Política de privacidade

Esta política explica como usamos os dados informados na inscrição da Mentoria Caldas Laser, na compra de produtos da loja e no atendimento pelo WhatsApp.

Dados da inscrição

O formulário solicita nome completo, e-mail, CPF, WhatsApp com DDD e seu nível de experiência na área. Usamos essas informações para processar a inscrição, identificar o pagamento, orientar seu acesso à mentoria e ao grupo de alunos e prestar atendimento.

• Dados do aluno: nome completo, e-mail, CPF, WhatsApp e experiência são preservados como informados no cadastro, em armazenamento privado e criptografado da aplicação na Vercel.
• Dados do pagador: no Pix, nome, e-mail e CPF são enviados ao Mercado Pago. No cartão, o Mercado Pago recebe os dados do titular e do cartão necessários para processar a transação. O titular do cartão pode ser diferente do aluno cadastrado.
• Código do pedido e situação do pagamento: são usados para verificar a compra por Pix ou cartão e retomar a inscrição no mesmo navegador. Também registramos método, valores, parcelas, juros e o horário em que a confirmação foi recebida pela aplicação.

Compra de produtos e entrega

Na loja de produtos, solicitamos nome, e-mail, CPF, telefone e endereço de entrega. Esses dados são utilizados para processar o Pix, identificar o pedido, preparar o envio e prestar atendimento. Os produtos, pedidos, endereços e registros de administração são armazenados no Supabase, com acesso aos dados pessoais restrito à aplicação no servidor e aos administradores autorizados.

A consulta do endereço pelo CEP utiliza o ViaCEP. Para calcular preços e prazos de PAC e SEDEX pelo CepCerto, nosso servidor envia os CEPs de origem e destino, peso e dimensões das embalagens. As quantidades do carrinho determinam o total do frete. Caso a integração alternativa com o Melhor Envio seja ativada, esses dados, quantidades e valores declarados dos itens poderão ser enviados a esse provedor. Nome, CPF e endereço completo não são necessários para cotar o frete. O pedido registra o serviço, o preço do envio e o prazo estimado quando disponível; a compra da etiqueta e a postagem são realizadas pela equipe.

Os produtos físicos são pagos exclusivamente por Pix, processado pelo Mercado Pago. A confirmação depende da verificação do pagamento no servidor. O painel reúne as compras dos produtos e os registros da mentoria para atendimento, conciliação e preparação das entregas. Remover um produto da vitrine não elimina o histórico de pedidos desse produto.

O painel administrativo utiliza autenticação por e-mail e senha e um cookie de sessão protegido por HttpOnly. Somente contas autorizadas pela Caldas Laser podem consultar vendas e gerenciar produtos. Consulte também as políticas de privacidade do Supabase, do CepCerto e do Melhor Envio.

Pagamento e serviços utilizados

O Mercado Pago processa o pagamento e mantém as informações necessárias à transação. Nosso servidor consulta esse serviço para verificar o pedido antes de exibir a confirmação. O site não solicita senha bancária nem dados de acesso à sua conta.

Os campos seguros do Mercado Pago enviam os dados do cartão diretamente ao provedor. Nosso servidor recebe um token temporário para concluir o pagamento e não recebe nem armazena o número completo do cartão ou o código de segurança (CVV). Quando necessário para recuperar uma tentativa interrompida, esse token fica criptografado e é removido do registro ao vincular o pedido ao provedor. Tentativas abandonadas têm esse conteúdo removido pela limpeza periódica.

Após a confirmação de uma compra real, quando o envio estiver configurado, o questionário original do aluno e os dados da compra são enviados à equipe pelo serviço Resend, com entrega na caixa Gmail caldaslaser@gmail.com. O aviso inclui nome completo, e-mail, CPF, WhatsApp, experiência, produto, valor principal, método de pagamento, parcelas, juros, total, moeda, situação, códigos do pedido e do pagamento e horário da confirmação registrada pela aplicação. A equipe usa essas informações para identificar a inscrição, entrar em contato pelo WhatsApp e orientar o acesso à mentoria e ao grupo de alunos.

A aplicação mantém um registro privado e criptografado do conteúdo e das tentativas desse aviso para evitar envios duplicados e permitir a conferência pela equipe. Aprovações em ambiente de teste não geram aviso de compra nem inscrição real.

Ao abrir uma conversa pelo botão do WhatsApp, você passa a utilizar esse serviço. Após a confirmação, a mensagem sugerida inclui o código do pedido para facilitar o atendimento da equipe.

Vercel, Mercado Pago, Resend, Google/Gmail e WhatsApp também tratam e mantêm dados conforme suas próprias políticas e configurações dos serviços. Consulte a política da Vercel, a política do Mercado Pago, a política do Resend, a política do Google e a política do WhatsApp.

Ao seguir os links para o Instagram ou assistir a uma apresentação hospedada no YouTube ou Vimeo, você também utiliza serviços externos. Vídeos dessas plataformas só são carregados depois de abrir a apresentação.

Prazo de armazenamento

Os registros da inscrição e do aviso por e-mail mantidos pela aplicação têm prazo de retenção de 365 dias, contado da confirmação registrada ou, se não houve confirmação, da criação do pedido. A exclusão é realizada pela rotina automática diária, em lotes.

Esse prazo se refere aos registros privados da aplicação. Os comprovantes e dados de transações no Mercado Pago, o histórico no Resend, as mensagens na caixa Gmail da equipe e as conversas no WhatsApp seguem os prazos e configurações dos respectivos serviços e as necessidades de atendimento e cumprimento de obrigações legais. Uma exclusão na aplicação não apaga automaticamente os dados desses serviços.

Os pedidos de produtos físicos são mantidos para entrega, suporte, conciliação e cumprimento de obrigações legais. Você pode solicitar a avaliação de acesso, correção ou exclusão pelo canal de atendimento abaixo. Dados que precisem ser preservados por obrigação legal ou para uma transação em andamento poderão ser retidos pelo prazo aplicável.

Cookie essencial e navegador

A inscrição utiliza um cookie essencial para vincular este navegador ao pedido. Esse cookie é assinado e protegido por HttpOnly, o que impede sua leitura pelos scripts da página. Ele contém o identificador aleatório do pedido (UUID) e a validade da sessão; não contém nome, CPF, e-mail, WhatsApp ou experiência.

O site não grava os dados pessoais preenchidos no formulário em cookies, localStorage ou sessionStorage. O carrinho guarda apenas os identificadores e as quantidades dos produtos no navegador. A loja pode guardar também um identificador aleatório do pedido para retomar a consulta do pagamento; ele não contém nome, CPF ou endereço e só funciona com a sessão correspondente. O preenchimento automático oferecido pelo próprio navegador depende das suas configurações.

As respostas públicas de consulta do checkout não devolvem nome completo, CPF, e-mail, WhatsApp ou experiência. Após aprovação, a confirmação vinculada à sua sessão pode mostrar seu primeiro nome. Os dados do formulário também não são incluídos nas URLs do checkout nem nos logs da aplicação.

Este site não utiliza ferramentas de analytics nem cookies de publicidade. Os serviços externos citados acima têm suas próprias práticas de privacidade.

Seus direitos e solicitações

Para solicitar acesso, correção ou exclusão de dados, esclarecer o uso das informações ou fazer outra solicitação de privacidade, fale com a Caldas Laser pelo WhatsApp (64) 99328-1080.

A equipe poderá precisar confirmar sua identidade para proteger seus dados e analisar a solicitação conforme a legislação aplicável. Pedidos relativos aos dados tratados diretamente pela Vercel, pelo Mercado Pago, Resend, Google/Gmail ou WhatsApp também podem ser encaminhados aos respectivos serviços.