Quem cuida dos seus dados
Esta política vale para o site perfumeiro.com. Quem decide como os seus dados são tratados aqui é o Perfumeiro. Para qualquer assunto sobre os seus dados, inclusive os pedidos descritos mais abaixo, escreva para [email protected].
Os dados que guardamos
Para navegar pelo site você não precisa de conta, e nesse caso não guardamos nada que identifique você.
Quando você cria uma conta com e-mail e senha, guardamos o seu nome, o seu e-mail e a sua senha. A senha nunca fica guardada como você a digitou: guardamos só um resumo dela, feito com o algoritmo argon2id, do qual não dá para tirar a senha de volta.
Quando você entra com o Google, recebemos do Google o seu nome, o seu e-mail e um código que identifica a sua conta Google. Não recebemos a sua senha do Google.
Junto da conta ficam também a data em que você confirmou o e-mail, a data da última vez em que entrou e quantas tentativas de entrada erradas aconteceram em seguida, que usamos para bloquear a conta por um tempo quando há tentativas demais.
Na sua coleção guardamos os perfumes que você adicionou, se você tem, já teve ou quer ter cada um, a nota que deu de 1 a 10 e, se você quiser informar, quanto pagou e quando comprou, além dos perfumes que marcou como assinatura ou favoritos e do nome que deu à coleção.
Para que ninguém encha a caixa de entrada de outra pessoa, guardamos o endereço e o horário de cada e-mail de confirmação enviado.
Contas de administração guardam também o segredo do segundo fator de acesso, cifrado, e códigos de recuperação, guardados só como resumo. As ações feitas no painel de administração ficam registradas.
O que não guardamos
Não pedimos nem guardamos CPF, endereço, telefone ou dados de pagamento. O Perfumeiro não vende nada: a compra acontece na loja, fora daqui.
Contamos quantas vezes cada perfume foi aberto e quantas vezes alguém clicou para ir a uma loja, por dia. Essa contagem guarda só os números, sem o seu IP, sem o seu navegador e sem a sua conta.
Para que usamos os seus dados
Usamos os dados da conta para criar e manter a sua conta, deixar você entrar, confirmar o seu e-mail e ajudar você a trocar a senha quando esquecer. Usamos os dados da coleção para mostrar a coleção a você e para calcular a nota popular de cada perfume, que é a média das notas pessoais e aparece no site sem o nome de ninguém.
Também usamos dados técnicos de cada acesso, como o IP e a identificação do navegador, para proteger o site contra excesso de requisições e tentativas de abuso.
Quando você escreve para nós, usamos o seu e-mail para responder. Não enviamos propaganda e não vendemos os seus dados.
Por que podemos tratar esses dados
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) diz em que situações um dado pessoal pode ser tratado. Os dados da conta e da coleção são tratados porque são necessários para prestar o serviço que você pediu ao criar a conta (art. 7º, V). Os dados técnicos de acesso e as medidas de segurança se apoiam no legítimo interesse de manter o site seguro e funcionando (art. 7º, IX).
Cookies e o que fica no seu navegador
O Perfumeiro usa só cookies necessários para o login funcionar. Não usamos cookies de propaganda nem de análise.
perfumeiro_access guarda a sua sessão por 15 minutos. perfumeiro_refresh renova a sessão sem pedir a senha de novo e dura 30 dias a partir da última vez em que você usou o site. perfumeiro_google_state e perfumeiro_google_verifier existem só durante o login com o Google e duram no máximo 10 minutos. Os quatro só viajam por conexão segura, e o código das páginas não consegue lê-los.
Além dos cookies, o navegador guarda o tema de cores que você escolheu, que nunca é enviado para nós, e, enquanto a aba está aberta, uma marca dos perfumes que você já abriu, para que a mesma visita não seja contada duas vezes.
Para saber quantas pessoas visitam o site, usamos o Cloudflare Web Analytics, que, segundo a Cloudflare, mede as visitas sem gravar cookie no seu navegador.
Com quem os dados são compartilhados
Para o site funcionar, usamos serviços de outras empresas, que tratam dados em nosso nome e só para isso.
A Vercel hospeda o site e guarda as imagens dele.
A Neon guarda o banco de dados, onde ficam a conta e a coleção.
A Resend envia os e-mails de confirmação, de troca de senha e de convite, e recebe para isso o seu e-mail e o conteúdo da mensagem.
A Cloudflare cuida do endereço do site e passa por ela todo acesso a ele. Ela vê o IP e a identificação do navegador para aplicar os limites de requisição, e é ela que mede as visitas.
O Google participa só se você escolher entrar com o Google.
Alguns desses serviços podem tratar dados fora do Brasil. O banco de dados e as funções do site ficam na região de São Paulo.
Quando você clica no link de uma loja, você sai do Perfumeiro. A loja recebe o que o seu navegador envia a qualquer site e segue a política de privacidade dela. Nós não acrescentamos ao link nenhum dado seu.
Não vendemos nem alugamos dados pessoais. Podemos entregar dados a uma autoridade quando a lei obrigar.
Por quanto tempo guardamos
Os dados da conta e da coleção ficam guardados enquanto a conta existir. Quando você exclui a conta, apagamos na hora a conta, a coleção inteira e o registro dos e-mails enviados para o seu endereço, e as notas que você deu deixam de entrar na nota popular. Em seguida mandamos um último e-mail para o seu endereço, avisando da exclusão, e não guardamos o endereço depois disso.
A sessão dura 15 minutos e é renovada por até 30 dias a partir do último uso. Os links de confirmação de e-mail e de troca de senha valem por 24 horas. Depois disso deixam de funcionar, e o que fica guardado deles é só um resumo do qual não dá para tirar o link de volta.
Os registros técnicos de acesso ficam com a Vercel e com a Cloudflare pelo prazo que cada uma define.
Seus direitos
A LGPD garante a você, a qualquer momento: confirmar se tratamos dados seus, ter acesso a eles, corrigir dados incompletos ou errados, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei, pedir a portabilidade, saber com quem compartilhamos os seus dados e pedir a exclusão da sua conta e dos dados dela.
Para excluir a sua conta, entre no Perfumeiro, abra Minha conta e use "Excluir minha conta". A exclusão é feita na hora. Contas de administração do site são excluídas só por e-mail.
Para exercer qualquer outro desses direitos, ou para pedir a exclusão por e-mail, se preferir, escreva para [email protected] a partir do e-mail da sua conta, dizendo o que você precisa. Respondemos em até 15 dias. Se precisarmos confirmar que o pedido é seu, avisamos na resposta.
Se achar que não fomos corretos com os seus dados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como protegemos os seus dados
Todo acesso ao site é feito por conexão cifrada (HTTPS). A senha é guardada só como resumo argon2id, e os links enviados por e-mail também. A sessão fica em cookies que o código das páginas não lê, e a área de administração exige um segundo fator de acesso. Limites de requisição protegem o site contra abuso.
Nenhum sistema é à prova de falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano a você, avisaremos você e a ANPD, como manda a lei.
Crianças e adolescentes
O Perfumeiro não é feito para crianças. Para criar uma conta, você precisa ter 18 anos ou mais, ou a autorização de quem é responsável por você. Se você é responsável por alguém e soube que essa pessoa criou uma conta sem a sua autorização, escreva para nós e a apagamos.
Mudanças nesta política
Quando esta política mudar, a nova versão é publicada nesta página com a data de vigência atualizada. Se a mudança for importante, avisaremos também no site.