Política de Privacidade e Cookies

1. Controlador e contato

O controlador é Leonardo Aparecido da Silva, inscrito sob o 23026780871, com endereço em Rua Ilha das Gaivotas 43, Jardim Monte Belo - SP, responsável pela marca Ferret Digital.

Solicitações sobre dados pessoais são gratuitas e podem ser enviadas para contato@ferretdigital.com. Atendimento humano: segunda a sexta, das 09h às 18h.

2. Dados tratados e origem

• Cadastro e contato: nome, e-mail, autenticação e mensagens enviadas ao atendimento.
• Conteúdo da página: nomes, textos, fotos, datas, preferências, senha protegida por hash e links de música.
• Contratação: plano, cupom, valor, identificadores, situação do pagamento, aceite e protocolos de cancelamento.
• Dados técnicos e segurança: navegador, dispositivo, sessões, tentativas de acesso, páginas visitadas e IP transformado em hash diário nos eventos analíticos.

Os dados são fornecidos pelo cliente, gerados durante o uso ou recebidos do Mercado Pago. O cliente deve evitar inserir informações excessivas e possuir autorização para enviar dados de outras pessoas.

3. Finalidades e bases legais

Tratamos dados para executar o contrato, montar e hospedar a página, autenticar usuários, processar pagamentos, atender solicitações, prevenir fraude, proteger a plataforma, cumprir obrigações legais e exercer direitos.

Analytics opcionais dependem do consentimento do visitante. Outros tratamentos podem se apoiar na execução do contrato, obrigação legal, exercício regular de direitos, proteção contra fraude ou legítimo interesse avaliado de forma compatível com os direitos do titular.

4. Visibilidade das páginas

As páginas de clientes são configuradas para não integrar o sitemap e para solicitar que buscadores não as indexem. Essa medida reduz a descoberta, mas não substitui controle de acesso nem garante a remoção imediata de cópias feitas por terceiros.

Uma página “pública com link” pode ser aberta por qualquer pessoa que obtenha o endereço. Uma página protegida exige também a senha escolhida pelo cliente. Link e senha podem ser repassados pelos destinatários, por isso o cliente deve compartilhá-los com cautela.

5. Fotos, textos e dados de terceiros

Fotos e textos são usados exclusivamente para criar, hospedar, exibir, dar suporte e proteger a página contratada. A Ferret Digital não utiliza esse conteúdo em publicidade ou portfólio sem autorização específica.

Quando o cliente inclui dados ou imagens de terceiros, inclusive crianças e adolescentes, declara possuir autorização adequada e deve considerar o melhor interesse, a privacidade e a segurança dessas pessoas.

6. Operadores e compartilhamento

Dados necessários podem ser tratados por fornecedores de hospedagem e infraestrutura, Mercado Pago, e-mail e canais de atendimento. Não vendemos dados pessoais.

Google Fonts pode receber dados técnicos ao fornecer fontes da interface. YouTube e Spotify recebem dados quando o visitante aciona conteúdo incorporado. O Instagram aplica sua própria política quando o usuário abre esse canal. Alguns fornecedores podem realizar tratamento internacional conforme seus mecanismos de proteção aplicáveis.

7. Cookies, armazenamento local e analytics

O visitante pode aceitar, recusar ou reabrir as preferências no rodapé. A recusa de analytics não impede funcionalidades essenciais.

8. Retenção e eliminação

• Eventos analíticos e visitas: até 395 e 395 dias.
• Pedidos abandonados: até 30 dias; pedidos com falha: até 90 dias.
• Rascunhos do assistente: até 14 dias.
• Páginas e mídias: durante a vigência, carência de renovação e prazo necessário a suporte, obrigações legais ou exercício de direitos.
• Pedidos aprovados, aceites, protocolos e registros contratuais: pelo período necessário à comprovação e às obrigações aplicáveis.

Encerradas as finalidades, os dados são eliminados, anonimizados ou mantidos apenas nas hipóteses permitidas pela legislação.

9. Segurança

Adotamos controle de acesso, hashes de senha e sessão, limitação de tentativas, validação de conteúdo e medidas operacionais para reduzir acesso, alteração ou divulgação indevida. Nenhum sistema elimina integralmente os riscos, e incidentes relevantes serão tratados conforme as obrigações aplicáveis.

10. Direitos do titular e alterações

O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando aplicável, portabilidade conforme regulamentação, oposição, revogação do consentimento e revisão de decisões automatizadas.

Para proteger os dados, poderemos pedir informações proporcionais para confirmar a identidade. Atualizações relevantes recebem nova versão e destaque quando exigirem nova decisão do titular.