O tratamento dos dados é realizado por Belferocci — CNPJ 40.713.643/0001-05.
Contato do responsável / encarregado de dados (DPO): e-mail a confirmar (ex.: suporte@belferocci.com).
Na inscrição da lista de espera, coletamos: nome completo, e-mail e número de WhatsApp com DDD. Registramos também, para fins de comprovação do consentimento: data e hora da inscrição, página de origem, kit de interesse, versão e texto do consentimento aceito e dados técnicos mínimos (ex.: identificador técnico da requisição).
Usamos seus dados exclusivamente para: (a) incluí-lo na lista de espera e avisá-lo quando um novo ciclo do ritual estiver disponível; e (b) caso você autorize separadamente, enviar novidades e comunicações por WhatsApp e e-mail. Não vendemos seus dados.
O tratamento se fundamenta no seu consentimento (art. 7º, I, da LGPD), coletado de forma específica e destacada — um consentimento para a lista de espera e outro, opcional, para comunicações de marketing.
Os dados da lista de espera são armazenados em um banco de dados gerenciado (Neon, Postgres serverless) e o site é hospedado na Vercel. Como esses provedores podem processar dados em servidores fora do Brasil, pode haver transferência internacional de dados (art. 33 da LGPD), realizada com as devidas salvaguardas. O acesso aos cadastros é restrito à equipe interna autorizada. Não vendemos nem cedemos seus dados a terceiros para fins de marketing próprio deles. Para medição de campanhas, também há compartilhamento com a Meta e o Google nas condições descritas na seção 9.
Mantemos seus dados enquanto durar a lista de espera e o relacionamento de comunicação, ou até que você solicite a exclusão. Definir prazo máximo de retenção (ex.: 24 meses após o fim da campanha). Após esse período, os dados são excluídos ou anonimizados.
Conforme o art. 18 da LGPD, você pode solicitar, a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização ou exclusão, e a revogação do consentimento. Para exercer seus direitos, escreva para canal de contato a confirmar. Responderemos no prazo legal.
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso por função, transmissão por canal seguro e validação no servidor. Nenhuma credencial sensível é exposta no navegador.
Usamos duas ferramentas de medição, ambas com cookies de terceiros:
Meta Pixel (Facebook/Instagram) — mede o desempenho dos nossos anúncios. Registra eventos de navegação: visita à página, visualização da vitrine de produtos, início de compra e cadastro na lista de espera.
No momento do cadastro na lista de espera, seu e-mail e telefone são enviados à Meta exclusivamente de forma criptografada — hash SHA-256, um código irreversível do qual não é possível recuperar o dado original. A finalidade é única: medir com precisão o resultado das campanhas. Esses dados não saem do site em formato legível em nenhum momento, e seu nome não é enviado. Os demais eventos de navegação não carregam dado pessoal algum. Esse envio pode partir do seu navegador ou dos nossos servidores, sempre com a mesma criptografia.
Google Analytics 4 — mede a audiência do site: quantas pessoas acessam, por quais canais chegam, quais seções visitam e como percorrem a página até o checkout. Os eventos enviados ao Google não incluem seu nome, e-mail ou telefone, sob nenhuma forma.
O tratamento se dá com base no legítimo interesse (art. 7º, IX da LGPD) para medição e melhoria da nossa comunicação. Os dados são compartilhados com a Meta Platforms e com a Google LLC, que atuam como controladoras independentes para essa finalidade, o que pode envolver transferência internacional de dados. Consulte a Política de Privacidade da Meta e a Política de Privacidade do Google.
Você pode bloquear esses cookies nas configurações do seu navegador, em janela privada, pelas preferências de anúncios da Meta ou pelo complemento de desativação do Google Analytics — sem prejuízo do uso do site.
⚠ Ponto para revisão jurídica: o envio de e-mail e telefone criptografados à Meta (Advanced Matching) é o item mais sensível desta seção. Dado pessoal com hash continua sendo dado pessoal sob a LGPD, e há entendimento de que essa finalidade exigiria consentimento específico do titular, não apenas legítimo interesse. Confirmar a base legal antes da publicação — e, se for o caso, coletar consentimento em separado ou desligar o Advanced Matching.
A finalização da compra acontece em ambiente da CartPanda, que possui política de privacidade e cookies próprios, e que também recebe as medições descritas acima.
Podemos atualizar esta política. A versão vigente estará sempre disponível nesta página, com a data de atualização.