Política de Privacidade

Esta política explica quais dados pessoais a Grow+ coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito deles. Foi escrita de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Ela descreve o funcionamento real do site. Sempre que o sistema mudar o que coleta, este texto muda junto, e a data acima é atualizada.

Quem é o controlador

A Grow+ é a controladora dos dados tratados aqui. Para qualquer assunto desta política, incluindo o exercício dos seus direitos, o canal é growmais.contato@gmail.com.

Que dados coletamos

Nome e e-mail, quando você faz uma compra. O e-mail é também o endereço para onde enviamos o link de acesso ao produto.

Telefone (WhatsApp), se você preencher o campo opcional no checkout. Ele é repassado ao processador de pagamento para adiantar a etapa seguinte e fica guardado junto do seu pedido, para falarmos com você sobre a compra e para eventualmente oferecermos produtos nossos. É opcional: a compra acontece igual sem ele.

Dados do pedido: produto, valor, data e situação do pagamento.

Nome e e-mail no teste de um produto, quando você pede para experimentar uma ferramenta antes de comprar. Guardamos também qual produto foi testado e quando, para permitir um teste por pessoa a cada sete dias e para falar com você sobre aquele produto. O nome é opcional.

Endereço IP, apenas para conter abuso. Ele é contado de forma temporária quando alguém tenta entrar no painel ou pede o reenvio de um link de acesso, e é apagado em até 24 horas.

O que NÃO coletamos

• Dados de cartão. Número, validade e código de segurança nunca passam pelo nosso sistema. São digitados diretamente no ambiente do processador de pagamento.
• CPF, endereço residencial ou documentos.
• Dados sensíveis na definição do art. 5º, II da LGPD: origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico.
• Ferramenta de análise de audiência. Não há Google Analytics nem equivalente. Sobre a medição de anúncios, que depende da sua autorização, veja a seção seguinte.

Medição de anúncios (pixel da Meta)

Algumas páginas de produto carregam o pixel da Meta, que informa ao Facebook e ao Instagram que alguém veio de um anúncio, viu aquela página, iniciou uma compra ou comprou, e por qual valor. Serve para sabermos quais anúncios trazem gente que compra, e para não continuarmos mostrando anúncio a quem já comprou.

Ele só funciona se você aceitar. Na primeira visita aparece uma faixa com duas opções do mesmo tamanho, e enquanto você não responder nada é enviado à Meta: nem o script é carregado. Se recusar, a faixa não volta a incomodar e o site funciona igual, porque nenhuma parte da loja depende disso.

Base legal: consentimento (art. 7º, I). Você pode mudar de ideia a qualquer momento, aqui mesmo:

Por que tratamos esses dados

• Executar a compra: criar o pedido, liberar o acesso e enviar o link por e-mail. Base legal: execução de contrato (art. 7º, V).
• Dar suporte: reenviar o acesso de quem perdeu o e-mail. Base legal: execução de contrato (art. 7º, V).
• Liberar o teste de um produto: identificar quem já testou, manter o limite de um teste por pessoa a cada sete dias e falar com você sobre o produto que experimentou. Base legal: diligências pré-contratuais a seu pedido (art. 7º, V). Você pode pedir a exclusão a qualquer momento, pelo e-mail de contato.
• Falar com quem já comprou: usar o e-mail e, se você deixou, o WhatsApp para avisar de novidades e ofertas nossas. Base legal: legítimo interesse na relação que já existe (art. 7º, IX). Basta pedir para sair, e saímos.
• Medir anúncios: só com a sua autorização, como descrito acima. Base legal: consentimento (art. 7º, I).
• Proteger o sistema: o registro temporário de IP impede tentativa automatizada de invasão, limita a criação de pedidos em massa e impede o uso do nosso envio de e-mail contra terceiros. Base legal: legítimo interesse (art. 7º, IX).
• Cumprir obrigação legal quando houver, como guarda de registros fiscais.

Cookies

Usamos apenas cookies necessários ao funcionamento, nenhum deles com finalidade de rastreamento:

• gp_admin e gp_edit: sessão de quem administra o site. Só existem para a nossa equipe.
• gp_nav: lembra se o menu do painel administrativo está recolhido. Preferência de interface, sem dado pessoal.
• gp_consent: guarda a sua resposta sobre a medição de anúncios. Fica no armazenamento local do seu navegador, não é enviado a ninguém, e existe justamente para não perguntarmos de novo.

Aceitando a medição, a Meta grava cookies próprios no seu navegador, conforme a política dela. Recusando, nenhum deles chega a existir.

Com quem compartilhamos

Compartilhamos o mínimo necessário, e apenas com fornecedores que executam parte do serviço:

• InfinitePay: processa o pagamento. Recebe seu nome, e-mail e, se preenchido, o telefone.
• Supabase: banco de dados onde o pedido fica guardado. Servidores em São Paulo, Brasil.
• Vercel: hospedagem do site. Servidores em São Paulo, Brasil.
• Google: envio do e-mail de confirmação de compra.
• Meta (Facebook e Instagram): apenas se você aceitar a medição de anúncios, e apenas o que o pixel envia: a página vista, o evento (viu, iniciou compra, comprou), o valor e os identificadores que o próprio navegador entrega. Recusando, nada é enviado.

Não vendemos nem alugamos dados pessoais. Também não subimos a nossa lista de clientes para plataformas de anúncio: se um dia isso mudar, pediremos o seu consentimento antes, e esta página dirá.

Por quanto tempo guardamos

O pedido e o link de acesso ficam guardados enquanto durar o seu acesso ao produto. Como o link de acesso não expira, apagar o pedido significaria tirar de você o que foi comprado. Por isso ele permanece até que você peça a exclusão.

O telefone acompanha o pedido e segue a mesma regra dele. Se você quiser sair da nossa lista de contato sem apagar a compra, peça: removemos o telefone e o e-mail das ofertas e mantemos o seu acesso ao produto.

O registro de IP é apagado em até 24 horas.

Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade a outro fornecedor;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando o tratamento se apoiar nele;
• se opor a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para growmais.contato@gmail.com. Respondemos em até 15 dias.

Um aviso honesto sobre a exclusão: apagar os dados do seu pedido encerra o seu acesso ao produto comprado, porque é o pedido que sustenta o link. Confirmamos isso com você antes de executar.

Segurança

O acesso ao painel administrativo é protegido por senha e sessão assinada, com limite de tentativas. O banco de dados não é acessível pela internet aberta: toda leitura passa pelo nosso servidor. O tráfego do site é criptografado.

Nenhum sistema é imune. Se houver incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

Mudanças nesta política

Alterações passam a valer na publicação, e a data no topo desta página indica a versão vigente.