Política de Privacidade
Última atualização
Esta Política de Privacidade explica como o 1M de Pets trata seus dados pessoais quando você visita ou usa o site ummilhaodepets.com.br (“Plataforma”). Escrevemos em linguagem simples, de propósito. Esta Política segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e demais normas brasileiras aplicáveis.
1. Quem somos (Controlador)
- Razão social: Everblack Tecnologia LTDA
- CNPJ: 68.626.561/0001-34
- Endereço: Alameda Salvador, nº 1.057, Edifício Salvador Shopping Business, Torre América, salas 911 e 912, Caminho das Árvores, Salvador/BA, CEP 41820-790
- Contato de privacidade / Encarregado (DPO): [email protected]
2. Abrangência
Esta Política se aplica ao tratamento de dados pessoais realizado pela Plataforma ummilhaodepets.com.br. Não se aplica a sites de terceiros acessados por links exibidos no canvas — esses possuem suas próprias políticas.
3. Definições
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Titular: a pessoa a quem os dados se referem (você).
- Tratamento: qualquer operação com dados.
- Controlador: quem decide sobre o tratamento (Everblack).
- Operador: quem trata dados em nome do Controlador (ex.: provedor de pagamento, hospedagem).
- Canvas: o mural público de 1.000.000 de espaços do 1M de Pets.
- Espaço: a área do canvas em que sua imagem é exibida sob a licença que você contrata.
4. Dados que coletamos
Coletamos apenas o necessário para você usar o 1M de Pets.
a) Dados que você fornece ao contratar uma licença de espaço:
- E-mail;
- Nome de exibição do pet;
- Seu nome (nome do tutor);
- Link de destino (opcional);
- Foto que você envia para o espaço.
b) Dados do pagamento (PIX):
- Identificadores da cobrança (ex.: código da transação e o “PIX copia e cola”) e o status do pagamento. Os dados bancários/da conta usados para pagar são tratados diretamente pelo provedor de pagamento (seção 9) — não recebemos nem armazenamos os dados da sua conta ou do seu banco.
c) Dados técnicos e de acesso:
- Endereço IP, identificador do dispositivo/navegador (user-agent), data e hora de acesso e registros (“logs”) gerados automaticamente pelos nossos servidores e pela camada de rede/segurança. A guarda desses registros também atende ao Marco Civil da Internet (Lei nº 12.965/2014).
d) Informações guardadas no seu próprio navegador:
- Usamos armazenamento local (localStorage), que fica no seu dispositivo. Detalhes na Política de Cookies.
Dados de pagamento: para gerar a cobrança PIX, o Mercado Pago exige o e-mail e o CPF de quem paga; repassamos esses dados a ele só para isso. Medição de audiência: usamos o Google Analytics 4 (páginas visitadas, origem do acesso, cliques e etapas da compra), com cookies, em fase de teste desde o primeiro acesso. Detalhes e como recusar na Política de Cookies. Não pedimos telefone, data de nascimento nem senha; não há login por redes sociais; não usamos pixels de publicidade.
5. Como coletamos
- Diretamente de você, ao preencher o formulário e enviar a foto.
- Automaticamente, pelos registros técnicos de acesso e segurança (rede Cloudflare, servidor web e API).
- De operadores, como o provedor de pagamento, que nos informa a confirmação/estado do PIX.
6. Para que usamos (Finalidades)
- Processar sua contratação e ativar seu espaço (reserva, cobrança PIX, confirmação, publicação);
- Exibir seu conteúdo (foto do pet + nome do pet + nome do tutor + link) publicamente no canvas;
- Moderar o conteúdo antes e depois da publicação, para cumprir os Termos e a lei;
- Dar suporte e responder às suas solicitações;
- Garantir segurança, prevenir fraude e abuso, e manter registros exigidos por lei;
- Cumprir obrigações legais e regulatórias.
7. Bases legais (LGPD)
| Dado / uso | Base legal (LGPD) |
|---|---|
| E-mail, nome do tutor, nome do pet, link, foto — processar a contratação e exibir o conteúdo | Execução de contrato (art. 7º, V) |
| Identificadores e status de pagamento | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Registros de acesso (IP, logs) | Obrigação legal (Marco Civil — art. 7º, II) e legítimo interesse em segurança (art. 7º, IX) |
| Prevenção à fraude e segurança | Legítimo interesse (art. 7º, IX) |
| Moderação de conteúdo | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Comunicações de marketing, quando você optar | Consentimento (art. 7º, I) |
Para as funções essenciais da contratação, a base é a execução do contrato — esses dados são necessários para o serviço funcionar.
8. Compartilhamento
Compartilhamos dados somente quando necessário para operar a Plataforma, cumprir a lei ou proteger direitos. Não vendemos seus dados e não os usamos para segmentação de terceiros. Compartilhamos com: provedor de pagamento (PIX); hospedagem e rede/segurança; armazenamento; autoridades públicas (quando exigido por lei); e terceiros em caso de reorganização societária, mantendo esta Política.
9. Operadores e provedores
| Provedor | Função | Dados envolvidos | Local |
|---|---|---|---|
| Mercado Pago | Processamento de pagamento PIX | Valor, identificadores da cobrança, dados que você fornece ao pagar | Brasil |
| Cloudflare | Rede, CDN, proteção (borda) e armazenamento de arquivos (R2) | IP e metadados de conexão; foto e versões exibidas | Empresa dos EUA; ver seção 10 |
| Vultr | Hospedagem dos servidores e banco de dados | Todos os dados processados no servidor | Servidor em São Paulo/Brasil |
| Google Analytics | Medição de audiência do site e do blog | Identificador do navegador (cookie), páginas visitadas, cliques, dados do dispositivo e localização aproximada | Exterior (ver seção 10) |
| Google Fonts | Fontes tipográficas do site | Seu IP ao carregar a página | Exterior (ver seção 10) |
Armazenamento das fotos: as imagens ficam no Cloudflare R2 e/ou em banco de dados interno hospedado na Vultr, com servidor em São Paulo/Brasil.
10. Transferência internacional de dados
Parte do tratamento ocorre no Brasil (hospedagem Vultr em São Paulo; processamento PIX pelo Mercado Pago). Alguns provedores, porém, são estrangeiros ou operam em infraestrutura global — em especial Cloudflare (empresa dos EUA, inclusive para o R2 e a borda de rede) e Google (Google Fonts e Google Analytics). Nesses casos, seus dados podem ser tratados no exterior. Fazemos isso apoiados nas hipóteses da LGPD (art. 33) — sobretudo a execução do contrato com você e cláusulas e garantias contratuais com esses provedores — buscando fornecedores com nível de proteção adequado.
11. Cookies e tecnologias de rastreamento
A Plataforma usa o Google Analytics 4 (cookies de análise, em fase de teste desde o primeiro acesso; no blog é possível recusar), o SDK do Mercado Pago no pagamento (identificação do dispositivo para prevenção a fraudes), armazenamento local (localStorage) com função técnica e fontes do Google Fonts. Não usamos pixels ou cookies de publicidade. Detalhes na Política de Cookies.
12. Conteúdo enviado por você
A foto, o nome do pet e o link que você envia são conteúdo publicado por você. Ao publicar:
- Foto, nome do pet, nome do tutor e link ficam públicos no canvas, podendo ser vistos por qualquer pessoa, indexados por buscadores e compartilhados em redes sociais;
- Seu e-mail NÃO é exibido publicamente — usamos para suporte, comprovação da contratação e comunicação sobre o seu espaço;
- A permanência do conteúdo segue os Termos de Uso (a licença tem prazo mínimo de 7 dias e não garante permanência além disso).
13. Dados relacionados aos pets
O nome e a foto do pet são o coração do produto e ficam públicos. Embora “dados do pet” não sejam, em si, dados pessoais de uma pessoa, a foto pode conter pessoas e o nome do tutor é exibido. Por isso tratamos esse conjunto com o mesmo cuidado dos seus dados pessoais. Não é permitido enviar fotos com crianças ou adolescentes, nem com pessoas identificáveis sem autorização (ver Termos de Uso).
14. Segurança
Adotamos medidas técnicas e administrativas razoáveis e compatíveis com a natureza dos dados e com os riscos envolvidos: tráfego protegido por HTTPS/TLS, proteção de borda contra abuso (Cloudflare), isolamento de ambiente e de banco de dados, controle de acesso e verificação de assinatura nos webhooks de pagamento. Nenhum sistema é 100% seguro; não prometemos segurança absoluta, mas trabalhamos continuamente para proteger seus dados.
15. Retenção
Guardamos os dados pelo tempo necessário às finalidades e às obrigações legais:
- Dados da contratação e do conteúdo publicado: enquanto o espaço estiver ativo e pelos prazos legais aplicáveis após eventual remoção;
- Registros de acesso (logs): pelo prazo do Marco Civil e de segurança;
- Reservas não pagas: liberadas após a expiração do prazo de reserva;
- Dados de pagamento: pelos prazos fiscais e de prevenção à fraude aplicáveis.
Encerrados os prazos, os dados são eliminados ou anonimizados, salvo guarda exigida por lei.
16. Eliminação
Você pode pedir a eliminação dos seus dados pessoais (seção 17). Podemos manter dados quando houver obrigação legal ou necessidade de exercício regular de direitos (ex.: registros fiscais, logs, defesa em processo). Sempre que possível, atenderemos o pedido preservando o que a lei manda guardar.
17. Seus direitos (LGPD) e como exercê-los
Você tem direito a, quando aplicável: confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, informação sobre o não consentimento e suas consequências, revogação do consentimento, oposição a tratamento por legítimo interesse e revisão de decisões automatizadas, quando houver.
Para exercer, escreva para [email protected]. Podemos precisar confirmar sua identidade antes de atender. O atendimento é gratuito, salvo abuso de direito. Alguns direitos têm limites legais (por exemplo, dados que a lei nos obriga a guardar) — quando isso ocorrer, explicaremos o motivo.
18. Encarregado (DPO)
O Encarregado pelo Tratamento de Dados Pessoais da Everblack pode ser contatado em [email protected].
19. Incidentes de segurança
Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, adotaremos as medidas cabíveis e faremos as comunicações à ANPD e aos titulares afetados conforme a LGPD e a regulamentação vigente da ANPD, nos prazos e na forma aplicáveis.
20. Crianças e adolescentes
O 1M de Pets é destinado a maiores de 18 anos e não se destina a crianças ou adolescentes. A contratação e o envio de conteúdo exigem 18 anos ou mais. Além disso, é proibido publicar fotos que contenham crianças ou adolescentes. Não coletamos intencionalmente dados de menores. Se você é responsável e acredita que um menor nos enviou dados, contate [email protected] para avaliação e remoção.
21. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no produto ou na lei. Publicaremos a versão vigente nesta página, com a data de atualização. Mudanças relevantes serão comunicadas por meios razoáveis.
22. Contato
Privacidade e proteção de dados:
[email protected]
Controlador: Everblack Tecnologia LTDA — CNPJ 68.626.561/0001-34
— Alameda Salvador, nº 1.057, Edifício Salvador Shopping Business, Torre América, salas 911 e
912, Caminho das Árvores, Salvador/BA, CEP 41820-790.