pessoais tratados no site é a pessoa física responsável pela plataforma Gomanic (gomanic.com.br). Quando for constituída a pessoa jurídica responsável pela plataforma, esta Política será atualizada com os dados dela. Para assuntos relacionados a esta Política, escreva para [email protected].

Canal de comunicação com o titular

Por se enquadrar como agente de tratamento de pequeno porte, o controlador não indicou encarregado pelo tratamento de dados pessoais, conforme o art. 11 do Regulamento aprovado pela Resolução CD/ANPD nº 2/2022. Pedidos, reclamações e dúvidas sobre o tratamento dos seus dados, bem como comunicações da Autoridade Nacional de Proteção de Dados (ANPD), devem ser enviados para [email protected]. Confirmamos o recebimento e respondemos nos prazos previstos na LGPD.

Quais dados coletamos e de onde

• Cadastro: nome, sobrenome, e-mail, telefone, senha (armazenada apenas de forma criptografada e irreversível), a foto de perfil, se você enviar uma, e o tipo de conta (cliente, aluna ou profissional).
• Perfil de profissional: telefone, e-mail, endereço de atendimento, foto de perfil, apresentação, serviços, preços e fotos de trabalhos. O telefone pode ser confirmado por código. Nome, foto, apresentação, serviços, preços, fotos de trabalhos, avaliações e a localização do atendimento no mapa ficam visíveis no perfil público.
• Agendamentos: nome, telefone, serviço, data e horário, cores escolhidas e as observações que você escrever; mensagens do chat do agendamento, avaliações e reclamações.
• Compras na loja: itens do carrinho, endereço de entrega ou ponto de retirada, histórico de pedidos e saldo da conta.
• Pagamentos via Pix: valor, situação do pagamento e o e-mail informado ao Mercado Pago para gerar a cobrança. Não recebemos dados de cartão.
• Cursos: matrícula, etapas concluídas e progresso nas aulas.
• Indicação: quando você chega por um link de convite, registramos quem convidou você e os parâmetros de campanha (utm) do link.
• Dados técnicos: endereço IP, data e hora do acesso, navegador e páginas solicitadas, registrados pelos nossos servidores e pela Cloudflare.
• E-mails enviados: registro das mensagens transacionais (destinatário, assunto e conteúdo).

Não coletamos CPF, data de nascimento nem dados de saúde. Evite escrever dados sensíveis (por exemplo, alergias) em campos livres, a não ser que sejam necessários para o atendimento. O Provador (prova de cores na foto das mãos) processa a imagem apenas no seu navegador: a foto não é enviada aos nossos servidores.

Para que usamos os dados e com qual base legal

Cada finalidade tem uma base legal do art. 7º da LGPD:

• Criar e manter sua conta, agendar atendimentos, vender materiais, dar acesso a cursos, processar pagamentos e enviar e-mails sobre esses serviços — execução de contrato (art. 7º, V).
• Exibir o perfil público das profissionais e as avaliações — execução de contrato com a profissional (art. 7º, V).
• Guardar registros de acesso e de compras exigidos por lei — cumprimento de obrigação legal (art. 7º, II).
• Segurança da plataforma, prevenção a fraudes, registro de indicações e memorização das suas preferências no site — legítimo interesse (art. 7º, IX), limitado ao necessário.
• Defesa em processos judiciais, administrativos ou arbitrais — exercício regular de direitos (art. 7º, VI).

Por quanto tempo guardamos

Guardamos os dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades acima. Quando você exclui a conta, apagamos ou anonimizamos seus dados, exceto: pedidos, pagamentos e movimentações de saldo, guardados por 5 anos contados do primeiro dia do ano seguinte à operação, para cumprir obrigações fiscais (Código Tributário Nacional, arts. 173 e 195) e para a defesa em eventual reclamação de consumo (CDC, art. 27); reclamações registradas e o atendimento a que se referem, por 5 anos contados do atendimento; os dados de identificação das profissionais, por 5 anos contados do último atendimento, para que clientes possam exercer seus direitos; e os registros de acesso a aplicações de internet, mantidos sob sigilo por 6 meses (Marco Civil da Internet, Lei nº 12.965/2014, art. 15). Esses dados ficam bloqueados: são usados apenas para essas finalidades e não para outras. As avaliações de quem excluiu a conta permanecem apenas como nota anônima, sem texto e sem autor. As cópias de segurança do banco de dados são substituídas em até 14 dias.

Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos apenas o necessário para a plataforma funcionar:

• Cloudflare (Estados Unidos) — rede de distribuição de conteúdo (CDN) e proteção do site; todo o tráfego passa por ela.
• Hetzner (Alemanha) — hospedagem dos servidores, do banco de dados e das cópias de segurança.
• ForwardEmail (Estados Unidos) — envio dos e-mails transacionais (confirmações, redefinição de senha, avisos de agendamento e de chat).
• Mercado Pago (Brasil) — processamento dos pagamentos via Pix; recebe o e-mail do pagador e os dados da cobrança.
• OpenStreetMap Foundation (Reino Unido) — mapa exibido no perfil público das profissionais; ao abrir o perfil, seu navegador carrega o mapa diretamente da OpenStreetMap, que recebe o seu endereço IP.
• Profissionais: quando você agenda um atendimento, a profissional escolhida recebe os dados do agendamento (nome, telefone, serviço, data e observações).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Cloudflare, Hetzner e ForwardEmail atuam como operadores e tratam os dados apenas para prestar o serviço contratado por nós. O Mercado Pago trata os dados do pagamento também conforme a política de privacidade dele.

Transferência internacional de dados

Cloudflare, Hetzner, ForwardEmail e OpenStreetMap tratam dados fora do Brasil — nos Estados Unidos, na Alemanha e no Reino Unido. A transferência para a Alemanha tem como base a decisão de adequação da ANPD relativa à União Europeia (art. 33, I); as demais ocorrem por serem necessárias à execução do contrato com você (art. 33, IX, combinado com o art. 7º, V).

Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa, e revogação do consentimento;
• oposição a tratamento baseado em outra hipótese legal, em caso de descumprimento da LGPD.

Como exercer seus direitos

Em Minha conta › Privacidade você pode baixar uma cópia dos seus dados e excluir a sua conta. Os demais pedidos podem ser enviados para [email protected] a partir do e-mail cadastrado; podemos pedir uma confirmação adicional da sua identidade. A confirmação de existência de tratamento e o acesso aos dados em formato simplificado são fornecidos imediatamente; a declaração completa, com a origem dos dados, os critérios utilizados e a finalidade do tratamento, em até 15 dias contados do pedido (art. 19 da LGPD). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexão criptografada (HTTPS), armazenamos senhas apenas de forma criptografada e irreversível, os cookies de sessão não podem ser lidos por scripts e o acesso aos servidores é restrito. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD (art. 48 da LGPD).

Cookies e armazenamento no navegador

Usamos apenas cookies e armazenamento próprios do site gomanic.com.br, necessários para o funcionamento ou para lembrar suas escolhas. A Cloudflare pode definir cookies técnicos de segurança (como __cf_bm e cf_clearance) para proteger o site contra acessos automatizados. Não usamos cookies de publicidade nem ferramentas de análise ou rastreamento de terceiros. A base legal é o legítimo interesse (art. 7º, IX, e art. 10 da LGPD). Você pode apagá-los nas configurações do navegador; sem os cookies de sessão e de carrinho não é possível entrar na conta nem comprar.

Idade mínima

A plataforma é destinada a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor de idade, ela será encerrada e os dados eliminados, salvo os que a lei nos obrigue a guardar.

Alterações desta Política

Podemos atualizar esta Política quando a plataforma ou a legislação mudarem. A data da última atualização aparece no topo da página; mudanças relevantes serão informadas no site.