Política de Privacidade

Esta Política de Privacidade descreve como [PREENCHER RAZÃO SOCIAL], inscrita no CNPJ sob nº [PREENCHER CNPJ], controladora dos dados pessoais, opera o site Perfume & Ponto. (catálogo virtual de perfumes).

Canal para assuntos de privacidade: [DEFINIR CANAL DE PRIVACIDADE].

O site é um catálogo digital para consulta de perfumes. Não há checkout, carrinho ou cadastro de clientes no momento. O tratamento de dados de visitantes do catálogo e de administradores do painel é descrito abaixo conforme o uso real do sistema.

• Visitantes do catálogo: identificadores pseudonimizados de visitante e sessão (quando analytics é aceito), páginas visitadas, interações com perfumes (visualização, cliques, favoritos), termos de busca, parâmetros UTM de campanha, referrer externo, favoritos armazenados localmente no dispositivo.
• Administradores: e-mail, senha (hash), identificador de usuário, sessão de autenticação, registros de edição no catálogo (e-mail e resumo de alteração).
• Contato via WhatsApp/Instagram: ao clicar nos links, você é direcionado a plataformas de terceiros (Meta). Mensagens enviadas nessas plataformas são tratadas conforme as políticas desses serviços.

Não coletamos intencionalmente dados de crianças ou adolescentes. O serviço não é direcionado a menores de 18 anos. [VALIDAÇÃO JURÍDICA NECESSÁRIA — DADOS DE CRIANÇAS/ADOLESCENTES]

• Operação do catálogo — exibir perfumes, filtros e conteúdo publicado (execução de medidas pré-contratuais / legítimo interesse em operar o site).
• Analytics de catálogo — medir interesse em produtos e campanhas (consentimento para cookies de analytics, ou [VALIDAÇÃO JURÍDICA NECESSÁRIA] para legítimo interesse com LIA).
• Preferências locais — favoritos no dispositivo (funcional / legítimo interesse).
• Administração — autenticação e gestão do catálogo (execução de contrato / legítimo interesse do controlador).
• Segurança — prevenção a fraudes e abuso (legítimo interesse / segurança).

Utilizamos os seguintes provedores identificados no sistema:

• Supabase / Lovable Cloud — hospedagem de banco de dados PostgreSQL, autenticação de administradores, armazenamento de imagens. Dados de catálogo e analytics. Possível transferência internacional. [VALIDAÇÃO CONTRATUAL/JURÍDICA NECESSÁRIA]
• Google Fonts — entrega de fontes tipográficas; pode envolver IP ao servidor Google. [VALIDAÇÃO CONTRATUAL/JURÍDICA NECESSÁRIA]
• Meta (WhatsApp / Instagram) — links de contato; dados tratados ao usar essas plataformas.

Não vendemos dados pessoais. Não utilizamos Google Analytics, Meta Pixel ou pixels de publicidade de terceiros no código atual do site.

Eventos de analytics: retenção padrão técnica de 365 dias, com possibilidade de exclusão antecipada pelo titular na Central de Privacidade. [DEFINIR PRAZO COM CONTABILIDADE/JURÍDICO] para prazo final.

Dados de administradores e catálogo: mantidos enquanto necessários para operação e obrigações legais.

Aplicamos controle de acesso por perfil (RLS no banco), autenticação para admin, HTTPS, limites em inserção de eventos de analytics e registro de consentimentos. Detalhes em documentação interna de segurança.

Consulte a Política de Cookies para inventário, categorias e gerenciamento de preferências.

Você pode, conforme aplicável:

• Confirmar a existência de tratamento e acessar dados;
• Corrigir dados incompletos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados excessivos;
• Revogar consentimento para analytics;
• Exportar dados armazenados localmente;
• Solicitar eliminação de eventos de analytics vinculados ao seu identificador de visitante.

Utilize a Central de Privacidade ou o canal [DEFINIR CANAL DE PRIVACIDADE]. Você também pode apresentar reclamação à ANPD.

[AÇÃO MANUAL NECESSÁRIA] Indicar se há encarregado (DPO) e canal de contato conforme regulamentação da ANPD.

Esta política pode ser atualizada. A versão vigente será indicada pela data de atualização. Mudanças relevantes podem exigir novo consentimento quando aplicável.