Resumo Executivo de Privacidade
Entenda de forma clara, direta e transparente como tratamos e salvaguardamos suas informações
1. O que coletamos
Apenas dados essenciais fornecidos ativamente (Nome, WhatsApp), dados técnicos de navegação e parâmetros de campanha (UTMs).
2. Como protegemos
Criptografia ponta a ponta, encriptação em trânsito (SSL/TLS v1.3) e em repouso (AES-256), além de protocolos rígidos de acesso.
3. Direitos Globais
Acesso, retificação, exclusão definitiva (esquecimento), revogação de consentimento e garantia formal de NÃO VENDA de dados.
4. Atendimento DPO
Canal exclusivo e direto no WhatsApp com o Encarregado de Proteção de Dados para atendimento imediato aos seus direitos.
1. Visão Geral e Âmbito de Aplicação Global
Compromisso Ético e Regulatório Multijurisdicional
Esta Política de Privacidade estabelece as diretrizes de tratamento, coleta, uso, armazenamento, compartilhamento e eliminação das informações pessoais de clientes e usuários que navegam na plataforma oficial de Milena Valverde - Consultoria e Atendimento Espiritualista.
Atuamos sob os mais elevados padrões éticos e regulatórios de governança de dados. Em virtude do alcance internacional do nosso atendimento, estruturamos nossa infraestrutura técnica e processos jurídicos para cumprir concomitantemente as normas:
- LGPD: Lei Geral de Proteção de Dados Pessoais do Brasil (Lei nº 13.709/2018);
- GDPR: Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento UE 2016/679);
- HIPAA: Health Insurance Portability and Accountability Act dos Estados Unidos (normativa de sigilo e segurança para dados sensíveis e históricos de saúde/bem-estar);
- CCPA/CPRA: California Consumer Privacy Act e California Privacy Rights Act (Estados Unidos).
2. LGPD - Lei Geral de Proteção de Dados (Brasil)
Lei Federal nº 13.709/2018
2.1. Bases Legais para o Tratamento
Tratamos seus dados estritamente fundamentados nas hipóteses legais estipuladas no Artigo 7º da LGPD:
- Consentimento do Titular (Art. 7º, I): Fornecido ativamente ao clicar nos botões de atendimento via WhatsApp ou ao preencher formulários de contato;
- Execução de Contrato e Procedimentos Preliminares (Art. 7º, V): Necessário para a prestação dos serviços de agendamento, leitura e consultoria solicitados pelo cliente;
- Legítimo Interesse do Controlador (Art. 7º, IX): Para aprimoramento da segurança da informação, prevenção de fraudes e otimização da experiência na plataforma.
2.2. Direitos do Titular dos Dados (Artigo 18 da LGPD)
Como titular das informações, você possui os seguintes direitos garantidos por lei:
3. GDPR - Regulamento Geral de Proteção de Dados (União Europeia)
Regulamento (UE) 2016/679
3.1. Transferências Internacionais de Dados
Para garantir o funcionamento global da plataforma, alguns dados técnicos de tráfego podem ser processados em servidores seguros localizados fora do Espaço Econômico Europeu (EEE). Nessas hipóteses, adotamos as Cláusulas Contratuais Padrão (Standard Contractual Clauses - SCCs) aprovadas pela Comissão Europeia, garantindo um nível equivalente de proteção.
3.2. Direito ao Esquecimento (Right to be Forgotten)
Sob o Artigo 17 do GDPR, os usuários residentes na União Europeia têm o direito de obter a apagamento irreversível de seus dados pessoais sem demora injustificada. O procedimento pode ser iniciado formalmente mediante solicitação ao nosso DPO via WhatsApp.
3.3. Gestão Transparente de Cookies
Utilizamos cookies divididos em 3 categorias transparentes:
- Cookies Estritamente Necessários: Essenciais para a navegação e segurança;
- Cookies Analíticos: Utilizados exclusivamente para estatísticas anônimas de desempenho;
- Cookies de Marketing/Atribuição: Utilizados para registrar parâmetros de campanha (UTMs) sem venda a terceiros.
4. HIPAA - Proteção de Dados Sensíveis e Saúde (EUA)
Health Insurance Portability and Accountability Act Standards
4.1. Proteção Reforçada de Informações de Saúde e PHI
Reconhecemos que relatos compartilhados em atendimentos e consultas espirituais podem abordar questões íntimas relativas ao bem-estar emocional, físico, mental e espiritual. Por isso, estendemos voluntariamente os pilares da normativa americana HIPAA para a salvaguarda destas informações confidenciais:
- Tratamento confidencial rigoroso de relatos e históricos de atendimento;
- Garantia de que dados pessoais de saúde jamais serão divulgados ou cruzados com bases de dados publicitárias.
4.2. Salvaguardas Técnicas e Administrativas HIPAA
Implementamos três níveis de proteção de dados sensíveis:
4.3. Regra do Mínimo Necessário (Minimum Necessary Rule)
Garantimos contratualmente que toda e qualquer informação sensível revelada durante o agendamento ou atendimento será acessada unicamente pela equipe estritamente indispensável à realização do serviço contratado.
5. CCPA / CPRA - Direitos do Consumidor da Califórnia (EUA)
California Consumer Privacy Act e Privacy Rights Act
5.1. Aviso na Coleta e Categorias Processadas
Coletamos as seguintes categorias de informações pessoais para fins comerciais legítimos:
- Identificadores diretos: Nome, número de telefone/WhatsApp fornecido espontaneamente;
- Atividade em Rede/Internet: Endereço IP, tipo de navegador, sistema operacional e parâmetros de navegação;
- Dados de Atribuição: Origem da visita através de parâmetros de URL (UTMs, GCLID, FBCLID).
5.2. Direito de Limitar o Uso e Não Discriminação
O consumidor da Califórnia possui o direito de limitar expressamente o uso de informações pessoais sensíveis ao necessário para a execução do serviço. Além disso, garantimos formalmente que o exercício dos seus direitos sob a CCPA/CPRA jamais resultará em qualquer tipo de discriminação, negativa de atendimento ou alteração desfavorável de preços.
6. Rastreamento, Parâmetros UTM e DataLayer
Transparência em Atribuição e Análise de Tráfego
Para compreender a origem de nosso público e otimizar a distribuição de nossas campanhas informativas, nossa plataforma faz uso de parâmetros técnicos contidos na URL de acesso:
Além disso, eventos de navegação e cliques em botões de ação (como chamadas para o WhatsApp) são registrados na estrutura do DataLayer (Google Tag Manager).
Estes dados são utilizados unicamente para mensurar o desempenho técnico da plataforma e personalizar o atendimento inicial no WhatsApp. Nenhuma informação de perfilamento é comercializada ou compartilhada com terceiros para fins de Remarketing Externo não autorizado.
7. Contato do Encarregado (DPO)
Para exercer qualquer um dos seus direitos de privacidade, solicitar esclarecimentos sobre o tratamento de seus dados, retirar consentimentos ou requerer a eliminação total de registros, entre em contato diretamente com o nosso Encarregado de Proteção de Dados (Data Protection Officer - DPO) através do canal dedicado de atendimento no WhatsApp:
Atendimento Direto de Privacidade no WhatsApp
Clique no botão abaixo para abrir o canal seguro e falar diretamente com a equipe de Proteção de Dados (DPO) para tratar de confirmação, eliminação ou dúvidas regulatórias.
Falar com o DPO no WhatsAppPrazo de Resposta Garantido: Atendimento a solicitações de confirmação, acesso e eliminação de dados no prazo legal de até 15 (quinze) dias úteis conforme Artigo 19, II da LGPD.
