Privacidade por necessidade
Seus dados entram apenas onde são necessários para o atendimento.
A ALMAS E MAGIA utiliza os dados necessários para confirmar o pedido, realizar o atendimento, manter a segurança do fluxo e prestar suporte.
Pagamento isolado do site
Dados completos de cartão, CVV e senha bancária não são armazenados pela ALMAS E MAGIA. O processamento financeiro ocorre no ambiente do Mercado Pago ou de outro provedor habilitado.
Acesso limitado ao necessário
Pedido, pergunta, comunicação e entrega são tratados de acordo com a finalidade do atendimento, suporte, segurança e obrigações aplicáveis.
1. Quais dados podem ser utilizados
- Dados do pedido: número do pedido, serviço contratado, valor, datas e status do pagamento.
- Dados de contato fornecidos no checkout ou formulário, como nome, e-mail e usuário do Telegram quando informado.
- Quando você se inscreve voluntariamente na newsletter da ALMAS E MAGIA, o e-mail informado e o registro de consentimento são guardados para essa finalidade.
- Para medir origem e indicação, o site pode registrar atribuição first/last touch ligada ao hash do mesmo identificador aleatório de navegador usado no checkout, incluindo UTM, código de indicação e caminho de entrada. Não armazenamos IP bruto nessa camada.
- Conteúdo necessário ao atendimento, como a pergunta e o contexto que o próprio cliente decide enviar.
- Registros técnicos de segurança estritamente necessários para vincular o retorno do pagamento ao pedido e prevenir reutilização indevida de links.
- Durante uma LIVE ativa, a página /live pode registrar eventos pseudonimizados de visita, cópia do cupom e clique para o catálogo. Esses registros não armazenam IP bruto nem conteúdo do atendimento.
- Registros de comunicação e entrega relacionados ao atendimento, quando necessários para suporte, segurança ou defesa de direitos.
2. Dados de pagamento
- O pagamento é processado por provedor especializado. A ALMAS E MAGIA não armazena número completo do cartão, CVV, senha bancária ou credenciais de acesso à conta do cliente.
- O sistema recebe apenas informações necessárias para confirmar o pedido, como status, valor, identificadores da transação e dados de contato disponibilizados pelo processador.
3. Para que os dados são usados
- Confirmar pagamento e identificar corretamente o serviço contratado.
- Receber a pergunta e executar o atendimento solicitado.
- Gerar comprovante interno e facilitar a continuidade do atendimento pelo Telegram.
- Prestar suporte, corrigir problemas e responder solicitações do cliente.
- Enviar novidades e conteúdos da ALMAS E MAGIA somente quando houver inscrição voluntária na newsletter.
- Medir origem, campanhas e indicações de forma pseudonimizada e cruzar essa origem com compras reais somente para BI operacional interno.
- Prevenir fraude, abuso, duplicidade e acesso indevido a pedidos.
- Medir o desempenho operacional da LIVE por meio de eventos pseudonimizados e registros reais de checkout, sem usar esse rastreamento para alterar o preço fora das regras do cupom.
- Cumprir obrigações legais e regulatórias e exercer regularmente direitos em procedimentos administrativos, judiciais ou de contestação de pagamento.
4. Compartilhamento necessário
- Mercado Pago ou outro processador habilitado: processamento, confirmação e gestão do pagamento e de eventuais contestações.
- Supabase: armazenamento protegido dos registros do pedido e da consulta.
- Vercel ou provedor de hospedagem equivalente: disponibilização segura das páginas do site e do pós-pagamento.
- Telegram: continuidade da conversa quando o cliente escolhe abrir o atendimento nesse canal.
- Autoridades ou terceiros poderão receber informações quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.
5. Retenção e exclusão
- Os dados são mantidos somente pelo período necessário às finalidades do atendimento, suporte, segurança, cumprimento de obrigações e defesa de direitos.
- Quando não houver mais finalidade legítima ou obrigação de conservação, os dados poderão ser eliminados ou anonimizados, conforme aplicável.
- Uma solicitação de exclusão poderá não alcançar registros que precisem ser mantidos por obrigação legal, prevenção a fraude ou exercício regular de direitos.
6. Direitos do titular
- O titular pode solicitar, quando aplicável, confirmação de tratamento, acesso, correção, informações sobre compartilhamento, oposição, bloqueio, anonimização ou eliminação de dados tratados em desconformidade com a legislação.
- Pedidos relacionados a dados pessoais devem ser feitos pelo canal oficial de atendimento informado no site. Antes de fornecer dados de um pedido, poderá ser solicitada verificação razoável de identidade para impedir acesso por terceiros.
- O consentimento da newsletter pode ser retirado a qualquer momento pelo canal oficial; isso não altera pedidos ou atendimentos já contratados.
7. Segurança
- São adotadas medidas técnicas para reduzir acesso indevido, incluindo validação do pagamento no servidor, banco com acesso restrito, links de comprovante protegidos e separação entre frontend e credenciais administrativas.
- Nenhum sistema conectado à internet pode ser descrito como absolutamente inviolável. Por isso, as medidas de segurança são revisadas e aprimoradas ao longo do projeto.
8. Fidelidade, novidades e dados locais
- O Círculo AEM usa o e-mail identificado no pagamento e registros do pedido para calcular saldo, reversões, níveis e recompensas. Pontos não equivalem a dinheiro e não autorizam contato de marketing por si só.
- Novidades por e-mail dependem de opt-in. Clientes autenticados podem ativar ou desativar essa preferência na Minha Conta sem perder pedidos, pontos, entregas ou suporte.
- A visão administrativa de reativação para contato considera apenas clientes com consentimento ativo para novidades; saldo ou inatividade, isoladamente, não são tratados como autorização de marketing.
- O diário privado do Meu Espaço e a lista de atendimentos vistos recentemente ficam somente no navegador/aparelho do usuário e não são enviados ao servidor pela funcionalidade atual.
- O usuário pode apagar a lista de atendimentos vistos pelo próprio Meu Espaço. Limpar dados do navegador também pode remover informações locais, como diário e histórico recente.
Última atualização: 2 de setembro de 2026.