Política de Privacidade

Esta Política de Privacidade explica, em linguagem simples, quais dados pessoais a Cúpula Criativa coleta quando você visita o site www.cupulacriativa.com, compra, cria uma conta ou participa do programa de afiliados, para que usamos esses dados, com quem os compartilhamos, por quanto tempo os guardamos e como você pode exercer os seus direitos.

Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (CDC, Lei nº 8.078/1990) e o Decreto nº 7.962/2013, que regula o comércio eletrônico.

1. Resumo rápido

• Pedimos só os dados necessários para vender, cobrar, entregar e dar suporte ao seu pedido.
• Não guardamos os dados do seu cartão. Eles são enviados ao Asaas, que processa o pagamento.
• Os cookies que não são essenciais (estatísticas de visitas e de origem das vendas e publicidade da Meta, no Facebook e no Instagram) só são ativados se você aceitar. Você pode mudar de ideia a qualquer momento pelo link “Cookies” no rodapé do site.
• Não vendemos os seus dados pessoais.
• Você pode pedir acesso, correção, exclusão e outros direitos pelo canal do encarregado (itens 2 e 10).

2. Quem é o responsável pelos seus dados (controlador)

O controlador é quem decide como os seus dados são usados. Nesta loja, é:

Encarregado pelo tratamento de dados (DPO)

O encarregado é a pessoa que recebe os seus pedidos sobre privacidade e fala com você e com a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 41 da LGPD.

3. Quais dados coletamos

Coletamos apenas o que é preciso para cada finalidade descrita no item 4. Alguns dados você nos informa; outros são gerados quando você usa o site.

3.1 Quando você cria uma conta

• Nome completo, e-mail, WhatsApp e CPF ou CNPJ.
• Senha. Ela é guardada de forma criptografada (hash): nem a nossa equipe consegue ler a sua senha.
• Endereço completo: CEP, rua, número, complemento, bairro, cidade e estado. A entrega é feita no endereço informado como endereço de cobrança.
• Dados de confirmação do e-mail: um código de uso único (guardado em formato criptografado) e a data de validade do link de ativação.
• Login com o Google: se você escolher entrar ou se cadastrar com a sua conta Google, recebemos o seu nome e o seu e-mail confirmados pelo Google. Depois, pedimos os dados que faltam (como CPF, telefone e endereço). Não recebemos a sua senha do Google.

3.2 Quando você faz um pedido

• Os mesmos dados de cadastro (você pode comprar sem criar conta, informando-os no pedido).
• Produtos, quantidades, valores, frete, forma de pagamento escolhida e situação do pedido.
• Dados de personalização, nos produtos sob encomenda: a cor escolhida, o nome ou texto que será gravado e, se for o caso, o logotipo ou a arte que você nos enviar pelos nossos canais de atendimento (e-mail ou WhatsApp). Se o nome ou a logo forem de outra pessoa ou empresa, você declara ter autorização para usá-los.
• Endereço de IP e navegador (user agent) usados na compra, que o sistema da loja registra junto ao pedido para segurança e prevenção a fraudes.
• Pagamento: se você paga com cartão, o número, a validade e o código de segurança são digitados na nossa página de pagamento e transmitidos ao Asaas para a cobrança. Eles não ficam guardados em nosso sistema. Para Pix e boleto, guardamos os dados da cobrança gerada (identificador, valor, situação e o código ou link de pagamento), e não os dados da sua conta bancária.

3.3 Quando você se candidata ou participa do programa de afiliados

• Nome, e-mail e dados da sua conta de cliente.
• Chave Pix (tipo e chave: CPF, CNPJ, e-mail, telefone ou chave aleatória), usada para pagar as suas comissões.
• Site ou rede social e o texto em que você explica como pretende divulgar a loja.
• Data e confirmação do aceite dos termos do programa, decisão sobre a candidatura (aprovada ou recusada) e o motivo, quando houver.
• Código de indicação, percentual de comissão, histórico de vendas indicadas, comissões, saques e identificadores das transferências feitas pelo Asaas.

Para pagar a comissão, a loja precisa saber qual pedido veio pelo link do afiliado. Por isso, no pedido, é registrado o código do afiliado que indicou a venda. O painel do afiliado mostra números de pedido, valores e comissões; ele não mostra nome, e-mail, telefone nem endereço dos compradores, e os e-mails enviados aos afiliados também não trazem esses dados.

3.4 Quando você envia um depoimento ou avaliação

• Nome (por padrão, o do seu cadastro, mas você pode alterar), cidade ou clínica (opcional), nota de 1 a 5 e texto.
• Vídeo (opcional), se você enviar um arquivo. Se o vídeo mostrar você ou outras pessoas, trata-se de dado de imagem e voz.
• O número do pedido ao qual o depoimento se refere.

O depoimento enviado por você fica em análise e só aparece no site depois de aprovado por nossa equipe. Quando cadastramos depoimentos recebidos por outros meios (por exemplo, mensagens ou vídeos enviados por clientes), fazemos isso com a sua autorização.

3.5 Quando você fala com a gente

• Mensagens e arquivos que você enviar por e-mail ou WhatsApp, e o seu número de telefone ou e-mail.
• Contatos feitos por nós sobre o seu pedido, por exemplo para combinar uma cor sob encomenda, tirar dúvidas de personalização, informar sobre a entrega ou a troca.

3.6 Dados de navegação e segurança

• Endereço de IP, data e hora de acesso e dados técnicos do navegador, registrados pelo servidor e pelas ferramentas de segurança (item 9).
• Cookies e armazenamento do navegador, detalhados no item 7.
• Origem do pedido: o WooCommerce, sistema da loja, registra no pedido de onde veio a visita (por exemplo, o site de origem, a campanha e o tipo de aparelho), para estatísticas internas de origem das vendas.
• Se você aceitar os cookies de estatísticas: dados de uso do site medidos pelo Google Analytics 4 (páginas vistas, eventos como adicionar ao carrinho e iniciar a compra, tipo de aparelho e navegador, local aproximado e origem da visita), ligados a um identificador aleatório do navegador. O Google Analytics 4 não guarda o endereço de IP completo, e a equipe da loja não entra na medição.
• Se você aceitar os cookies de publicidade: eventos de navegação (páginas e produtos vistos, itens adicionados ao carrinho, início de compra e compra paga) e identificadores do navegador, enviados à Meta (item 5).

Usamos o Google Analytics 4 (somente se você aceitar os cookies de estatísticas) e o Pixel da Meta (somente se você aceitar os cookies de publicidade). Não instalamos no site outras ferramentas de estatística nem chat de terceiros. As fontes do site ficam no nosso próprio servidor, sem consulta ao Google Fonts.

4. Para que usamos os dados e em qual base legal

A LGPD exige que todo uso de dados pessoais tenha uma justificativa, chamada de base legal (art. 7º). Abaixo, mostramos qual usamos em cada caso.

Como funciona o consentimento

O consentimento deve ser livre, informado e para uma finalidade específica (art. 5º, XII, e art. 8º). Por isso, o banner de cookies traz os botões “Aceitar”, “Recusar” e “Personalizar”, todos com o mesmo destaque, e recusar não impede você de comprar ou de navegar. Você pode retirar o consentimento a qualquer momento, de forma gratuita e fácil (art. 8º, §5º), pelo link “Cookies” no rodapé do site. A retirada vale daqui para frente e não afeta o que já foi tratado. Se você já fez um pedido com consentimento e ainda não pagou (Pix ou boleto), avise o encarregado para que o envio do evento de compra à Meta seja interrompido.

Marketing

Atualmente não enviamos boletins nem mensagens promocionais em massa. Se passarmos a enviar, pediremos o seu consentimento específico antes e você poderá cancelar quando quiser.

5. Com quem compartilhamos os dados

Não vendemos nem alugamos os seus dados. Compartilhamos somente com quem precisa deles para o serviço funcionar, na medida do necessário (art. 7º e art. 26 da LGPD). Em muitos casos esses parceiros também têm as suas próprias regras de privacidade e atuam por conta própria, por exigência da lei ou do Banco Central.

Também podemos compartilhar dados em caso de fusão, venda ou reorganização da empresa, sempre com a mesma proteção prevista nesta política.

6. Transferência internacional de dados

Alguns dos parceiros acima (como Google, Meta, Resend, Wordfence/Defiant e, quando ativados, Cloudflare e o provedor de backup e, dependendo da região do servidor, a AWS) podem tratar dados em outros países, como os Estados Unidos. Nesse caso, a transferência observa o art. 33 da LGPD e a regulamentação da ANPD, usando mecanismos como as cláusulas-padrão contratuais adotadas por esses fornecedores.

• Quando a transferência é necessária para cumprir o contrato que você fez com a loja (por exemplo, e-mail do pedido ou hospedagem), ela se apoia no art. 33, IX, combinado com o art. 7º, V.
• Quando se trata de estatísticas (Google Analytics) ou de publicidade (Meta), ela se apoia no seu consentimento específico (art. 33, VIII), dado ao aceitar a categoria correspondente no banner de cookies.

Se a hospedagem e as cópias de segurança estiverem em servidores no Brasil, a transferência internacional ocorre apenas nos casos dos demais parceiros acima.

7. Cookies e tecnologias parecidas

Cookies são pequenos arquivos que o navegador guarda no seu aparelho. Usamos os necessários para a loja funcionar, alguns de funcionalidade e de estatística interna e, somente se você aceitar, os de publicidade.

Como aceitar, recusar ou mudar de ideia

• Na primeira visita, aparece um aviso com os botões Aceitar, Recusar e Personalizar. Se você recusar, os cookies de estatísticas (incluindo o Google Analytics), o Pixel e a API de Conversões da Meta ficam desligados. Em “Personalizar” você escolhe cada categoria.
• Para mudar a sua escolha, clique em “Cookies” no rodapé do site. O aviso reaparece e você pode aceitar ou recusar de novo. Esse link fica sempre disponível. Veja também a Política de Cookies.
• Você também pode apagar ou bloquear cookies nas configurações do seu navegador. Os essenciais, se bloqueados, podem impedir o carrinho, o login e o checkout de funcionar, e o cookie de indicação não registrará a venda para o afiliado.
• Para limpar os cookies da Meta já gravados, apague os cookies deste site no navegador.

8. Por quanto tempo guardamos os dados

Guardamos os dados somente pelo tempo necessário para cumprir a finalidade para a qual foram coletados e as obrigações legais (art. 15 e art. 16 da LGPD). Depois disso, eles são apagados ou anonimizados. Quando a lei fixa um prazo, indicamos o número. Nos demais casos, usamos o critério legal: o prazo necessário ao cumprimento da finalidade e das obrigações legais, fiscais e regulatórias, e o prazo prescricional aplicável.

9. Como protegemos os seus dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perdas e usos indevidos (art. 46 da LGPD e art. 4º, VII, do Decreto nº 7.962/2013). Entre elas:

• Conexão criptografada (HTTPS) no site, com certificado digital renovado automaticamente.
• Senhas guardadas em formato criptografado (hash), nunca em texto aberto.
• Não guardamos dados de cartão; eles seguem direto para o Asaas.
• Firewall e varredura de segurança com o Wordfence, limite de tentativas de login e acesso restrito às contas de administração da loja.
• Endurecimento do WordPress: bloqueio de recursos que expõem dados (como o XML-RPC e a listagem de usuários), edição de arquivos desativada pelo painel e atualizações automáticas de segurança.
• Credenciais de serviços externos (Asaas, Melhor Envio, WhatsApp, e-mail) guardadas na configuração do sistema e do servidor, e não no código-fonte do site. A chave Pix do afiliado é guardada de forma criptografada e aparece mascarada no painel dele e nos avisos internos.
• Acesso interno restrito a quem precisa dos dados para trabalhar.

Nenhum sistema é totalmente imune a falhas. Por isso, use uma senha forte e exclusiva, não a compartilhe e avise-nos se suspeitar de qualquer uso indevido da sua conta.

10. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

1. a confirmação de que tratamos dados seus;
2. o acesso aos dados;
3. a correção de dados incompletos, inexatos ou desatualizados;
4. a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. a portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
6. a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses em que a lei permite guardá-los (art. 16);
7. a informação sobre com quem compartilhamos os seus dados;
8. a informação sobre a possibilidade de não dar consentimento e as consequências da recusa;
9. a revogação do consentimento, a qualquer momento;
10. a oposição a tratamento feito sem consentimento, se houver descumprimento da lei (art. 18, §2º);
11. a revisão de decisões tomadas apenas de forma automatizada (art. 20), se houver.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) (art. 18, §1º) e, como consumidor, exercer os direitos de acesso e de correção de cadastro do art. 43 do CDC.

Como pedir

• Use o formulário de direitos do titular, que gera um protocolo e confirma o seu e-mail, ou envie um e-mail para contato@cupulacriativa.com, de preferência usando o mesmo e-mail do seu cadastro, dizendo qual direito quer exercer.
• Para a sua segurança, podemos pedir informações para confirmar que você é mesmo o titular dos dados. Não entregamos dados a quem não conseguir se identificar.
• Os dados básicos (nome, e-mail, WhatsApp, CPF/CNPJ e endereço) você mesmo pode ver e corrigir em “Minha conta” no site.

Prazos de resposta

• Confirmação da existência de tratamento e acesso: de forma imediata, em formato simplificado, ou em até 15 dias, por declaração completa (art. 19).
• Demais pedidos: respondemos no menor prazo possível, dentro dos prazos da LGPD e da regulamentação da ANPD e, sempre que possível, em até 15 dias.

O pedido é gratuito. Se não pudermos atendê-lo (por exemplo, por existir obrigação legal de guardar o dado), explicaremos o motivo.

11. Programa de afiliados: dados de quem indica

Se você participa do programa de afiliados, ao se candidatar você aceita os termos do programa e fornece os dados descritos no item 3.3. Esses dados são usados para analisar a candidatura, identificar as vendas indicadas, calcular e pagar as comissões e cumprir obrigações fiscais. O pagamento é feito por Pix, pelo Asaas, para a chave que você cadastrou; confira a chave com cuidado, pois a loja não se responsabiliza por pagamentos feitos a uma chave informada errada.

Se você é cliente comum e acessa a loja por um link de afiliado, apenas o código do afiliado é guardado em um cookie e no seu pedido. Isso não identifica você para o afiliado.

12. Crianças e adolescentes

A loja é voltada a profissionais e empresas de laboratório e veterinária e a quem compra para eles. Não oferecemos produtos nem coletamos dados de propósito de crianças (até 12 anos) ou adolescentes (de 12 a 17 anos). O cadastro e o programa de afiliados são destinados a maiores de 18 anos (e a pessoas jurídicas). Se tratarmos dados de menor sem o consentimento específico de um dos pais ou do responsável legal (art. 14 da LGPD), vamos excluí-los assim que soubermos. Se você acha que isso ocorreu, escreva ao encarregado.

13. Decisões automatizadas

Não tomamos decisões que afetem significativamente os seus direitos com base apenas em tratamento automatizado nem fazemos perfilamento dos clientes para esse fim. Para você ter transparência, existem automações que não envolvem decisões desse tipo:

• o cálculo da comissão e a liberação dos saques de afiliados seguem regras objetivas definidas nos termos do programa, e a candidatura é analisada por uma pessoa da nossa equipe;
• o Wordfence pode bloquear automaticamente acessos suspeitos e o Asaas pode analisar riscos de fraude por conta própria. Se o seu pagamento ou acesso for recusado e você discordar, fale com o encarregado para pedir a revisão (art. 20).

14. Incidentes de segurança

Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, como acesso indevido ou vazamento de dados, avisaremos a ANPD e as pessoas afetadas em prazo razoável, conforme o art. 48 da LGPD e a regulamentação da ANPD (atualmente, a Resolução CD/ANPD nº 15/2024 prevê três dias úteis, contados do conhecimento do incidente, para a comunicação à ANPD e aos titulares). A comunicação informará a natureza dos dados afetados, os titulares envolvidos, as medidas de proteção adotadas, os riscos e as providências tomadas. Também avisaremos os parceiros envolvidos (por exemplo, Asaas e Meta) quando necessário para proteger credenciais e dados.

15. Links e serviços de terceiros

O site pode ter links para outros sites e redes sociais (por exemplo, vídeos de clientes no Instagram, TikTok ou YouTube, e o WhatsApp). Ao clicar neles, você sai da nossa loja e passa a seguir as políticas de privacidade de cada um, sobre as quais não temos controle.

16. Atualizações desta política

Podemos alterar esta política quando mudarmos a forma de tratar dados, incluir novos parceiros ou por exigência da lei. A versão mais recente fica sempre publicada nesta página, com a data da última atualização. Em caso de mudança importante, avisaremos pelo site ou por e-mail e, se necessário, pediremos novo consentimento.

17. Legislação e foro

Esta política é regida pelas leis do Brasil, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), a Lei nº 8.078/1990 (CDC) e o Decreto nº 7.962/2013. Para resolver qualquer questão sobre ela, fica eleito o foro do domicílio do consumidor, conforme o CDC (art. 101, I), sem prejuízo da possibilidade de recorrer aos órgãos de defesa do consumidor e à ANPD.

18. Fale com a gente

Dúvidas, pedidos e reclamações sobre privacidade: encarregado Bruno Nogueira Martins, e-mail contato@cupulacriativa.com. Atendimento geral: o mesmo e-mail e o WhatsApp (17) 98817-6695, de segunda a sexta, das 9h às 16h30.

Versão 1.0. Última atualização: 2 de outubro de 2026