CONFORMIDADE REGULATÓRIA GLOBAL:LGPD (BR)•GDPR (EU)•HIPAA (US)•CCPA (US)

Política de Privacidade e Proteção de Dados

Compromisso absoluto com a confidencialidade, integridade e segurança dos dados pessoais e informações sensíveis de nossos clientes e visitantes em conformidade rigorosa com as legislações brasileiras e internacionais.

Última atualização: Julho de 2026 • Versão 2.4 - Conformidade Multijurisdicional

Resumo Executivo de Privacidade

Entenda de forma clara, direta e transparente como tratamos e salvaguardamos suas informações

1. O que coletamos

Apenas dados essenciais fornecidos ativamente (Nome, WhatsApp), dados técnicos de navegação e parâmetros de campanha (UTMs).

Dados Mínimos Necessários

2. Como protegemos

Criptografia ponta a ponta, encriptação em trânsito (SSL/TLS v1.3) e em repouso (AES-256), além de protocolos rígidos de acesso.

Padrão ONS/HIPAA

3. Direitos Globais

Acesso, retificação, exclusão definitiva (esquecimento), revogação de consentimento e garantia formal de NÃO VENDA de dados.

Direitos Assegurados

4. Atendimento DPO

Canal exclusivo e direto no WhatsApp com o Encarregado de Proteção de Dados para atendimento imediato aos seus direitos.

Suporte DPO via WhatsApp

1. Visão Geral e Âmbito de Aplicação Global

Compromisso Ético e Regulatório Multijurisdicional

Esta Política de Privacidade estabelece as diretrizes de tratamento, coleta, uso, armazenamento, compartilhamento e eliminação das informações pessoais de clientes e usuários que navegam na plataforma oficial de Milena Valverde - Consultoria e Atendimento Espiritualista.

Atuamos sob os mais elevados padrões éticos e regulatórios de governança de dados. Em virtude do alcance internacional do nosso atendimento, estruturamos nossa infraestrutura técnica e processos jurídicos para cumprir concomitantemente as normas:

  • LGPD: Lei Geral de Proteção de Dados Pessoais do Brasil (Lei nº 13.709/2018);
  • GDPR: Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento UE 2016/679);
  • HIPAA: Health Insurance Portability and Accountability Act dos Estados Unidos (normativa de sigilo e segurança para dados sensíveis e históricos de saúde/bem-estar);
  • CCPA/CPRA: California Consumer Privacy Act e California Privacy Rights Act (Estados Unidos).

2. LGPD - Lei Geral de Proteção de Dados (Brasil)

Lei Federal nº 13.709/2018

2.1. Bases Legais para o Tratamento

Tratamos seus dados estritamente fundamentados nas hipóteses legais estipuladas no Artigo 7º da LGPD:

  • Consentimento do Titular (Art. 7º, I): Fornecido ativamente ao clicar nos botões de atendimento via WhatsApp ou ao preencher formulários de contato;
  • Execução de Contrato e Procedimentos Preliminares (Art. 7º, V): Necessário para a prestação dos serviços de agendamento, leitura e consultoria solicitados pelo cliente;
  • Legítimo Interesse do Controlador (Art. 7º, IX): Para aprimoramento da segurança da informação, prevenção de fraudes e otimização da experiência na plataforma.

2.2. Direitos do Titular dos Dados (Artigo 18 da LGPD)

Como titular das informações, você possui os seguintes direitos garantidos por lei:

• Confirmação e AcessoDireito de saber se tratamos seus dados e solicitar cópia completa dos registros.
• Correção de DadosRetificação de dados incompletos, inexatos ou desatualizados em nossa base.
• Eliminação dos DadosExclusão definitiva de dados pessoais tratados com base no seu consentimento.
• PortabilidadeSolicitação de transferência de dados em formato estruturado e legível por máquina.
• Revogação do ConsentimentoPossibilidade de retirar o consentimento a qualquer momento de forma simples e gratuita.
• Informação sobre Não-ConsentimentoEsclarecimento transparente sobre os desdobramentos de recusar o aceite.

3. GDPR - Regulamento Geral de Proteção de Dados (União Europeia)

Regulamento (UE) 2016/679

3.1. Transferências Internacionais de Dados

Para garantir o funcionamento global da plataforma, alguns dados técnicos de tráfego podem ser processados em servidores seguros localizados fora do Espaço Econômico Europeu (EEE). Nessas hipóteses, adotamos as Cláusulas Contratuais Padrão (Standard Contractual Clauses - SCCs) aprovadas pela Comissão Europeia, garantindo um nível equivalente de proteção.

3.2. Direito ao Esquecimento (Right to be Forgotten)

Sob o Artigo 17 do GDPR, os usuários residentes na União Europeia têm o direito de obter a apagamento irreversível de seus dados pessoais sem demora injustificada. O procedimento pode ser iniciado formalmente mediante solicitação ao nosso DPO via WhatsApp.

3.3. Gestão Transparente de Cookies

Utilizamos cookies divididos em 3 categorias transparentes:

  • Cookies Estritamente Necessários: Essenciais para a navegação e segurança;
  • Cookies Analíticos: Utilizados exclusivamente para estatísticas anônimas de desempenho;
  • Cookies de Marketing/Atribuição: Utilizados para registrar parâmetros de campanha (UTMs) sem venda a terceiros.

4. HIPAA - Proteção de Dados Sensíveis e Saúde (EUA)

Health Insurance Portability and Accountability Act Standards

4.1. Proteção Reforçada de Informações de Saúde e PHI

Reconhecemos que relatos compartilhados em atendimentos e consultas espirituais podem abordar questões íntimas relativas ao bem-estar emocional, físico, mental e espiritual. Por isso, estendemos voluntariamente os pilares da normativa americana HIPAA para a salvaguarda destas informações confidenciais:

  • Tratamento confidencial rigoroso de relatos e históricos de atendimento;
  • Garantia de que dados pessoais de saúde jamais serão divulgados ou cruzados com bases de dados publicitárias.

4.2. Salvaguardas Técnicas e Administrativas HIPAA

Implementamos três níveis de proteção de dados sensíveis:

Criptografia ForteEncriptação SSL/TLS v1.3 para dados em trânsito e AES-256 bits para dados em repouso.
Controle de AcessoPolítica de "Princípio do Menor Privilégio" (Need-to-Know) com credenciais auditadas.
Auditoria de LogsMonitoramento e registro automatizado de eventos para prevenir acessos não autorizados.

4.3. Regra do Mínimo Necessário (Minimum Necessary Rule)

Garantimos contratualmente que toda e qualquer informação sensível revelada durante o agendamento ou atendimento será acessada unicamente pela equipe estritamente indispensável à realização do serviço contratado.

5. CCPA / CPRA - Direitos do Consumidor da Califórnia (EUA)

California Consumer Privacy Act e Privacy Rights Act

5.1. Aviso na Coleta e Categorias Processadas

Coletamos as seguintes categorias de informações pessoais para fins comerciais legítimos:

  • Identificadores diretos: Nome, número de telefone/WhatsApp fornecido espontaneamente;
  • Atividade em Rede/Internet: Endereço IP, tipo de navegador, sistema operacional e parâmetros de navegação;
  • Dados de Atribuição: Origem da visita através de parâmetros de URL (UTMs, GCLID, FBCLID).

Declaração Explícita: "Do Not Sell or Share My Personal Information"

A empresa NÃO vende, NÃO aluga e NÃO compartilha dados pessoais ou informações sensíveis de seus usuários e clientes com terceiros para contraprestação monetária ou valorosa de qualquer natureza.

5.2. Direito de Limitar o Uso e Não Discriminação

O consumidor da Califórnia possui o direito de limitar expressamente o uso de informações pessoais sensíveis ao necessário para a execução do serviço. Além disso, garantimos formalmente que o exercício dos seus direitos sob a CCPA/CPRA jamais resultará em qualquer tipo de discriminação, negativa de atendimento ou alteração desfavorável de preços.

6. Rastreamento, Parâmetros UTM e DataLayer

Transparência em Atribuição e Análise de Tráfego

Para compreender a origem de nosso público e otimizar a distribuição de nossas campanhas informativas, nossa plataforma faz uso de parâmetros técnicos contidos na URL de acesso:

• Parâmetros UTM (`utm_source`, `utm_medium`)Identificam qual canal ou anúncio direcionou o visitante ao site para otimização de conteúdo.
• Identificadores de Atribuição (`gclid`, `fbclid`)Utilizados estritamente para medir a eficácia e retorno de mídia.

Além disso, eventos de navegação e cliques em botões de ação (como chamadas para o WhatsApp) são registrados na estrutura do DataLayer (Google Tag Manager).

Estes dados são utilizados unicamente para mensurar o desempenho técnico da plataforma e personalizar o atendimento inicial no WhatsApp. Nenhuma informação de perfilamento é comercializada ou compartilhada com terceiros para fins de Remarketing Externo não autorizado.

7. Contato do Encarregado (DPO)

Atendimento Direto e Exclusivo via WhatsApp

Para exercer qualquer um dos seus direitos de privacidade, solicitar esclarecimentos sobre o tratamento de seus dados, retirar consentimentos ou requerer a eliminação total de registros, entre em contato diretamente com o nosso Encarregado de Proteção de Dados (Data Protection Officer - DPO) através do canal dedicado de atendimento no WhatsApp:

Atendimento Direto de Privacidade no WhatsApp

Clique no botão abaixo para abrir o canal seguro e falar diretamente com a equipe de Proteção de Dados (DPO) para tratar de confirmação, eliminação ou dúvidas regulatórias.

Falar com o DPO no WhatsApp

Prazo de Resposta Garantido: Atendimento a solicitações de confirmação, acesso e eliminação de dados no prazo legal de até 15 (quinze) dias úteis conforme Artigo 19, II da LGPD.

Milena Valverde Logo

Consultoria e Atendimento Espiritualista. Compromisso ético, confidencialidade absoluta e conformidade com as diretrizes internacionais de privacidade e proteção de dados.

POLÍTICA DE PRIVACIDADE VERIFICADA
LGPD (BR)GDPR (EU)HIPAA (US)CCPA (US)

© 2026 Milena Valverde • Todos os direitos reservados.

Voltar para a Página Inicial