Política de privacidade

1. Quem é responsável

Buba Vivências, São Paulo/SP, Brasil. Contato: bubavivencias@gmail.com · @bubavivencias.

2. O que coletamos

• E-mail, WhatsApp, nome, CPF (dado sensível) e hash de senha de quem cria conta.
• Dados da criança no ingresso presencial: nome, nascimento, alergias, restrições e observações — só quando a oficina pede.
• Pedidos, pagamentos (Pix/cartão via Mercado Pago) e ingresso/QR.
• Se você ativar a recuperação por e-mail: endereço escolhido, data da autorização ou revogação e histórico das mensagens enviadas.
• Se você ativar notificações no dispositivo: endereço técnico e chaves públicas da inscrição push, aparelho, data da autorização ou revogação e histórico de entrega.
• Orçamentos de oficinas, festas, escolas, condomínios, restaurantes, empresas, eventos, formações e experiências personalizadas: serviço, nome, WhatsApp, cidade, descrição e, se informada, data de preferência. Pedidos antigos podem conter dados adicionais.
• Em publicações do Instagram vinculadas a uma oficina com automação ativa: identificador e @ do perfil, texto e data do comentário, publicação comentada, contagem de comentários e resultado da resposta privada.
• Com sua permissão para análise: páginas visitadas sem parâmetros de busca sensíveis, horários e um identificador aleatório da sessão de navegação. Quando você está conectado, esses eventos podem ser associados à sua conta. Também registramos campos de campanha permitidos (UTMs) e somente o domínio de referência, quando disponível, para medir a origem dos acessos. O contexto de origem pode ser conservado por até 30 dias e associado ao pedido ou orçamento criado nesse período; não inclui dados de crianças nem o texto de conversas. O Pixel da Meta depende de uma escolha separada de marketing.
• Com sua permissão de marketing: o Pixel recebe visualização de páginas públicas, oficina ou produto, início do checkout, orçamento registrado e compra confirmada. Os campos enviados são o tipo de evento, identificador opaco da ocorrência, identificador público do conteúdo e, quando necessário, valor em reais e quantidade. A URL enviada não inclui busca, fragmentos nem identificadores de pedidos privados. Não enviamos nomes, contatos, dados de crianças, saúde ou texto dos formulários nesses eventos.

3. Para que usamos

Entrar na conta, reservar vaga, cobrar, confirmar no WhatsApp, cuidar da criança no dia (alergia), remarcar oficina e enviar o acesso digital de webinar. Não vendemos cadastro. Não usamos alergia para anúncio.

Se você ativar separadamente a recuperação por e-mail, a equipe poderá enviar um lembrete depois que uma reserva terminar sem pagamento. A mensagem pode trazer um cupom escolhido pela equipe e um link para fazer uma nova compra, sujeita à disponibilidade e ao preço do momento. A preferência começa desativada e pode ser retirada em Meus dados. Ela não é a mesma autorização usada para os dados da compra nem a escolha do Pixel.

Se você ativar as notificações no PWA, a equipe também poderá enviar um lembrete após o fim de uma reserva por Pix sem pagamento. A escolha vale para cada dispositivo, começa desativada e pode ser retirada em Meus dados. O aviso abre a oferta para uma nova compra; ele não reativa o Pix anterior. Essa permissão é separada da recuperação por e-mail.

Se você comentar em uma publicação vinculada à automação com a palavra-chave configurada, usamos esses dados para enviar pelo Instagram uma resposta privada com o link da oficina, acompanhar o resultado e evitar mensagens duplicadas para o mesmo perfil e publicação.

4. Com quem compartilhamos

• Mercado Pago — para processar Pix e cartão.
• Resend — para entregar e-mails de acesso, ingresso e, se você ativar, recuperação.
• Meta (WhatsApp Business, Instagram e Pixel) — para enviar mensagens solicitadas, receber comentários das publicações vinculadas, responder no Instagram e medir visitas quando você permitir. A Meta trata esses dados segundo as políticas dela.
• Hospedagem e banco (Netlify e Supabase) — para o site funcionar.
• Serviço de push do navegador ou do aparelho (Apple, Google ou Microsoft, conforme o dispositivo) — para entregar avisos somente após sua ativação.

Não vendemos dados a terceiros. Equipe de recepção da Buba vê alergia só para o cuidado no dia.

5. Crianças

Dados de criança são fornecidos pelo responsável. Servem ao ingresso e ao cuidado. Alergia é dado de saúde: acesso restrito. O responsável pode corrigir ou pedir apagamento pelo WhatsApp da Buba.

6. WhatsApp, Instagram e Meta

O login pode ser por senha ou por código no WhatsApp (API oficial da Meta). Enviamos mensagem só quando você pede o código, esquece a senha, o pagamento confirma ou o ingresso precisa de aviso. CPF fica cifrado no servidor; no painel aparece só uma parte.

No Instagram, a Buba pode responder em particular a um comentário que corresponda à palavra-chave de uma oficina. O envio usa a API oficial da Meta; não é necessário informar seus dados de compra para receber o link.

7. Quanto tempo guardamos

Conta e histórico de pedido enquanto a relação existir e pelo prazo fiscal. Ingresso e alergia daquela data: o necessário para a oficina e a remarcação (15 dias). Fotos da oficina no Drive: até 30 dias no app, depois a Bruna encerra o álbum.

Os eventos de navegação opcional ficam disponíveis por 30 dias e entram na limpeza diária após esse prazo. A auditoria das propostas de regras fica disponível por 180 dias. Registros operacionais de login e pagamento são tratados separadamente.

A escolha de receber e-mails de recuperação fica vinculada à conta para respeitarmos ativações e cancelamentos. Uma mudança de e-mail desativa a autorização anterior até você ativar novamente para o novo endereço.

A inscrição de push fica vinculada à sessão e ao aparelho. Dispositivos desativados são removidos da base após sete dias; o texto detalhado dos avisos é apagado do histórico após sete dias e os registros de entrega após trinta dias.

O histórico detalhado dos comentários do Instagram e das respostas fica disponível por até 90 dias. Depois, podemos manter identificadores transformados em hash para impedir o reenvio da mesma resposta. Você pode pedir acesso ou exclusão pelo contato acima.

8. Seus direitos (LGPD)

Acesso, correção, exclusão, portabilidade e informação sobre compartilhamento. Escreva para bubavivencias@gmail.com ou no WhatsApp da Buba. Autoridade: ANPD.

9. Segurança

A senha fica protegida por hash. O código WhatsApp vale 10 minutos. CPF completo não vai para o painel nem para o celular. Chaves de pagamento e da Meta ficam no servidor. Em aparelho emprestado, use Sair no fim.

10. Cookies

Cookies necessários guardam a sessão de login e suas preferências. Análise de navegação e marketing (Pixel e API de Conversões da Meta) são opcionais e podem ser aceitos ou recusados no aviso de Cookies. Você pode revisar a escolha pelo rodapé. Recusar mantém ambos desligados. Preferências antigas não autorizam análise automaticamente.

Com marketing autorizado, guardamos um registro local de identificadores opacos por até 30 dias. Ele reduz o envio repetido de conversões ao atualizar uma página ou abrir outra aba. Revogar marketing interrompe novos envios e limpa esse registro; eventos já enviados não podem ser retirados por esta preferência. Bloqueadores do navegador podem impedir o recebimento pela Meta.

Com marketing autorizado, cookies opcionais do Pixel conservam um identificador aleatório do navegador e, quando existir um marcador de clique da Meta no link, esse marcador por até 30 dias. Revogar marketing também limpa esses cookies.

Quando a integração do servidor estiver ativada, compras confirmadas e pedidos de orçamento podem ser enviados à Meta com os identificadores de navegador ou clique autorizados, valor e moeda da compra. Os identificadores são conservados por até 30 dias; registros mínimos de envio e deduplicação, por até 90 dias. A recusa cancela envios pendentes após sua sincronização com o servidor. Uma transmissão já iniciada não pode ser desfeita por essa preferência. Não enviamos nome, contato ou dados de crianças nesse fluxo.

Revogar análise interrompe novas coletas e descarta os eventos ainda na fila e o identificador local de navegação. Esse identificador muda ao entrar ou sair da conta; não usamos IP para unir aparelhos. Eventos já recebidos seguem o prazo de retenção; você pode solicitar a exclusão. Logs necessários de login, pagamento e segurança funcionam separadamente da análise opcional. Eventos do navegador não servem como prova para bloqueio.