Política de Privacidade

1. Sobre esta Política

Esta Política de Privacidade descreve como o site e o Portal Tech Silva Solutions tratam dados pessoais, em linha com os princípios aplicáveis de proteção de dados no Brasil (LGPD).

Ela se aplica ao uso do site, do Portal, dos Convites de Entrega e dos canais de suporte oficiais.

A Tech Silva Solutions, inscrita no CNPJ nº 40.863.087/0001-45, com endereço em Rua Tatajuba, s/n, Canaã dos Carajás - Pará, é a responsável pela operação do site e do Portal. Nesta Política, essa empresa é a controladora dos dados pessoais tratados.

2. Quais dados tratamos

Tratamos apenas os dados necessários para operar o site e o Portal. Na prática, os dados tratados hoje são:

Fornecidos por você

• Nome — informado no cadastro ou no formulário do Convite de Entrega;
• E-mail — informado no cadastro, na compra ou no resgate de convite (é o identificador da conta);
• WhatsApp — informado no formulário do Convite de Entrega como contato do cliente;
• Senha — armazenada apenas em formato protegido (hash), nunca em texto legível;
• Consentimentos — os aceites de Termos de Uso e Política de Privacidade (obrigatórios para o resgate) e as opções de marketing (opcionais).

Gerados pelo uso do Portal

• Dados de conta — situação da conta, datas de criação e registros de acesso e segurança;
• Pedidos — registros de compras realizadas no Portal, status de pagamento e histórico da transação;
• Produtos e concessões — quais produtos estão associados à conta;
• Resgates de Convites de Entrega — registro do resgate concluído, incluindo o produto concedido, data e hora e os dados informados no fluxo (nome, e-mail e WhatsApp) como histórico da operação;
• Origem e canal do cliente — identificação interna da campanha e do canal de entrega do convite;
• Eventos de navegação relevantes ao convite — aberturas e etapas do fluxo de convite/resgate, para operação e segurança;
• Registros de download — histórico de downloads realizados na área do cliente;
• Registros de comunicação — envio de e-mails do Portal (por exemplo, recuperação de senha) e seu status de entrega.

Dados técnicos e de segurança

• Identificador de sessão — necessário para manter você autenticado;
• Referência anônima de dispositivo — um código aleatório próprio (cookie first-party) usado para medir acessos únicos ao fluxo de convite, sem identificação pessoal;
• Hash de endereço IP — em registros de segurança e operação do fluxo de convite, o endereço IP é tratado de forma pseudonimizada (hash com um segredo). O endereço IP em texto puro não é armazenado nesses registros;
• Token do convite — é armazenado apenas como hash para busca segura; o token em texto puro não é gravado em registros ou logs.

3. Para que usamos os dados

Os dados são utilizados para:

• criar e manter sua conta no Portal;
• autenticar seu acesso e proteger sua conta (login, sessão, recuperação de senha);
• processar e confirmar pedidos e disponibilizar os produtos adquiridos;
• viabilizar o funcionamento dos Convites de Entrega e a concessão dos produtos;
• prestar suporte pelo WhatsApp e pelo e-mail de contato;
• prevenir abuso, fraude e uso indevido do Portal (incluindo limites de tentativas e registros de segurança);
• manter auditoria e histórico de operações e de acesso;
• gerar métricas operacionais e de desempenho das páginas e campanhas;
• enviar comunicações transacionais relacionadas à conta, à compra, à entrega e ao suporte;
• enviar comunicações promocionais, somente quando você autoriza expressamente.

4. Comunicações: transacional x promocional

Estes dois tipos de comunicação são tratados de forma diferente:

Comunicação transacional

Enviada como parte do funcionamento do Portal e dos seus pedidos — por exemplo, redefinição de senha, confirmações relacionadas à conta, avisos de entrega e informações necessárias ao acesso aos produtos. Não é marketing.

Comunicação promocional

O envio de novidades e ofertas por WhatsApp e por e-mail é opcional e depende da sua escolha no momento do cadastro ou do resgate.

• As opções de marketing aparecem desmarcadas por padrão;
• marcar uma delas é uma autorização para receber novidades e ofertas pelo canal correspondente;
• recusar o marketing não impede criar conta, comprar, resgatar um convite ou acessar seus produtos;
• a ausência de autorização não é interpretada como consentimento.

Você pode solicitar a interrupção da comunicação promocional a qualquer momento pelos canais de contato indicados na seção 14.

5. Convites de Entrega e registros operacionais

Quando você utiliza um Convite de Entrega, o sistema registra informações operacionais associadas ao convite e à campanha, como:

• a campanha e o produto vinculados ao convite (identificados internamente);
• a origem e o canal de entrega;
• o resgate concluído e seus dados de histórico (data e hora, e-mail e WhatsApp informados);
• eventos do fluxo (abertura do link, etapas de identificação e confirmação, situações como convite pausado, expirado ou indisponível);
• referência anônima de sessão e hash do endereço IP, para segurança e medição de acessos únicos.

Esses registros não contêm o token do convite em texto puro, nem o endereço IP em texto puro.

As informações coletadas no fluxo de convite são relacionadas à conta do cliente no Portal, e o histórico da operação é mantido para fins de auditoria, suporte e segurança.

6. Pagamentos (Mercado Pago)

As compras realizadas no Portal são processadas por meio de plataforma de pagamento terceirizada (Mercado Pago). Os dados necessários à transação são tratados no ambiente desse provedor, que possui suas próprias políticas de privacidade e segurança.

A Tech Silva não armazena os dados completos de cartão de crédito. O Portal mantém apenas os registros do pedido e o status do pagamento necessários para liberar o produto e manter o histórico da compra.

7. Cookies e sessão

Utilizamos os seguintes recursos de armazenamento local no navegador:

• Cookie de sessão — necessário para manter o acesso autenticado ao Portal. Sem ele, o Portal não reconhece a sessão iniciada;
• Cookie de referência de convite (anônimo) — um código aleatório, sem identificação pessoal, usado para medir acessos únicos ao fluxo de convites;
• Cookie de atribuição de origem (não essencial) — registra informações de origem da visita (parâmetros de campanha, como utm, e identificadores de clique) por um período limitado, para que o pedido preserve a origem da campanha. Este cookie é gravado somente depois do consentimento para medição. Se você escolher “Somente necessários” ou revogar o consentimento, ele não é criado e um registro eventualmente existente é removido. Os parâmetros de campanha presentes na URL não são apagados da navegação;
• Cookies de medição (Google Analytics 4) — utilizamos o Google Analytics 4 para métricas de audiência e desempenho, com a anonimização de IP ativada.

Os cookies de medição (Google Analytics 4) são ativados somente após o seu consentimento. Antes da sua escolha, a medição permanece desativada por padrão: nenhum cookie ou identificador persistente de medição é criado no seu dispositivo. Você pode aceitar ou continuar apenas com os cookies necessários, e alterar essa escolha quando quiser pelo link “Cookies” no rodapé do site.

Utilizamos o Google Consent Mode em modo avançado. Nesse modo, antes do consentimento ainda podem ocorrer sinais sem cookies relacionados ao próprio estado de consentimento e à medição básica — sem cookies, sem identificadores persistentes do seu navegador e sem identificação pessoal. Esses sinais limitados existem para que a plataforma de medição funcione de forma consistente enquanto a autorização não é dada. O que não ocorre sem o seu consentimento é o uso de cookies ou identificadores persistentes de Analytics e a medição completa das suas interações. A medição completa — com cookies/identificadores persistentes e o registro das interações nas páginas e no funil de compra — só acontece depois do seu consentimento. Se você escolher “Somente necessários” ou revogar a autorização, os cookies de medição existentes (_ga e _ga_*) são removidos do seu navegador.

Finalidade da medição: entender o uso das páginas e o desempenho das nossas campanhas (por exemplo, quantas pessoas visitam uma página de produto e iniciam uma compra). A medição é configurada com anonimização de IP e sem sinais de publicidade personalizada. Nenhum dado pessoal identificável (nome, e-mail, telefone ou documento) é enviado para a medição.

Os cookies estritamente necessários (sessão do Portal, contexto de convite e registro de origem da visita descrito acima) continuam funcionando independentemente do seu consentimento, porque sem eles o site e o Portal não operam corretamente.

Não utilizamos cookies publicitários próprios nem rastreamento para finalidades diferentes das descritas nesta Política.

8. Compartilhamento com terceiros

O compartilhamento de dados ocorre apenas com os serviços necessários para operar o site e o Portal, nas respectivas finalidades:

• plataforma de pagamentos (Mercado Pago) — processamento e validação de pagamentos;
• provedor de hospedagem e e-mail — operação do site, do Portal e envio de e-mails transacionais;
• ferramenta de métricas (Google Analytics 4) — medição de audiência e desempenho, com anonimização de IP;
• canais de atendimento (WhatsApp) — comunicação com o cliente, quando você utiliza esse canal.

Não vendemos dados pessoais.

9. Segurança das informações

Adotamos medidas técnicas para proteger as informações tratadas, incluindo:

• uso de HTTPS nas páginas do site e do Portal;
• armazenamento de senhas apenas em formato protegido (hash);
• proteção contra requisições forjadas (CSRF) nos formulários;
• limites de tentativas (rate limiting) em operações sensíveis, como login e resgate;
• uso de tokens aleatórios e armazenamento apenas de seus hashes;
• controle de sessão, incluindo invalidação de sessões após a redefinição de senha;
• registros de auditoria das operações administrativas e de concessão de produtos;
• credenciais e chaves de sistema mantidas fora de áreas públicas do servidor.

Nenhum sistema é imune a incidentes. As medidas são continuamente revisadas e aprimoradas conforme o Portal evolui.

10. Por quanto tempo guardamos

Os dados são mantidos pelo tempo necessário para as finalidades descritas nesta Política, incluindo:

• enquanto a conta estiver ativa;
• enquanto for necessário manter registros de compras, concessões de produtos e histórico de acesso;
• pelo período necessário ao cumprimento de obrigações legais, de auditoria e de segurança.

Os dados pessoais serão mantidos pelo período necessário para cumprir as finalidades para as quais foram coletados, bem como para o cumprimento de obrigações legais, regulatórias, contratuais, exercício regular de direitos e demais hipóteses permitidas pela legislação aplicável. Encerrada a necessidade de tratamento, os dados poderão ser eliminados ou anonimizados, quando cabível.

11. Seus direitos (LGPD)

Em relação aos seus dados pessoais, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informação sobre as finalidades e sobre o compartilhamento realizado;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• revogação do consentimento para as comunicações promocionais, a qualquer momento;
• portabilidade, quando aplicável e conforme regulamentação.

Alguns pedidos de eliminação podem ser atendidos parcialmente quando houver necessidade de manutenção de registros por obrigação legal, de auditoria ou para exercício regular de direitos.

Para assuntos relacionados à privacidade e ao tratamento de dados pessoais, o titular poderá utilizar o canal de atendimento indicado nesta Política.

12. Menores de idade

O site e o Portal são destinados a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

13. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no funcionamento do Portal, em serviços utilizados ou na legislação aplicável. A versão vigente é sempre a publicada nesta página, com indicação da data da última atualização.

14. Contato e privacidade

Para dúvidas ou solicitações relacionadas a esta Política e ao tratamento dos seus dados, utilize os canais oficiais:

• E-mail: contato@techsilvasolutions.com.br
• WhatsApp: (91) 98968-1718

Tech Silva Solutions — CNPJ nº 40.863.087/0001-45 — Rua Tatajuba, s/n, Canaã dos Carajás - Pará.