1. Quem trata os seus dados
O Astraz Garden Hall, inscrito no CNPJ sob o nº [CNPJ], com sede em Av. Principal, 1500 — Centro, Bom Jardim/MA, 65380-000, é o controlador dos dados pessoais coletados neste site. Fale conosco pelo e-mail contato@astrazgardenhall.com.br.
Esta política vale para este site e para os canais de atendimento vinculados a ele, e segue a Lei nº 13.709/2018 — a Lei Geral de Proteção de Dados (LGPD).
2. Quais dados coletamos
Dados que você nos fornece
Quando você solicita um orçamento, agenda uma visita ou entra em contato, coletamos:
- nome completo;
- endereço de e-mail;
- número de telefone e WhatsApp;
- informações sobre o evento pretendido: tipo, data, número estimado de convidados e serviços de interesse;
- qualquer conteúdo que você escreva voluntariamente no campo de mensagem.
Dados coletados automaticamente
- endereço IP e localização aproximada (cidade e estado);
- tipo de dispositivo, navegador e sistema operacional;
- páginas visitadas, tempo de permanência e origem do acesso.
O que não coletamos
Não solicitamos e não armazenamos dados sensíveis — origem racial, convicção religiosa, opinião política, dado de saúde ou biometria. Dados de cartão de crédito são processados diretamente pelo provedor de pagamento e nunca ficam armazenados neste site.
3. Para que usamos os seus dados
| Elaborar e enviar o orçamento solicitado | Procedimentos preliminares de contrato — art. 7º, V |
|---|---|
| Confirmar e organizar visitas guiadas | Procedimentos preliminares de contrato — art. 7º, V |
| Entrar em contato sobre o seu evento | Legítimo interesse — art. 7º, IX |
| Enviar novidades e datas promocionais | Consentimento específico e revogável — art. 7º, I |
| Medir o desempenho do site e dos anúncios | Consentimento para cookies não essenciais — art. 7º, I |
| Cumprir obrigação legal, fiscal ou regulatória | Obrigação legal — art. 7º, II |
Seus dados não são usados para nenhuma outra finalidade. Não fazemos perfilamento para decisão automatizada e não enviamos comunicação comercial a quem não pediu.
5. Com quem compartilhamos
Não vendemos, não alugamos e não cedemos seus dados pessoais a terceiros para fins comerciais.
Compartilhamos o mínimo necessário apenas com:
- prestadores de tecnologia que operam nossa infraestrutura — hospedagem, envio de e-mail, CRM e plataforma de pagamento —, sempre sob contrato de confidencialidade e obrigados a tratar os dados apenas conforme nossa instrução;
- fornecedores homologados, exclusivamente quando você pedir que os indiquemos ou que repassemos seu contato — nunca por iniciativa nossa;
- autoridades públicas, quando houver ordem judicial ou obrigação legal.
Alguns desses prestadores mantêm servidores fora do Brasil. Nesses casos, a transferência internacional segue os requisitos dos arts. 33 a 36 da LGPD.
6. Por quanto tempo guardamos
- Orçamentos e visitas não convertidos em contrato: [24] meses a contar do último contato.
- Clientes com contrato assinado: pelo prazo legal de guarda de documentos fiscais e contratuais ([5] anos após o encerramento).
- Dados de navegação e métricas: conforme a retenção configurada na ferramenta ([14] meses no Google Analytics).
- Base de e-mail: até você cancelar a inscrição.
Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.
7. Como protegemos
Adotamos medidas técnicas e administrativas compatíveis com o risco: conexão criptografada (TLS/SSL) em todo o site, controle de acesso por perfil, autenticação em duas etapas nas contas administrativas, backup periódico e registro de acesso. Nenhum sistema é inviolável, mas, se ocorrer incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos da lei.
8. Seus direitos como titular
O art. 18 da LGPD garante que você possa, a qualquer momento e gratuitamente:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário;
- solicitar a portabilidade a outro fornecedor;
- revogar o consentimento a qualquer momento;
- se opor a tratamento feito com base em legítimo interesse;
- saber com quais entidades compartilhamos seus dados.
Para exercer, escreva ao nosso Encarregado de Proteção de Dados (DPO) — [NOME DO ENCARREGADO] — em contato@astrazgardenhall.com.br. Respondemos em até 15 dias, conforme o art. 19, II da LGPD.
Para sua segurança, podemos pedir uma confirmação de identidade antes de atender solicitações de acesso ou exclusão — assim ninguém consulta ou apaga o cadastro de outra pessoa. Se entender que sua solicitação não foi bem atendida, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Uso de imagem em eventos
Fotos e vídeos de eventos realizados no espaço só são publicados mediante autorização expressa dos contratantes, formalizada em contrato ou termo próprio. Se você aparece em alguma imagem publicada e deseja a remoção, escreva para contato@astrazgardenhall.com.br — retiramos o conteúdo sem que você precise justificar o pedido.
10. Crianças e adolescentes
Festas de debutantes e formaturas envolvem menores de idade. Dados de crianças e adolescentes são tratados sempre no melhor interesse do titular e, quando aplicável, mediante consentimento específico de ao menos um dos pais ou do responsável legal (art. 14 da LGPD). Não coletamos dados de menores diretamente pelo site: os formulários são preenchidos pelo contratante adulto.
11. Alterações nesta política
Podemos atualizar esta política para refletir mudanças na legislação, na tecnologia ou nos nossos serviços. A data de atualização no topo indica sempre a versão vigente. Mudanças relevantes serão comunicadas por aviso no site — e, quando afetarem tratamento baseado em consentimento, pediremos um novo consentimento.
Quem somos
Texto sugerido: O endereço do nosso site é: https://gardenhall.astrazstudio.com.br.
Comentários
Texto sugerido: Quando os visitantes deixam comentários no site, coletamos os dados mostrados no formulário de comentários, além do endereço de IP e de dados do navegador do visitante, para auxiliar na detecção de spam.
Uma sequência anonimizada de caracteres criada a partir do seu e-mail (também chamada de hash) poderá ser enviada para o Gravatar para verificar se você usa o serviço. A política de privacidade do Gravatar está disponível aqui: https://automattic.com/privacy/. Depois da aprovação do seu comentário, a foto do seu perfil fica visível publicamente junto de seu comentário.
Mídia
Texto sugerido: Se você envia imagens para o site, evite enviar as que contenham dados de localização incorporados (EXIF GPS). Visitantes podem baixar estas imagens do site e extrair delas seus dados de localização.
Cookies
Texto sugerido: Ao deixar um comentário no site, você poderá optar por salvar seu nome, e-mail e site nos cookies. Isso visa seu conforto, assim você não precisará preencher seus dados novamente quando fizer outro comentário. Estes cookies duram um ano.
Se você tem uma conta e acessa este site, um cookie temporário será criado para determinar se seu navegador aceita cookies. Ele não contém nenhum dado pessoal e será descartado quando você fechar seu navegador.
Quando você acessa sua conta no site, também criamos vários cookies para salvar os dados da sua conta e suas escolhas de exibição de tela. Cookies de login são mantidos por dois dias e cookies de opções de tela por um ano. Se você selecionar "Lembrar-me", seu acesso será mantido por duas semanas. Se você se desconectar da sua conta, os cookies de login serão removidos.
Se você editar ou publicar um artigo, um cookie adicional será salvo no seu navegador. Este cookie não inclui nenhum dado pessoal e simplesmente indica o ID do post referente ao artigo que você acabou de editar. Ele expira depois de 1 dia.
Mídia incorporada de outros sites
Texto sugerido: Artigos neste site podem incluir conteúdo incorporado como, por exemplo, vídeos, imagens, artigos, etc. Conteúdos incorporados de outros sites se comportam exatamente da mesma forma como se o visitante estivesse visitando o outro site.
Estes sites podem coletar dados sobre você, usar cookies, incorporar rastreamento adicional de terceiros e monitorar sua interação com este conteúdo incorporado, incluindo sua interação com o conteúdo incorporado se você tem uma conta e está conectado com o site.
Com quem compartilhamos seus dados
Texto sugerido: Se você solicitar uma redefinição de senha, seu endereço de IP será incluído no e-mail de redefinição de senha.
Por quanto tempo mantemos os seus dados
Texto sugerido: Se você deixar um comentário, o comentário e os seus metadados são conservados indefinidamente. Fazemos isso para que seja possível reconhecer e aprovar automaticamente qualquer comentário posterior ao invés de retê-lo para moderação.
Para usuários que se registram no nosso site (se houver), também guardamos as informações pessoais que fornecem no seu perfil de usuário. Todos os usuários podem ver, editar ou excluir suas informações pessoais a qualquer momento (só não é possível alterar o seu username). Os administradores de sites também podem ver e editar estas informações.
Quais os seus direitos sobre seus dados
Texto sugerido: Se você tiver uma conta neste site ou se tiver deixado comentários, pode solicitar um arquivo exportado dos dados pessoais que mantemos sobre você, inclusive quaisquer dados que nos tenha fornecido. Também pode solicitar que removamos qualquer dado pessoal que mantemos sobre você. Isto não inclui nenhuns dados que somos obrigados a manter para propósitos administrativos, legais ou de segurança.
Para onde seus dados são enviados
Texto sugerido: Comentários de visitantes podem ser marcados por um serviço automático de detecção de spam.