Esta Política explica, de forma simples, quais dados pessoais tratamos quando você usa o site nativastu.com.br, compra um produto ou uma consultoria de Nati Guenos no Brasil, por que precisamos deles, com quem eles são compartilhados e como você pode exercer os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
1. Quem é a controladora dos seus dados
A controladora dos dados pessoais é 36.371.328 NATIYA KVACHANTIRADZE, inscrito no CNPJ sob o nº 36.371.328/0001-61, com sede em Rua Luiz Carlos Sarolli, 1355, Recreio dos Bandeirantes, Rio de Janeiro/RJ, CEP 22790-880, microempreendedora individual (MEI) Natiya Kvachantiradze, que atua com o nome profissional Nati Guenos, Vastu analista (marca "nativastu"), doravante "nós".
Esta Política se aplica ao site nativastu.com.br e à área do cliente area.nativastu.com.br, onde ficam os guias comprados e os documentos das consultorias.
Encarregada pelo tratamento de dados (art. 41 da LGPD): Nati Guenos, pelo e-mail natiyaguenos@gmail.com. Por este e-mail você fala diretamente com a pessoa responsável pelos seus dados.
2. Quais dados tratamos
No site nativastu.com.br (sem cadastro):
Construtor do mapa Vastu e calculadora do sono: a planta que você envia é processada no seu próprio navegador. Ela não é enviada nem guardada nos nossos servidores. Quando você constrói um mapa, registramos apenas que um mapa foi construído e o endereço da página, sem dados pessoais.
Mapa da cidade (Google Maps): no passo da linha de referência, o mapa é carregado pelo Google. O endereço que você digita na busca do mapa é enviado ao Google para localizar o imóvel.
Checklist e práticas: as marcações que você faz ficam salvas apenas no seu navegador.
Registros técnicos da hospedagem: endereço IP, data e hora e navegador, guardados pelo provedor de hospedagem para segurança.
Na compra e na área do cliente:
dados de cadastro e contato: nome, e-mail e, se você quiser informar, telefone;
dados da compra: produto ou consultoria adquirida, valor, data, forma e status do pagamento (recebemos essas informações do Mercado Pago);
registro do seu aceite dos Termos e desta Política: data, hora, endereço IP e navegador;
respostas ao questionário da consultoria: planta ou croqui do imóvel, orientação e fotos do espaço, data, hora e local de nascimento, e os pedidos e dúvidas que você descreve;
arquivos que você escolhe enviar: plantas, fotos e outros anexos;
uso da área do cliente: datas de acesso e tempo em cada produto (primeira e última abertura, número de aberturas, tempo de leitura);
depoimentos e histórias que você decide nos enviar;
códigos de acesso de uso único (guardados apenas enquanto são válidos).
O que não coletamos: não recebemos nem guardamos números de cartão, senhas bancárias ou dados de Pix. O pagamento é processado inteiramente pelo Mercado Pago. A área do cliente também não usa senha: o acesso é feito por um código enviado ao seu e-mail.
Não pedimos dados sensíveis (como saúde ou religião). Se você decidir mencioná-los espontaneamente no questionário ou em um depoimento, eles serão usados somente para preparar a sua consultoria e nunca serão publicados sem a sua autorização expressa e específica.
3. Para que usamos os dados e com qual base legal
Entregar o que você comprou: liberar o acesso, preparar e entregar a consultoria, identificar você no login, enviar e-mails sobre o pedido e prestar suporte. Base legal: execução de contrato (art. 7º, V).
Preparar a análise Vastu e astrológica com a planta, as fotos e os dados de nascimento que você informa. Base legal: execução de contrato (art. 7º, V).
Enviar novidades e ofertas por e-mail ou mensagem, somente se você autorizar. Você pode cancelar a qualquer momento pelo link no e-mail ou escrevendo para nós. Base legal: consentimento (art. 7º, I).
Melhorar os produtos, entendendo de forma agregada o uso dos materiais e quantos mapas são construídos no site. Base legal: legítimo interesse (art. 7º, IX).
Segurança e prevenção de fraudes: proteger o site e a área do cliente contra acessos indevidos, abusos e uso compartilhado. Base legal: legítimo interesse (art. 7º, IX).
Cumprir a lei: emitir nota fiscal, guardar registros fiscais, guardar registros de acesso exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014) e responder a autoridades. Base legal: obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
4. Com quem compartilhamos
Não vendemos nem alugamos os seus dados. Compartilhamos apenas o necessário com:
Mercado Pago (Brasil): processamento do pagamento por Pix, cartão e parcelamento. Ao pagar, você também está sujeita à política de privacidade do Mercado Pago, que trata os dados de pagamento de forma independente.
Render (Render Services, Inc., Estados Unidos): hospedagem da área do cliente e da base de dados.
Netlify (Netlify, Inc., Estados Unidos): hospedagem do site nativastu.com.br.
Resend (Resend, Inc., Estados Unidos): envio do código de acesso e dos e-mails sobre o pedido.
Google (Google LLC, Estados Unidos): mapa da cidade no construtor, apenas quando você usa esse passo. Veja a política de privacidade do Google.
Instagram (Meta Platforms, Inc.): somente se você clicar para falar conosco por mensagem direta. A conversa passa a seguir as regras do Instagram.
Contabilidade: dados mínimos da venda para emissão de nota fiscal.
Autoridades públicas: somente quando houver obrigação legal ou ordem judicial.
5. Transferência internacional de dados
Parte da infraestrutura (hospedagem do site, da área do cliente e da base de dados, e o envio de e-mails) fica em servidores nos Estados Unidos. Por isso, os seus dados são transferidos para fora do Brasil.
Essa transferência é feita com base no art. 33 da LGPD, porque é necessária para executar o contrato com você (art. 33, IX) e com garantias contratuais de proteção de dados oferecidas pelos prestadores (art. 33, II). Escolhemos prestadores com padrões reconhecidos de segurança.
6. Por quanto tempo guardamos
Conta e compras: enquanto você tiver acesso ativo a algum produto ou documento e, depois disso, por 5 (cinco) anos, para cumprir obrigações fiscais e para defesa em eventuais reclamações.
Questionário, planta, dados de nascimento e arquivos: enquanto o documento da consultoria estiver disponível para você. Você pode pedir a exclusão a qualquer momento; nesse caso, o documento pode deixar de ficar disponível.
Registros de acesso (IP, data e hora): 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.
Códigos de acesso: apagados logo após o uso ou o vencimento.
Marketing e depoimentos: até você retirar o consentimento.
Ao final desses prazos, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda por mais tempo.
7. Os seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:
confirmar se tratamos dados seus e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
pedir a portabilidade dos seus dados a outro fornecedor;
pedir a eliminação dos dados tratados com base no seu consentimento e revogar o consentimento;
saber com quais entidades compartilhamos os seus dados;
ser informada sobre a possibilidade de não dar consentimento e sobre as consequências disso;
opor-se a um tratamento feito com base em legítimo interesse.
Como exercer: envie um e-mail para natiyaguenos@gmail.com a partir do endereço cadastrado, dizendo qual direito deseja exercer. Se o pedido vier de outro endereço, poderemos pedir uma confirmação simples de identidade. Respondemos em até 15 (quinze) dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd, ou aos órgãos de defesa do consumidor.
8. Cookies
Usamos apenas cookies e armazenamento local necessários para o funcionamento do site e da área do cliente. Não usamos cookies de publicidade nem de rastreamento entre sites. Os detalhes estão na Política de cookies.
9. Segurança
Adotamos medidas técnicas e administrativas razoáveis: conexão criptografada (HTTPS), login sem senha por código de uso único e com validade curta, sessão protegida, acesso restrito à base de dados e aos arquivos, e prestadores com padrões reconhecidos de segurança.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a você e à ANPD, conforme o art. 48 da LGPD.
10. Menores de idade
Os produtos e consultorias são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se uma consultoria envolver dados de um menor (por exemplo, a data de nascimento de um filho para a análise da casa da família), eles devem ser informados pelo pai, mãe ou responsável legal, no melhor interesse do menor (art. 14 da LGPD).
11. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na lei, nos produtos ou nos prestadores. A data da versão fica sempre no topo da página. Se a mudança for relevante, avisaremos por e-mail ou na área do cliente antes de ela entrar em vigor.