Política de privacidade e cookies

Esta política explica como o site phittatech.com trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Em resumo: o site não usa cookies de publicidade nem de rastreamento, não tem formulários e não pede nenhum dado seu.

1. Quem é o controlador

USE PHITTA CREAM LTDA, CNPJ 49.951.600/0001-24, com sede na Av. Brigadeiro Faria Lima, 4055, Itaim Bibi, São Paulo/SP, CEP 04538-133 (“Phitta”). Para qualquer assunto sobre privacidade, inclusive para falar com o encarregado pelo tratamento de dados (DPO), escreva para [email protected].

2. Quais dados são tratados

• Dados técnicos de acesso. Como em qualquer site, o servidor recebe o endereço IP, o navegador e o sistema usados, a página pedida, a página de origem e a data e hora do acesso. Eles servem para entregar as páginas, manter o site seguro e investigar falhas, e ficam em registros que se renovam automaticamente em poucos dias. Base legal: legítimo interesse (art. 7º, IX) e o dever de guarda de registros de acesso do Marco Civil da Internet (Lei 12.965/2014, art. 15), pelo prazo de 6 meses quando exigido.
• Estatísticas de visita. Usamos o Cloudflare Web Analytics, que conta visitas e páginas vistas de forma agregada, sem cookies, sem identificar quem você é e sem criar perfil. Base legal: legítimo interesse.
• Mensagens que você nos envia. Se você escrever para [email protected], usamos seu nome, e-mail e o conteúdo da mensagem só para responder e dar seguimento ao seu pedido. Base legal: procedimentos preliminares a um contrato ou legítimo interesse, conforme o assunto.

Não tratamos dados sensíveis nem dados de crianças pelo site, e não vendemos nem alugamos dados pessoais.

3. Cookies

O site não grava cookies próprios. As fontes, imagens e vídeos são servidos pelo próprio site, sem chamar Google Fonts, YouTube ou outras plataformas que poderiam gravar cookies. Por isso não há banner pedindo consentimento.

A Cloudflare, que protege e entrega o site, pode gravar um cookie estritamente necessário de segurança para diferenciar pessoas de robôs:

Esses cookies não servem para publicidade nem para rastrear você em outros sites. Você pode apagá-los ou bloqueá-los nas configurações do navegador; nesse caso, alguma verificação de segurança pode aparecer de novo.

Se um dia o site passar a usar cookies de estatística ou de publicidade, esta política será atualizada antes e o site vai pedir seu consentimento, que você poderá recusar ou retirar a qualquer momento.

4. Com quem os dados são compartilhados

• Cloudflare, Inc.: entrega, segurança e estatísticas agregadas do site.
• Provedor de hospedagem do servidor onde o site roda.
• Microsoft: serviço de e-mail usado para receber e responder mensagens.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção oferecidas por eles.

5. Links para outros sites

O site tem links para a loja on-line, matérias de imprensa e outros endereços. Esses sites têm suas próprias políticas de privacidade e de cookies, que valem quando você os visita.

6. Por quanto tempo guardamos

Registros técnicos: pelo tempo necessário à segurança do site, em geral poucos dias, ou 6 meses quando a lei exigir. Mensagens: enquanto forem necessárias para atender ao seu pedido ou cumprir obrigações legais. Depois disso, os dados são apagados ou anonimizados.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões automatizadas e oposição a tratamentos baseados em legítimo interesse;
• eliminação dos dados tratados com seu consentimento e a revogação desse consentimento.

Basta escrever para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Segurança

O site é servido só por conexão criptografada (HTTPS), não guarda contas nem senhas e roda em ambiente isolado, com acesso restrito. Nenhum sistema é 100% invulnerável; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD conforme a lei.

9. Mudanças nesta política

Esta política pode ser atualizada quando o site ou a lei mudarem. A data no topo indica a última versão, e mudanças importantes serão destacadas no site.