Política de privacidade

Quem cuida dos seus dados

A controladora dos seus dados é a CÖSVO, nome comercial de [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com estúdio em [ENDEREÇO], Curitiba (PR).

Nossa pessoa encarregada pelo tratamento de dados pessoais é [NOME DO ENCARREGADO]. Para qualquer assunto sobre seus dados, escreva para [E-MAIL DO ENCARREGADO].

Quais dados coletamos

• Conta. Você entra com sua conta Google ou Apple. Recebemos seu nome, seu e-mail (ou o e-mail de encaminhamento da Apple, se você escolher ocultar o seu) e, quando houver, sua foto de perfil. Nunca recebemos sua senha.
• Cadastro. Nome completo, celular, data de nascimento e sexo. Se você quiser, também seus interesses, suas preferências e como conheceu a CÖSVO.
• Endereços de entrega que você cadastra.
• Pedidos e pagamentos. Os produtos, os valores, a forma de entrega e o andamento de cada pedido. Os pagamentos são processados pelo Mercado Pago: nós nunca vemos nem guardamos o número completo do seu cartão. Recebemos do Mercado Pago apenas o resultado do pagamento e dados básicos, como a forma de pagamento.
• Agendamentos. O tratamento escolhido, a data, o horário, quem atendeu, se você compareceu e os pacotes que você comprou.
• Dados de saúde. Alergias e observações sobre o seu corpo, apenas se você quiser informar e com o seu consentimento específico. Veja a seção Dados de saúde.
• Responsável. Para menores de 12 anos, o nome de quem é responsável e a autorização dada.
• Consentimentos. Quais versões desta política, dos Termos de uso e das demais autorizações você aceitou, e quando.
• Dados técnicos. Registros de acesso (endereço IP, data e hora), que a lei nos obriga a guardar, e, no app, o identificador do seu aparelho para enviar notificações, se você permitir.

Dados de saúde

Alergias e observações sobre o corpo são dados sensíveis (art. 11 da LGPD). Pedimos esses dados para atender você com segurança, e só os guardamos com o seu consentimento específico e destacado.

• Ficam guardados com criptografia, separados dos demais dados.
• Só a equipe do estúdio que atende você pode vê-los, e cada acesso fica registrado.
• Nunca são usados para publicidade nem compartilhados com parceiros comerciais.
• Você pode alterar ou apagar esses dados, e retirar o consentimento, a qualquer momento em Minha conta › Saúde e preferências.

Para que usamos seus dados

Cada uso tem uma base legal prevista na LGPD:

• Criar e manter sua conta, vender e entregar seus pedidos, agendar e realizar suas sessões e falar com você sobre eles (por e-mail, WhatsApp ou notificação no app). Base legal: execução de contrato (art. 7º, V).
• Emitir notas fiscais e manter os registros de vendas, quando a lei exige. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Guardar registros de acesso pelo prazo do Marco Civil da Internet. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Usar seus dados de saúde para adaptar o atendimento. Base legal: consentimento específico e destacado (art. 11, I).
• Atender menores de 12 anos, com a autorização de quem é responsável (art. 14).
• Enviar novidades e promoções, só se você aceitar receber. Base legal: consentimento (art. 7º, I), que você pode retirar quando quiser.
• Proteger sua conta e a nossa operação contra fraudes e abusos, e melhorar nossos serviços. Base legal: legítimo interesse (art. 7º, IX), sempre respeitando seus direitos.
• Defender nossos direitos em processos judiciais, administrativos ou arbitrais. Base legal: art. 7º, VI.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário com os serviços que nos ajudam a funcionar:

• Mercado Pago, para processar pagamentos com Pix e cartão.
• Envio de e-mails (Resend), para confirmações de pedidos e agendamentos e lembretes.
• Hospedagem e banco de dados (Cloudflare e Supabase), onde o site, o app e os dados funcionam.
• Monitoramento de erros (Sentry), para encontrar e corrigir falhas. Não enviamos dados de saúde para esse serviço.
• Notificações no app (Expo, Apple e Google), se você permitir.
• Transportadora ou Correios, com seu nome, endereço e celular, quando o pedido é entregue.
• Emissor de nota fiscal, quando a emissão estiver ativada.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Alguns desses serviços guardam dados fora do Brasil. Nesses casos, a transferência segue as regras do art. 33 da LGPD. [CONFIRMAR COM A ADVOGADA/O ADVOGADO]

Por quanto tempo guardamos

• Os dados da sua conta, enquanto ela existir.
• Pedidos, pagamentos e notas fiscais, pelo prazo exigido pela legislação fiscal e contábil.
• Registros de acesso, pelo prazo do Marco Civil da Internet (art. 15).
• Dados de saúde, até você apagá-los, retirar o consentimento ou excluir sua conta.
• Seu aceite para receber novidades, até você retirá-lo.

Quando você exclui sua conta, apagamos seu perfil, seus dados de saúde, endereços, consentimentos, sacola e aparelhos. Pedidos e sessões que precisamos manter por lei ficam anonimizados, sem seu nome nem seu contato.

Seus direitos e como exercê-los

A LGPD (art. 18) garante a você: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou errados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários; levar seus dados para outro serviço; saber com quem os compartilhamos; retirar consentimentos; e se opor a um uso que descumpra a lei.

• Baixar seus dados: em Minha conta › Saúde e preferências, em "Seus dados".
• Corrigir seus dados: em Minha conta ou falando conosco.
• Excluir sua conta: em Excluir minha conta, no site, ou em Conta, no app.
• Retirar consentimentos: o de dados de saúde e o de novidades ficam em Minha conta › Saúde e preferências.
• Qualquer outro pedido: escreva para [E-MAIL DO ENCARREGADO]. Respondemos dentro dos prazos da LGPD.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças

Para agendar sessões para menores de 12 anos, pedimos o consentimento específico de quem é responsável, como determina o art. 14 da LGPD. Usamos os dados da criança apenas para o atendimento.

Cookies e armazenamento no navegador

Usamos apenas o necessário para o site funcionar: um cookie que mantém você conectado à sua conta e o armazenamento do navegador para guardar sua sacola antes de você entrar.

Não usamos cookies de publicidade nem rastreadores de anúncios. Se um dia usarmos uma ferramenta de análise de navegação, ela só funcionará com o seu consentimento.

Segurança

Usamos conexão segura (HTTPS), criptografia dos dados de saúde, acesso da equipe limitado ao que cada função precisa, verificação em duas etapas para a equipe do estúdio, registro de acessos e cópias de segurança.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como determina o art. 48 da LGPD.

Mudanças nesta política

Quando esta política mudar, publicaremos a nova versão nesta página, com a data de atualização. Se a mudança for relevante, pediremos que você leia e aceite a nova versão na sua próxima compra ou no seu próximo agendamento.

Veja também os Termos de uso e a página de Trocas e devoluções.