política de privacidade do produto
O que a casa guarda sobre você para manter a sua assinatura funcionando, por quanto tempo, com quem compartilha e como você tira isso de lá. Complementa a política de privacidade do site da amano, e não a substitui.
O que este documento cobre
Esta política descreve o tratamento de dados pessoais no Radar de Prêmios: a conta, a assinatura, o pagamento, a trava de sessão e a navegação nas páginas do produto.
Ela complementa a política de privacidade da amano e a política de cookies, e não as substitui. Os compromissos gerais assumidos lá valem aqui: a amano não vende dados pessoais, não usa cookies para decisão automatizada sobre você, e as categorias de análise e publicidade ficam desligadas até você autorizar.
Quem é o controlador
amano casa criativa ltda, CNPJ 65.969.871/0001-63, com sede em Curitiba, Paraná, é a controladora dos dados pessoais tratados no Radar de Prêmios.
Canal para qualquer assunto de dados pessoais, incluindo os direitos do item 10: lgpd@amanocasacriativa.com.
Quais dados são tratados
| contexto | dados |
|---|---|
| criação de conta | nome, e-mail e senha. A senha é guardada de forma cifrada e a casa não tem como lê-la |
| contratação da assinatura | nome ou razão social, e-mail, CPF ou CNPJ, e WhatsApp quando informado. O CPF ou CNPJ é exigência do meio de cobrança e da emissão fiscal |
| assinatura em si | plano contratado, valor, situação, datas de início e de fim, histórico de cobranças e os identificadores da sua conta e da sua assinatura na Asaas |
| pagamento | processado pela Asaas. Dados de cartão não passam pela amano e não são armazenados por ela |
| acesso e trava de sessão | o identificador da sessão vigente da sua conta, a data e a hora em que ela começou e em que foi vista pela última vez, e versões cifradas em resumo do navegador e do endereço de rede usados |
| uso do produto | as premiações que você salva, quando o recurso estiver disponível na sua conta |
| formulário de contato e de indicação | nome, e-mail, WhatsApp, empresa, perfil e setor de atuação, além do que você escrever |
| navegação | páginas visitadas, origem do acesso e dispositivo, por meio do Google Analytics, apenas se você autorizar a categoria de análise |
| armazenamento no seu navegador | a sua escolha de cookies e o registro da sua sessão ativa, para não pedir a senha a cada página |
A trava de sessão precisa saber qual navegador está autorizado agora. Para isso, a casa guarda um resumo cifrado, e não o dado original: ele serve para investigar uso indevido e nunca entra na decisão de liberar ou negar acesso. Esse registro é apagado 90 dias depois.
Para que cada dado é usado
- Executar o contrato: criar e manter a conta, liberar o acesso, emitir e cobrar a assinatura, emitir documento fiscal, renovar, cancelar e devolver valores.
- Manter a regra de um acesso por vez: saber qual é a sessão vigente de cada conta e encerrar a anterior quando outra entra.
- Prestar suporte: responder você e investigar um problema que você relate.
- Proteger o produto: identificar compartilhamento de conta, extração massiva e fraude de pagamento.
- Comunicar o que é da relação de compra: recibo, senha, aviso de acesso em outro navegador, renovação, falha de cobrança e cancelamento.
- Comunicar conteúdo: resumo do que mudou na base e avisos de prazo, sempre com sua autorização e com descadastro em um clique.
- Entender e melhorar o produto: medição de navegação, apenas com o seu aceite da categoria de análise.
Base legal de cada tratamento
| tratamento | base legal na LGPD |
|---|---|
| conta, acesso, cobrança, renovação e suporte | execução de contrato, artigo 7º, inciso V |
| guarda de registros fiscais e de cobrança | cumprimento de obrigação legal, artigo 7º, inciso II |
| trava de sessão, prevenção a fraude e a uso indevido | legítimo interesse, artigo 7º, inciso IX, ponderado com os seus direitos |
| medição de navegação e comunicação de conteúdo | consentimento, artigo 7º, inciso I, revogável a qualquer momento |
| registros de acesso à aplicação | cumprimento de obrigação legal, artigo 15 do Marco Civil da Internet |
Revogar o consentimento de medição ou de comunicação de conteúdo não encerra a assinatura e não afeta o seu acesso.
Com quem os dados são compartilhados
A amano compartilha dados apenas com quem opera o produto, no limite técnico necessário:
- Asaas: instituição de pagamento. Recebe nome ou razão social, e-mail, CPF ou CNPJ, WhatsApp quando informado, e os dados da cobrança. É quem coleta e guarda os dados de pagamento.
- Supabase: banco de dados e autenticação das contas.
- Vercel: hospedagem das páginas e das rotinas do produto.
- Google: Analytics, apenas se você autorizar a categoria de análise.
Fora desses casos, dados só são compartilhados mediante nova autorização sua ou por determinação legal ou judicial. A amano não vende dados pessoais.
O compartilhamento de perfil com marcas patrocinadoras, previsto na política de privacidade do site da casa para as ações de amano CLUBE e de VIVER, não se aplica ao Radar de Prêmios. Dado de assinante do Radar não é compartilhado com patrocinador, com organizador de prêmio nem com nenhuma marca.
Transferência internacional
Supabase, Vercel e Google podem processar dados em servidores fora do Brasil. A Asaas é brasileira. Cada uma dessas empresas mantém política própria de proteção de dados, e o tratamento por elas segue os padrões de proteção aplicáveis a cada uma.
Cookies e medição no Radar
As páginas do Radar usam o mesmo painel de consentimento do site da casa. Enquanto você não decide, apenas o essencial funciona: a sua escolha de cookies e o registro da sua sessão, sem os quais não há como manter você logado.
A medição de navegação é feita com Google Analytics e só passa a enviar dados depois do seu aceite da categoria de análise. Você pode rever a escolha a qualquer momento pelo link de preferências de cookies no rodapé de qualquer página.
O detalhamento de cada item gravado, com finalidade e duração, está na política de cookies da casa.
Por quanto tempo os dados ficam
| dado | prazo |
|---|---|
| registro da sessão ativa e os resumos cifrados de navegador e endereço de rede | 90 dias |
| conta, cadastro e o que você salvou | 12 meses depois do fim da assinatura, para que reativar seja um clique e não um recadastro |
| registros de cobrança, pagamento e emissão fiscal | pelo prazo exigido pela legislação fiscal e contábil |
| demais dados de relacionamento | até três anos a partir do seu último contato, conforme a política de privacidade da casa |
Findo o prazo, os dados são excluídos ou anonimizados, salvo obrigação legal de guarda por prazo diferente.
Seus direitos e como exercê-los
Conforme o artigo 18 da LGPD, você tem direito a confirmação da existência de tratamento, acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação dos dados tratados com consentimento, informação sobre com quem compartilhamos, e revogação do consentimento a qualquer momento.
Escreva para lgpd@amanocasacriativa.com. Respondemos em prazo razoável e sem custo para você.
Pedido de eliminação de dado necessário à execução do contrato ou à guarda fiscal implica o encerramento da assinatura, e a parte que a lei manda guardar continua guardada. A casa explica isso antes de executar, nunca depois.
Segurança
Todo o tráfego é criptografado. As senhas são guardadas de forma cifrada. O acesso ao conteúdo pago é decidido no servidor, a cada requisição, e não no navegador. Chaves e segredos ficam em variável de ambiente e não são escritos em arquivo do repositório.
Em caso de incidente de segurança que possa acarretar risco relevante, a amano comunica a Autoridade Nacional de Proteção de Dados e as pessoas afetadas, conforme a legislação.
Menores de idade
O Radar de Prêmios é destinado a maiores de 18 anos, e a casa não coleta intencionalmente dados de crianças ou adolescentes.
Alterações desta política
Esta política pode ser atualizada conforme o produto evolui. A data da última atualização aparece no topo desta página. Mudança relevante no tratamento de dados é comunicada por e-mail a quem tem assinatura ativa.