Política de Privacidade

Este site (“Imagem Redimida”, em daphynnecrispim.com.br) é de Daphynne Crispim, consultora de imagem, conselheira e mentora de marca pessoal, que é a responsável pelos dados tratados aqui. Esta política explica quais dados coletamos, para quê, com quem compartilhamos e quais são os seus direitos.

• Conta na área reservada: nome, e-mail e senha. A senha nunca é guardada em texto: armazenamos apenas uma versão criptografada (hash), que nem nós conseguimos ler.
• Login com o Google: se você escolher entrar com o Google, recebemos da sua conta Google apenas o seu nome, o seu e-mail e a sua foto de perfil. Não temos acesso à sua senha do Google, aos seus contatos, e-mails, arquivos ou qualquer outro dado da sua conta.
• Confirmação de e-mail: ao criar a conta, enviamos um código de 6 números (válido por 15 minutos) para confirmar que o e-mail é seu. O código também é guardado de forma criptografada.
• Recuperação de senha: quando você pede uma senha nova, criamos um link temporário (válido por 1 hora), guardado também de forma criptografada.
• Ferramentas: quando você baixa o PDF da Roda da Marca Pessoal, guardamos na sua conta as notas, as respostas de reflexão e o nome que aparece no PDF. Enquanto você preenche, nada é enviado: o que não chega a virar PDF fica só no seu navegador. Você pode rever essas rodas e baixar o PDF de novo em “Meus resultados”.
• Códigos de acesso: as ferramentas são liberadas com um QR code ou um código de 6 dígitos, distribuídos em eventos e na mentoria. Guardamos na sua conta qual código (e de qual evento) liberou cada ferramenta, e quando. Enquanto você cria a conta, o código fica num cookie essencial, que expira junto com ele. Quando alguém digita um código errado, guardamos por 15 minutos um resumo criptografado (hash) do endereço IP, só para impedir tentativas de adivinhar códigos; o IP em si não é guardado.
• Registro de ações administrativas: quando uma conta é bloqueada, desbloqueada, promovida a administradora, exportada, excluída ou tem uma ferramenta retirada, registramos qual administrador fez a ação e quando, por segurança e para prestar contas.
• Cookies: usamos um cookie essencial para manter você conectada à área reservada; outro, também essencial, para lembrar o idioma que você escolher; um terceiro, essencial e temporário, para guardar o código de acesso até você terminar o cadastro; e, somente se você aceitar no aviso de cookies, o Pixel da Meta/Facebook, que registra dados de navegação para medir visitas e mostrar anúncios a quem já visitou o site.
• WhatsApp: o agendamento de sessões é feito pelo WhatsApp. O que você envia por lá segue também a política de privacidade do WhatsApp.

• Criar e manter a sua conta e confirmar que é você quando entra.
• Personalizar a área reservada (por exemplo, chamar você pelo nome e preencher o nome no PDF).
• Enviar e-mails necessários à conta, como o link de recuperação de senha.
• Acompanhar a sua jornada na mentoria: a Daphynne, como administradora do site, pode ver os dados da sua conta e os resultados das ferramentas que você preencheu.
• Liberar as ferramentas para quem participou de um evento e saber por qual evento cada pessoa chegou.
• Proteger o site e as contas contra uso indevido (inclusive bloqueando ou excluindo contas, limitando tentativas de código e registrando as ações administrativas) e cumprir obrigações legais.

Não usamos os dados da sua conta para publicidade e não vendemos os seus dados a ninguém.

Tratamos os seus dados com base no artigo 6.º do Regulamento Geral sobre a Proteção de Dados (RGPD) e no artigo 7.º da Lei Geral de Proteção de Dados (LGPD):

• execução do contrato (os nossos Termos de Uso): criar e manter a conta, liberar e guardar as ferramentas e enviar os e-mails da conta;
• interesse legítimo: proteger o site e as contas (bloqueios, limite de tentativas de código, registro das ações administrativas) e acompanhar a sua mentoria;
• consentimento: cookies de medição e publicidade (Pixel da Meta), que você pode recusar ou retirar a qualquer momento;
• obrigação legal: quando a lei nos obriga a guardar ou a entregar dados.

Os dados recebidos pelo login com o Google (nome, e-mail e foto de perfil) são usados exclusivamente para criar a sua conta e permitir que você entre no site. Eles não são vendidos, não são usados para publicidade e não são compartilhados com terceiros, exceto quando necessário para operar o site (veja a seção 6) ou quando exigido por lei.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode remover o acesso do site à sua conta Google a qualquer momento em myaccount.google.com/permissions.

Compartilhamos dados apenas com os serviços necessários para o site funcionar, e só na medida do necessário:

• provedores de hospedagem e de banco de dados, onde a sua conta fica armazenada;
• o serviço de envio de e-mails, para mensagens como a de recuperação de senha;
• o Google, quando você escolhe entrar com a sua conta Google;
• a Meta/Facebook, pelo Pixel, apenas se você aceitar os cookies.

Esses serviços atuam conforme as suas próprias políticas de privacidade e as exigências da lei.

O site usa conexão segura (HTTPS), as senhas são guardadas criptografadas e o acesso ao banco de dados é restrito. Só contas de administrador entram no painel de administração; uma conta bloqueada ou excluída perde o acesso na hora; os códigos de acesso expiram e têm limite de tentativas; e as ações administrativas sobre as contas ficam registradas. Nenhum sistema é totalmente imune a falhas, mas adotamos medidas razoáveis para proteger as suas informações.

Os dados da sua conta ficam guardados enquanto ela existir. Quando você pede a exclusão (ou quando encerramos uma conta por uso indevido), a conta é apagada de forma definitiva, junto com os logins vinculados, os resultados das ferramentas e as ferramentas liberadas, exceto o que a lei nos obrigar a manter. Atendemos o pedido em até 30 dias, normalmente na hora.

Cópias de segurança mantidas pelos provedores de banco de dados podem conservar esses dados por um período limitado, até serem substituídas automaticamente. Do registro de ações administrativas fica apenas um identificador interno da conta, sem nome nem e-mail. Os resumos de IP das tentativas erradas de código são apagados em 15 minutos.

De acordo com a Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados europeu (RGPD), você pode a qualquer momento:

• saber se tratamos dados seus, quais são, e receber uma cópia deles (acesso);
• receber os seus dados num formato estruturado e de leitura automática (JSON), para levá-los a outro serviço (portabilidade);
• corrigir dados incompletos ou desatualizados (retificação);
• pedir a exclusão da sua conta e de todos os dados ligados a ela (apagamento, o “direito a ser esquecida”);
• opor-se a um tratamento baseado em interesse legítimo ou pedir que ele seja limitado;
• retirar o consentimento dado aos cookies, recusando-os no aviso do site ou limpando os cookies do navegador;
• apresentar reclamação à autoridade de proteção de dados: em Portugal, a CNPD; no Brasil, a ANPD; ou a autoridade do país da União Europeia onde você mora.

Para isso, fale com a Daphynne pelo WhatsApp. Respondemos em até 30 dias. Antes de entregar ou apagar dados, podemos pedir que você confirme que é a dona da conta (por exemplo, escrevendo do e-mail cadastrado).

A área reservada é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

Podemos atualizar esta política quando o site mudar. A data da última atualização fica sempre no topo da página. Se a mudança for importante, avisaremos na área reservada.

Dúvidas ou pedidos sobre privacidade podem ser enviados pelo WhatsApp ou pelo Instagram @daphynnecrispim. Veja também os nossos Termos de Uso.