Política de privacidade

1. Quem é o controlador dos dados

2. Dados que a gente coleta

3. Com que base a gente trata seus dados (LGPD, Art. 7º)

4. Com quem a gente compartilha

Seus dados pessoais só são compartilhados com estas categorias de destinatários:

A gente não vende, aluga nem troca seus dados pessoais com terceiros para fins de publicidade.

5. Seus direitos

Pela LGPD (Arts. 17 a 22), você tem direito a:

• Confirmação — saber se a gente trata dados seus
• Acesso — obter uma cópia dos seus dados pessoais
• Correção — corrigir dado incompleto ou errado
• Anonimização, bloqueio ou eliminação — pedir que dado desnecessário ou excessivo seja anonimizado, bloqueado ou apagado
• Portabilidade — levar seus dados para outro fornecedor
• Informação sobre compartilhamento — saber com quem seus dados foram compartilhados
• Revogação do consentimento — retirar o aceite quando quiser, sem afetar o tratamento já feito
• Oposição — se opor a tratamento baseado em legítimo interesse que descumpra a LGPD
• Revisão de decisão automatizada — pedir revisão humana de decisão tomada só por sistema

Para exercer qualquer um deles, escreve pra [EMAIL_DPO]. A gente responde em 15 dias, como manda a lei (LGPD, Art. 18, §5º).

Se a nossa resposta não resolver, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

7. Por quanto tempo a gente guarda

8. Transferência internacional

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, a gente garante as salvaguardas exigidas pela LGPD (Art. 33), incluindo cláusulas contratuais padrão aprovadas pela ANPD e a verificação de que o destinatário oferece grau de proteção adequado.

9. Segurança

A gente adota medidas técnicas e organizacionais de mercado: criptografia em trânsito (TLS/HTTPS), hash de senha com bcrypt, controle de acesso por papel, limite de requisições na API e revisões periódicas de segurança. O pagamento é processado exclusivamente pela Pagar.me, sob certificação PCI-DSS — a gente nunca guarda dado de cartão.

10. Aviso em caso de incidente

Se acontecer um incidente de segurança com risco relevante para você, a gente comunica a ANPD e as pessoas afetadas em até 3 dias úteis, como manda a LGPD (Art. 48), informando a natureza do incidente, os dados envolvidos e o que foi feito para corrigir.

11. Menores de idade

A GRIFFE não é destinada a menores de 18 anos e a gente não coleta dados de menores de forma consciente. Se identificarmos dado de menor coletado sem consentimento dos responsáveis, ele é apagado.

12. Mudanças nesta política

A gente pode atualizar esta política de tempos em tempos. Mudança relevante é comunicada por e-mail e/ou aviso em destaque na plataforma, e a data no topo desta página é atualizada. Continuar usando depois da mudança significa aceite.

13. Contato