Política de Privacidade
Última atualização:
Rascunho em revisão jurídica. Os trechos destacados dependem de informações da empresa e serão preenchidos antes do lançamento do piloto.
Quem é o controlador
Os dados tratados neste site são de responsabilidade de razão social da empresa, CNPJ CNPJ, com sede em endereço (“SomosPoints”).
Contato sobre privacidade e encarregado pelo tratamento de dados (DPO): nome do encarregado, e-mail de contato.
Quais dados coletamos
O e-mail que você informa na lista de espera, o idioma da página, a data do seu consentimento e a versão desta política exibida naquele momento.
Ao enviar o formulário, também tratamos seu endereço IP e sinais técnicos do navegador, só para segurança (verificação anti-robô e limite de tentativas). Não gravamos o IP no nosso banco de dados; ele fica por alguns minutos no serviço de limite de tentativas.
Não usamos cookies de rastreamento nem ferramentas de publicidade ou de análise de uso. Usamos apenas um cookie funcional (NEXT_LOCALE) que lembra o idioma escolhido.
Para que usamos e base legal
Finalidade: exclusivamente avisar você sobre o piloto do SomosPoints (vaga, convite e novidades). Não usamos o e-mail para outros fins, nem o vendemos ou compartilhamos para marketing de terceiros.
Base legal: o seu consentimento (LGPD, art. 7º, I), dado ao marcar a caixa no formulário. Você pode recusar; nesse caso não conseguimos incluí-lo na lista, e isso não afeta nenhum outro direito seu.
Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome e só para esse fim: Supabase (banco de dados), Vercel (hospedagem), Cloudflare Turnstile (verificação anti-robô), Upstash (limite de tentativas) e Sentry (monitoramento de erros, configurado para não enviar o conteúdo do formulário).
Não compartilhamos seus dados com outras empresas, salvo obrigação legal ou ordem judicial.
Transferência internacional
Alguns desses fornecedores, como a Cloudflare e a Sentry, podem tratar dados fora do Brasil, inclusive nos Estados Unidos. A aplicação é hospedada na região de São Paulo. A empresa deve confirmar as regiões do banco de dados e do serviço de limite de tentativas.
Essas transferências ocorrem com base em mecanismo do art. 33 da LGPD, a ser confirmado pela empresa, por exemplo cláusulas contratuais dos fornecedores.
Como protegemos
O e-mail é guardado criptografado (AES-256-GCM). Para evitar cadastros repetidos, guardamos também um código derivado do e-mail por meio de uma chave secreta (pseudonimização). Esse código continua sendo dado pessoal e tem a mesma proteção.
O acesso ao banco de dados é restrito ao servidor do site, e a conexão usa HTTPS.
Por quanto tempo guardamos
Mantemos seu e-mail na lista até prazo de retenção a ser definido pela empresa, por exemplo 6 meses após o fim do piloto ou até você pedir a exclusão, o que ocorrer primeiro. Depois disso, o e-mail é apagado.
Seus direitos
A qualquer momento e sem custo (LGPD, art. 18), você pode: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; saber as consequências de não consentir; e revogar o consentimento.
Revogar o consentimento é tão fácil quanto dá-lo: escreva para e-mail de contato e apagamos seus dados. Respondemos em até 15 dias (LGPD, art. 19).
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Crianças e adolescentes
O SomosPoints é destinado a pessoas com 18 anos ou mais; a empresa deve confirmar. Não coletamos conscientemente dados de menores.
Mudanças nesta política
Se mudarmos esta política de forma relevante, atualizamos a data acima e, quando necessário, pedimos um novo consentimento.