Política de Privacidade

Esta política explica, de forma simples, quais dados pessoais o Minha Vela trata, por que, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

O controlador dos dados é Minha Vela. Contato do encarregado (DPO): contato@minhavela.com.br.

2. Quais dados tratamos

• Dados da vela (opcionais): nome de quem acende, nome da pessoa homenageada, mensagem e oração escolhida ou escrita. Esses dados são exibidos na página da vela, conforme você decidir.
• E-mail (opcional): usado somente para enviar o link da vela e o comprovante do pedido. Nunca é exibido publicamente.
• Dados do pedido e do pagamento: produto, valor, status e identificador da transação no Mercado Pago. Não recebemos nem armazenamos dados bancários ou de cartão.
• Dados técnicos: endereço IP, usado de forma transitória para segurança e prevenção de abuso (limite de requisições). Quando necessário guardar, armazenamos apenas um código irreversível (hash), nunca o IP em claro.
• Cookies: cookies essenciais para o funcionamento (como o que permite acompanhar o pagamento do seu pedido) e, somente com o seu consentimento, cookies de medição (Google Analytics e Meta Pixel).

3. Para que usamos e com qual base legal

• Criar e exibir a sua vela e processar o pagamento — execução de contrato (art. 7º, V).
• Enviar o link e o comprovante por e-mail — execução de contrato.
• Prevenir fraudes, spam e abusos e manter a segurança — legítimo interesse (art. 7º, IX).
• Guardar registros financeiros pelo prazo legal — cumprimento de obrigação legal (art. 7º, II).
• Medir audiência e campanhas com cookies não essenciais — consentimento (art. 7º, I), que pode ser revogado a qualquer momento.

4. Compartilhamento

Compartilhamos dados apenas com prestadores necessários à operação: processador de pagamentos (Mercado Pago), serviço de e-mail transacional, provedor de hospedagem e, com seu consentimento, ferramentas de medição. Se você usar a criação de orações com inteligência artificial, as informações digitadas no formulário (intenção, tom, tradição, primeiro nome e detalhes opcionais) são enviadas ao provedor de IA apenas para gerar o texto. Não vendemos dados pessoais.

5. Velas públicas e privadas

Velas privadas só podem ser vistas por quem tem o link e não são indexadas por buscadores. Velas públicas podem ser encontradas em buscadores e, após moderação, o primeiro nome do homenageado pode aparecer na imagem de compartilhamento.

6. Por quanto tempo guardamos

• Pedidos não pagos: apagados automaticamente em até 90 dias.
• E-mail e nome do comprador em pedidos pagos: removidos automaticamente após 180 dias.
• Registros financeiros do pedido (sem e-mail): pelo prazo exigido pela legislação fiscal.
• Páginas das velas: permanecem disponíveis como lembrança, salvo pedido de exclusão.
• Registros técnicos de integração: até 180 dias.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão de dados e da página da vela, informações sobre compartilhamento e revogação de consentimento. Faça sua solicitação pela página de contato, escolhendo o assunto “Privacidade e dados pessoais (LGPD)” e informando o número do pedido ou o link da vela. Responderemos em até 15 dias.

8. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso ao painel administrativo, registros de auditoria, backups e limites contra abuso. Tokens de acesso a pedidos são armazenados apenas em forma de hash.

9. Alterações

Esta política pode ser atualizada. A data da última atualização fica sempre no topo da página.