1. Quem somos e quem controla os dados
Para fins desta Política, Andréa Araki é a responsável pelas decisões relacionadas ao tratamento dos dados pessoais coletados diretamente por meio deste site, de seus formulários e de seus canais próprios de atendimento.
Site: andreaaraki.com.br
2. Abrangência desta Política
Esta Política se aplica ao tratamento de dados realizado por meio:
- do site andreaaraki.com.br e de suas páginas de venda;
- de formulários de contato, inscrição, suporte e atendimento;
- de compras de livros digitais, cursos, mentorias, consultas e outros produtos ou serviços;
- de contatos por e-mail, WhatsApp ou canais indicados no site;
- de campanhas, anúncios, páginas de captura e comunicações autorizadas.
Ela não substitui as políticas de privacidade de sites, aplicativos ou plataformas externas acessadas por links disponíveis neste site.
3. Quais dados pessoais podemos tratar
| Categoria | Exemplos | Quando pode ocorrer |
|---|---|---|
| Identificação e contato | Nome, e-mail, telefone, país, cidade e idioma. | Contato, cadastro, compra, suporte ou contratação. |
| Dados de compra | Produto adquirido, data, valor, status da transação, código do pedido e dados fiscais necessários. | Processamento, entrega, suporte, reembolso e obrigações legais. |
| Dados financeiros limitados | Forma de pagamento, status e identificadores fornecidos pelo processador. O site não precisa armazenar o número completo do cartão. | Quando a compra é processada por plataforma terceirizada. |
| Dados de navegação | Endereço IP, data e hora, navegador, dispositivo, páginas acessadas, origem do acesso e cookies. | Ao navegar no site, conforme configuração e consentimento aplicável. |
| Comunicações | Mensagens, solicitações, reclamações, respostas, anexos e histórico de atendimento. | Ao entrar em contato por e-mail, WhatsApp, formulário ou suporte. |
| Dados de uso | Acesso à área de membros, progresso, atividades, registros de login e interação com conteúdos. | Quando necessário para entregar e proteger produtos digitais. |
| Preferências | Interesse em conteúdos, opção de receber comunicações e preferências de cookies. | Ao aceitar, recusar ou configurar recursos. |
| Dados sensíveis | Informações de saúde, emocionais ou terapêuticas fornecidas voluntariamente em atendimento. | Somente quando necessário ao serviço, com proteção reforçada e base legal adequada. |
Pedimos que você não envie dados excessivos ou desnecessários. Em atendimentos terapêuticos, compartilhe apenas aquilo que for pertinente ao serviço.
4. Como os dados podem ser coletados
- Diretamente de você: ao preencher formulários, comprar, solicitar suporte, contratar atendimento ou enviar mensagens.
- Automaticamente: por registros técnicos, cookies e tecnologias semelhantes durante a navegação.
- Por plataformas parceiras: quando uma plataforma de pagamento, área de membros, agenda ou provedor encaminha os dados necessários para concluir a compra e prestar o serviço.
- Por redes sociais e anúncios: quando você interage com campanhas ou perfis e autoriza o compartilhamento conforme as configurações da plataforma.
5. Para que usamos os dados e quais bases legais podem ser aplicadas
| Finalidade | Dados normalmente envolvidos | Base legal possível |
|---|---|---|
| Responder contatos, dúvidas e solicitações | Nome, e-mail, telefone e conteúdo da mensagem. | Procedimentos preliminares, execução contratual ou legítimo interesse. |
| Processar compras e entregar produtos | Identificação, contato, pedido, pagamento e acesso. | Execução de contrato e cumprimento de obrigação legal. |
| Prestar consultas, mentorias e atendimentos | Cadastro, agenda, comunicações e informações necessárias ao serviço. | Execução contratual; consentimento ou outra hipótese legal adequada para dados sensíveis. |
| Emitir comprovantes e cumprir obrigações fiscais | Identificação, transação e dados fiscais. | Cumprimento de obrigação legal ou regulatória. |
| Prevenir fraude, abuso e compartilhamento indevido | Login, IP, dispositivo, registros técnicos e transações. | Legítimo interesse, exercício regular de direitos e proteção do crédito, quando aplicável. |
| Melhorar o site, conteúdos e experiência | Navegação, dispositivo, páginas acessadas e métricas agregadas. | Consentimento para cookies não essenciais ou legítimo interesse, conforme o caso. |
| Enviar novidades, conteúdos e ofertas | Nome, e-mail, telefone e preferências. | Consentimento ou legítimo interesse, com opção clara de descadastramento. |
| Defender direitos em processos | Registros de compra, comunicações, acessos e documentos relacionados. | Exercício regular de direitos. |
O consentimento não é a única base legal prevista na LGPD. Quando ele for utilizado, poderá ser revogado, sem afetar a legitimidade do tratamento realizado anteriormente.
6. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos armazenados no navegador para permitir funcionalidades, lembrar preferências, medir desempenho e, quando autorizado, personalizar publicidade.
| Tipo | Finalidade | Controle |
|---|---|---|
| Necessários | Segurança, funcionamento, sessão, carrinho, checkout e preferência de consentimento. | Essenciais ao funcionamento; podem não depender de consentimento. |
| Funcionais | Lembrar idioma, preferências e recursos escolhidos. | Podem ser desativados, com possível perda de funcionalidades. |
| Analíticos | Entender visitas, páginas acessadas, origem do tráfego e desempenho. | Devem respeitar as opções apresentadas no banner ou gerenciador de consentimento. |
| Publicidade | Medir campanhas, limitar repetição e apresentar anúncios mais relevantes. | Utilizados conforme consentimento e configurações disponíveis. |
Você pode configurar o navegador para bloquear ou excluir cookies. Isso pode afetar partes do site. Quando houver ferramenta de consentimento, suas escolhas poderão ser alteradas por ela.
7. Com quem os dados podem ser compartilhados
Os dados não são vendidos. Eles podem ser compartilhados apenas na medida necessária com:
- plataformas de pagamento e checkout, como a Kiwify e instituições financeiras envolvidas;
- provedores de hospedagem, domínio, segurança, e-mail e armazenamento;
- áreas de membros, ferramentas de videoconferência, agenda e suporte;
- serviços de análise e publicidade, quando instalados e conforme as preferências de consentimento;
- contadores, advogados e prestadores profissionais, sob dever de confidencialidade;
- autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos;
- sucessores ou adquirentes, em eventual reorganização do negócio, com preservação das obrigações de privacidade.
Prestadores recebem apenas os dados necessários às respectivas atividades e devem adotar medidas compatíveis de segurança e confidencialidade.
8. Transferência internacional de dados
Alguns fornecedores podem manter servidores, equipes ou infraestrutura fora do Brasil, inclusive no Japão, nos Estados Unidos ou em outros países. Nessas situações, os dados poderão ser transferidos internacionalmente para viabilizar hospedagem, pagamento, atendimento, armazenamento, análise ou entrega de serviços.
A transferência deverá observar os mecanismos permitidos pela LGPD e salvaguardas adequadas, considerando a natureza dos dados, a finalidade e as condições do fornecedor.
9. Por quanto tempo mantemos os dados
Os dados são mantidos somente pelo período necessário às finalidades informadas, aos prazos de garantia, à prestação do serviço, ao cumprimento de obrigações legais, fiscais e contábeis, à prevenção de fraude e ao exercício de direitos.
| Tipo de registro | Critério de retenção |
|---|---|
| Pedidos, pagamentos e documentos fiscais | Pelo prazo exigido pela legislação fiscal, contábil e de defesa do consumidor. |
| Contas e acessos a produtos digitais | Durante o período contratado e pelo prazo necessário à segurança, suporte e defesa de direitos. |
| Comunicações e suporte | Enquanto necessárias para resolver a solicitação e resguardar direitos. |
| Marketing | Até o descadastramento, revogação do consentimento ou oposição válida. |
| Cookies e registros técnicos | Conforme a finalidade, a configuração do serviço e os períodos indicados pelos respectivos fornecedores. |
| Dados terapêuticos ou sensíveis | Pelo período estritamente necessário ao atendimento e às obrigações profissionais ou legais aplicáveis. |
Após o término, os dados poderão ser eliminados, anonimizados ou mantidos de forma bloqueada quando houver fundamento legal para conservação.
10. Como protegemos os dados
São adotadas medidas administrativas e técnicas proporcionais ao contexto, como controle de acesso, uso de senhas, atualização de sistemas, limitação de permissões, ferramentas de segurança, cópias de proteção e seleção cuidadosa de fornecedores.
Nenhum ambiente digital é absolutamente invulnerável. Caso ocorra incidente com risco ou dano relevante, serão tomadas as providências razoáveis de contenção, investigação, documentação e comunicação à ANPD e aos titulares, quando exigido.
11. Seus direitos como titular de dados
Nos termos da LGPD, você pode solicitar, quando aplicável:
- confirmação da existência de tratamento;
- acesso aos dados pessoais;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observadas a regulamentação e os segredos comercial e industrial;
- informações sobre compartilhamento;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamento realizado com fundamento diferente do consentimento, em caso de descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
- eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
Para proteger você contra fraude, poderá ser solicitada confirmação razoável de identidade. O pedido será analisado gratuitamente e respondido conforme os prazos e condições legais. Quando não for possível atender imediatamente, serão apresentadas as razões pertinentes.
12. Dados de crianças e adolescentes
Este site e seus produtos são, em regra, destinados a pessoas adultas. Não há intenção de coletar conscientemente dados de crianças sem a participação ou autorização apropriada dos responsáveis legais.
Se você acredita que uma criança forneceu dados pessoais indevidamente, entre em contato para que a situação seja analisada e sejam adotadas as medidas cabíveis.
13. E-mails, WhatsApp e comunicações de marketing
Você poderá receber confirmações de compra, avisos operacionais, respostas de suporte e comunicações necessárias à execução do serviço. Essas mensagens não dependem necessariamente de autorização para marketing.
Novidades, conteúdos e ofertas promocionais serão enviados quando houver base legal adequada. Você pode cancelar o recebimento pelo link de descadastramento, respondendo à mensagem ou solicitando pelo canal de contato. O cancelamento de marketing não impede comunicações essenciais sobre compras e serviços ativos.
14. Links, plataformas e serviços de terceiros
O site pode conter links para Kiwify, Instagram, WhatsApp, YouTube, ferramentas de agenda, áreas de membros e outros serviços. Ao sair deste domínio ou utilizar recursos incorporados, o tratamento poderá ser regido também pela política do terceiro.
Recomendamos que você leia as políticas dessas empresas antes de fornecer dados ou concluir uma transação.
15. Atualizações desta Política
Esta Política poderá ser atualizada para refletir mudanças no site, nos produtos, nos fornecedores, nas práticas de tratamento ou na legislação. A versão vigente será publicada nesta página com a data de atualização.
Quando uma alteração for relevante, poderá ser fornecido aviso adicional no site, por e-mail ou por outro canal apropriado.