Política de Privacidade
Última atualização: 2 de outubro de 2026
Esta Política explica quais dados pessoais coletamos, por que, com quem os compartilhamos e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Regulamento Geral de Proteção de Dados da União Europeia (RGPD), já que a empresa responsável está sediada na Estônia.
1. Controladora dos dados
Shujinko OÜ, registro estoniano nº 16742940, Koidu tn 57-1, 10122 Tallinn, Estônia (dados completos em Informações legais). Contato para assuntos de privacidade (encarregado / DPO): contact@aureacpinheiro.com.
2. Dados que coletamos
- Dados que você informa: nome, e-mail e número de WhatsApp (formulário da página de vendas e do checkout).
- Dados de compra: produtos comprados, valores, data, status do pagamento e identificadores da Stripe.
- Dados de pagamento: tratados diretamente pela Stripe (cartão, Apple Pay, Google Pay) e pelo EBANX (Pix, incluindo CPF e nome completo). Nós não armazenamos o número completo do seu cartão.
- Dados de navegação: origem da visita (parâmetros UTM e página de referência), tipo de navegador e endereço IP registrado pelos servidores.
- Conteúdo enviado por você: por exemplo, o seu currículo, se você comprar a correção.
3. Para que usamos e com qual base legal
| Finalidade | Base legal |
|---|---|
| Processar a compra, liberar o acesso e prestar suporte | Execução de contrato |
| Processar pagamentos, prevenir fraudes e permitir ofertas em 1 clique | Execução de contrato e legítimo interesse |
| Enviar comunicações sobre o guia e ofertas relacionadas por e-mail ou WhatsApp | Legítimo interesse ou consentimento (você pode recusar a qualquer momento) |
| Medir a origem das visitas e melhorar o site | Legítimo interesse |
| Cumprir obrigações contábeis, fiscais e legais | Obrigação legal |
4. Com quem compartilhamos
Não vendemos os seus dados. Eles são compartilhados apenas com os prestadores necessários ao funcionamento do serviço:
- Stripe (Irlanda e Estados Unidos) — processamento de pagamentos e prevenção de fraudes.
- EBANX (Brasil) — processamento dos pagamentos via Pix.
- Supabase — banco de dados (servidores em São Paulo, Brasil).
- Vercel (Estados Unidos) — hospedagem do site.
- Google Fonts (Estados Unidos) — exibição das fontes do site (recebe o seu endereço IP).
Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.
5. Transferência internacional
Como a empresa está na Estônia e alguns prestadores estão nos Estados Unidos ou na União Europeia, os seus dados podem ser tratados fora do Brasil. Essas transferências se apoiam em cláusulas contratuais padrão e garantias equivalentes, nos termos do art. 33 da LGPD e do capítulo V do RGPD.
6. Por quanto tempo guardamos
- Leads (quem preencheu o formulário e não comprou): até 2 anos após o último contato, ou até você pedir a exclusão.
- Dados de compra e faturamento: pelo prazo exigido pela legislação contábil e fiscal (até 7 anos).
- Currículos enviados para correção: até 6 meses após a entrega do serviço.
7. Os seus direitos
A qualquer momento, você pode pedir: confirmação de que tratamos os seus dados, acesso, correção, anonimização, bloqueio ou exclusão, portabilidade, informação sobre compartilhamentos, revogação do consentimento e oposição a um tratamento (art. 18 da LGPD e arts. 15 a 22 do RGPD).
Para exercer esses direitos, escreva para contact@aureacpinheiro.com a partir do e-mail usado na compra. Respondemos em até 15 dias. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados, no Brasil) ou à Andmekaitse Inspektsioon (autoridade estoniana de proteção de dados).
8. Segurança
Usamos conexão criptografada (HTTPS), acesso restrito aos dados e prestadores reconhecidos pela segurança. Os pagamentos seguem o padrão PCI-DSS da Stripe.
9. Cookies
Veja a Política de Cookies para saber quais tecnologias usamos e como gerenciá-las.
10. Alterações
Esta Política pode ser atualizada. A data da última versão aparece no topo desta página.