Política de Privacidade

Esta Política explica quais dados pessoais coletamos no site do Velas de Natal com Jesus, para que usamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem cuida dos seus dados

A controladora dos dados é a INFODJP Comércio Online LTDA, CNPJ 37.010.612/0001-75, Rua Coronel Amador Pinheiro de Barros, 15, Sala 119, Centro, Muriaé/MG, CEP 36.880-030. Contato para qualquer assunto de privacidade: contact@groupvouey.com.

2. Quais dados coletamos

• Dados da compra: nome, e-mail, plano escolhido, valor, data e situação do pagamento.
• Dados técnicos: endereço IP, tipo de navegador e aparelho, no momento da compra.
• Origem da visita: parâmetros do anúncio ou link que trouxe você (como utm_source e utm_campaign) e identificadores de anúncio da Meta (fbclid e os cookies _fbp e _fbc).
• Uso do site: páginas e seções vistas, rolagem, cliques em botões e etapas do pagamento, ligados a um identificador de sessão aleatório (não ao seu nome).

Não coletamos CPF, endereço, telefone nem dados de cartão. O Pix é pago no app do seu banco; não temos acesso à sua conta bancária.

3. Para que usamos

• Entregar o que você comprou: gerar o Pix, confirmar o pagamento, liberar o acesso e enviar o e-mail com os links (execução do contrato). Se o Pix gerado ficar sem pagamento, mandamos um único e-mail lembrando, com o mesmo código, enquanto ele ainda vale.
• Atendimento e reembolso (execução do contrato e exercício de direitos).
• Obrigações legais e fiscais, como guardar o registro da venda (cumprimento de obrigação legal).
• Segurança e prevenção de fraude no pagamento (legítimo interesse).
• Medir e melhorar os anúncios e o site: saber quais anúncios trazem visitas e vendas e onde as pessoas têm dificuldade (legítimo interesse). Você pode limitar isso nas configurações de anúncios da Meta e do seu navegador.

Não vendemos nem alugamos seus dados. Não enviamos propaganda por e-mail sem você pedir.

4. Com quem compartilhamos

Só com os serviços necessários para o site funcionar, cada um para a sua finalidade:

• Woovi (OpenPix): geração e confirmação do pagamento Pix.
• Supabase: banco de dados dos pedidos e das métricas do site.
• Vercel: hospedagem do site.
• Resend: envio do e-mail de acesso e do lembrete de Pix.
• Google Drive: armazenamento dos arquivos do material (não recebe seus dados; o acesso é por link).
• Meta (Facebook e Instagram): Pixel e API de Conversões, para medir os anúncios. O e-mail e o nome são enviados em formato criptografado (hash), nunca em texto aberto.
• UTMify: relatório de vendas por anúncio.
• PostHog: análise de uso do site e gravação anônima da navegação (toques, rolagem, páginas vistas) para melhorar a página. Tudo o que você digita nos campos fica mascarado e não é gravado.

Alguns desses serviços guardam dados fora do Brasil, com as garantias previstas na LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

5. Cookies e armazenamento no aparelho

• Cookies da Meta (_fbp, _fbc): medem o resultado dos anúncios.
• Cookie de sessão da área de membros: mantém você conectado depois de entrar pelo link do e-mail.
• PostHog: cookie e armazenamento local com um identificador anônimo da visita, para a análise de uso do site.
• Armazenamento local do navegador: guarda o identificador da sessão e o Pix que você gerou, para que ele continue na tela se você for ao app do banco e voltar.

Você pode apagar cookies e dados do site nas configurações do navegador. Sem eles, o site funciona, mas você pode precisar gerar o Pix de novo ou pedir outro link de acesso.

6. Por quanto tempo guardamos

• Dados de compra: por até 5 anos após a compra, pelas obrigações fiscais e de defesa do consumidor.
• Métricas de uso do site: pelo tempo necessário para análise, e depois são apagadas ou tornadas anônimas.
• Pix gerado e não pago: fica registrado como pedido pendente, sem uso para outra finalidade.

7. Seus direitos

Pela LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revisão do consentimento quando ele for a base. Escreva para contact@groupvouey.com com o e-mail usado na compra. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), acesso restrito ao banco de dados e links de acesso com prazo e assinatura. Nenhum sistema é 100% seguro; se houver um incidente que traga risco a você, avisaremos na forma da lei.

9. Alterações

Esta Política pode ser atualizada. A versão em vigor é a desta página, com a data no topo. Veja também os Termos de Uso.