Política de Privacidade

Quem somos

A CronoLove é um site que vende presentes digitais românticos. O controlador dos dados pessoais tratados no site é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [00.000.000/0001-00] ("CronoLove", "nós").

Esta Política explica quais dados pessoais coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para o site cronolove.com.br e para todos os presentes criados nele. As regras de uso do serviço estão nos Termos de Uso.

Quais dados coletamos

Dados que você nos informa

• Contato: e-mail (obrigatório) e telefone de WhatsApp (opcional).
• Conteúdo do presente: nomes do casal, data de início do relacionamento, fotos enviadas, link de música, texto da carta e o idioma escolhido.
• Atendimento: o que você nos envia ao falar com o suporte por WhatsApp ou e-mail.

Dados de pagamento

O pagamento é feito diretamente no Mercado Pago ou na Stripe. Nós recebemos apenas a confirmação do pagamento e informações do pedido, como valor, forma de pagamento e status. A CronoLove não recebe nem armazena o número do seu cartão.

Dados coletados automaticamente

• Dados técnicos: endereço IP, navegador e dispositivo (user agent), datas e horários de acesso.
• Cookies e tecnologias semelhantes: veja a seção Cookies e pixels de publicidade.
• Origem da visita: parâmetros UTM e identificadores de clique de anúncios (como fbclid, gclid e ttclid), que mostram de qual campanha você chegou.
• Abertura do presente: no plano Completo, registramos quando o presente é aberto para enviar o aviso de visita ao comprador.

Para que usamos e com qual base legal

A LGPD exige que todo uso de dados tenha uma base legal. Estas são as nossas:

Quando usamos o legítimo interesse, você pode se opor a esse uso a qualquer momento, como explicado em Seus direitos.

Fotos de outras pessoas. Ao enviar fotos e nomes, você confirma que tem o consentimento das pessoas que aparecem nelas, em especial da pessoa presenteada. Usamos esse conteúdo apenas para montar e exibir o presente; não o usamos em anúncios nem o compartilhamos para outros fins.

Quem pode ver o seu presente

Cada presente é entregue por um link e um QR Code. Qualquer pessoa que tiver o link pode ver o presente, sem precisar fazer login. As páginas dos presentes são marcadas para não serem indexadas por buscadores como o Google.

Mesmo assim, o link funciona como uma chave: se ele for repassado, quem o receber verá o conteúdo. Compartilhe apenas com quem você quiser. Se o link vazar, fale com o suporte.

Para editar o presente é preciso estar logado na conta do comprador.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário com:

• Processadores de pagamento: Mercado Pago (compras em reais, via Pix e cartão) e Stripe (compras em dólares). Eles tratam seus dados de pagamento conforme as próprias políticas de privacidade.
• Provedores de infraestrutura: hospedagem, servidores em nuvem, banco de dados, armazenamento de arquivos e envio de e-mails, que tratam os dados em nosso nome.
• Plataformas de publicidade e análise: Meta (Facebook e Instagram), TikTok, Google (Google Ads e Google Analytics), Pinterest e Taboola. Veja a seção Cookies e pixels de publicidade.
• YouTube e Spotify: se o presente tiver música, o player é carregado diretamente desses serviços quando alguém abre o presente, e eles podem coletar dados do visitante conforme as próprias políticas.
• Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Cookies e pixels de publicidade

Cookies são pequenos arquivos salvos no seu navegador. Usamos:

• Cookies necessários: mantêm sua sessão de login, o idioma e o funcionamento da compra. Sem eles o site não funciona direito.
• Pixels e cookies de publicidade e análise: da Meta, TikTok, Google, Pinterest e Taboola. Eles registram ações como visitas e compras, para sabermos quais anúncios funcionam e para que essas plataformas mostrem anúncios mais relevantes.

Eventos de compra enviados pelo servidor. Quando uma compra é concluída, podemos enviar o evento diretamente do nosso servidor para essas plataformas (as chamadas APIs de conversão). Nesse envio, o e-mail e o telefone vão em formato criptografado irreversível (hash), junto com dados como valor da compra, IP, navegador e identificadores de clique. As plataformas usam isso para relacionar a compra a um anúncio.

Como gerenciar

• Você pode apagar ou bloquear cookies nas configurações do seu navegador. Se bloquear os necessários, o login e a compra podem deixar de funcionar.
• Você pode ajustar as preferências de anúncios nas suas contas da Meta, Google, TikTok e Pinterest.
• Você pode nos pedir para não enviar seus eventos de compra às plataformas de publicidade pelo e-mail [email protected].

Transferência internacional

Alguns dos nossos fornecedores, como a Stripe, provedores de nuvem e as plataformas de publicidade, armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem para executar o contrato com você e com base nas garantias previstas no art. 33 da LGPD, como cláusulas contratuais com os fornecedores. Escolhemos fornecedores que adotam padrões reconhecidos de segurança e proteção de dados.

Por quanto tempo guardamos

• Presente no plano 24 horas: depois de 24 horas o presente sai do ar. As fotos ficam guardadas por mais 7 dias, para que você possa reativá-lo, e depois são apagadas.
• Presente nos planos Para sempre e Completo: fica guardado enquanto o serviço estiver em operação, ou até você pedir a exclusão.
• Conta (e-mail e telefone): enquanto você tiver presentes ativos ou até você pedir a exclusão.
• Registros de pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em regra, 5 anos).
• Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).
• Mensagens de suporte: pelo tempo necessário para resolver sua solicitação e eventual discussão posterior.

Ao fim desses prazos, os dados são apagados ou anonimizados. Os dados guardados por obrigação legal não são usados para outros fins.

Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como conexão criptografada (HTTPS), login sem senha, por link enviado ao seu e-mail, acesso restrito aos sistemas e pagamentos processados por empresas certificadas, sem que dados de cartão passem por nós.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

Proteja também o acesso ao seu e-mail: é por ele que você entra na sua conta.

Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a exclusão dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando ele for a base legal;
• se opor a um tratamento baseado em legítimo interesse;
• pedir revisão de decisões tomadas apenas com base em tratamento automatizado.

Como pedir: envie um e-mail para [email protected] a partir do e-mail cadastrado na sua conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos dentro dos prazos previstos na LGPD (art. 19).

Se o pedido for de exclusão, o presente sai do ar e não pode ser recuperado. Alguns dados podem continuar guardados pelo prazo legal (veja Por quanto tempo guardamos).

Você também pode registrar uma reclamação na ANPD (gov.br/anpd).

Crianças e adolescentes

Os serviços da CronoLove são voltados a adultos. Não coletamos intencionalmente dados de crianças e adolescentes como compradores. Fotos de menores só podem ser usadas em contextos familiares e apropriados, por quem tem autorização dos pais ou responsáveis, como prevê o art. 14 da LGPD. Se você acredita que recebemos dados de uma criança de forma indevida, escreva para [email protected] e removeremos o conteúdo.

Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data no topo da página mostra a última atualização. Se a mudança for relevante, avisaremos por e-mail ou no site.

Contato e encarregado (DPO)

O encarregado pelo tratamento de dados pessoais da CronoLove pode ser contatado pelo e-mail [email protected].

• E-mail: [email protected]
• WhatsApp: +55 47 99251-9902, todos os dias, das 9h às 22h (horário de Brasília)
• Empresa: [RAZÃO SOCIAL], CNPJ [00.000.000/0001-00]