Documento oficial

Política de Privacidade e Cookies

Transparência total sobre quais dados tratamos, por quê, por quanto tempo e como você controla os cookies em cada região onde a Casa Brazuca atua.

Última atualização: setembro de 2026. Esta política complementa os Termos de Uso e Adesão.

1. Quem é o controlador dos dados

A Casa Brazuca é um ecossistema mantido pela agência Aurora Growth, inscrita no CNPJ 44.217.526/0001-01. Por estar em transição de estrutura corporativa, faturas de cartão podem aparecer sob o nome da matriz (Santo Tráfego).

Contato para privacidade, exercício de direitos e encarregado de dados (DPO): contato@casabrazuca.com.

2. Quais dados tratamos

  • Dados de contato e cadastro: nome, empresa, e-mail, WhatsApp, região de atuação, redes sociais, categoria e biografia enviados nos formulários de contato e de adesão.
  • Documentos de verificação: documento profissional/empresarial e comprovante de residência, usados exclusivamente para confirmar a legitimidade do parceiro. Ficam em armazenamento privado, acessível apenas à equipe administrativa.
  • Dados de pagamento: processados integralmente pela Stripe. Não recebemos nem armazenamos números de cartão; guardamos apenas o status e o identificador da assinatura.
  • Dados técnicos: endereço IP, dispositivo, navegador e páginas visitadas — coletados de forma agregada quando você autoriza estatísticas.

3. Bases legais e finalidades

  • Execução de contrato: processar adesões, verificar documentos, publicar a vitrine e cobrar assinaturas.
  • Consentimento: cookies de preferências, estatísticas e publicidade; comunicações de marketing.
  • Interesse legítimo: segurança da plataforma, prevenção a fraude e combate ao uso indevido de moeda/localização.
  • Obrigação legal: guarda fiscal e contábil de registros de pagamento.

4. Cookies que usamos

Cookies essenciais são sempre necessários. As demais categorias só funcionam com a sua autorização e podem ser alteradas quando quiser.

  • Essenciais (sempre ativos)

    Necessários para o site funcionar: sessão de login, segurança, formulários de adesão e processamento de pagamento. Não podem ser desativados.

  • Preferências

    Guardam escolhas como região, moeda exibida nos planos e idioma para você não precisar repetir a seleção.

  • Estatísticas

    Medem páginas mais visitadas e desempenho, de forma agregada, para melhorarmos o conteúdo e os guias regionais.

  • Publicidade

    Permitem medir e otimizar as campanhas coletivas (Google Ads, Meta Ads, parcerias com criadores) e evitar anúncios repetidos.

5. Regras por região

Detectamos automaticamente a região de acesso e aplicamos o padrão mais protetivo disponível. Em caso de dúvida, aplicamos o padrão europeu.

  • Europa, EEE, Reino Unido e Suíça (GDPR e ePrivacy): consentimento prévio, livre e granular. Nenhum cookie de estatística ou publicidade é ativado antes do seu "aceitar"; recusar é tão fácil quanto aceitar, e o consentimento pode ser retirado a qualquer momento. Direitos de acesso, correção, exclusão, portabilidade, oposição e limitação garantidos, com resposta em até 30 dias, além do direito de reclamar à autoridade local de proteção de dados.
  • Brasil (LGPD): consentimento granular, finalidade informada e direito de revogação. Empresas estabelecidas no Brasil que ingressam pelo Plano Global têm os documentos tratados apenas para verificação de legitimidade.
  • Estados Unidos e Canadá (CPRA, leis estaduais e PIPEDA): modelo de opt-out — você pode recusar estatísticas e publicidade a qualquer momento pelo painel de preferências, o que equivale ao pedido de "Do Not Sell or Share My Personal Information". Não vendemos dados pessoais.
  • Japão (APPI), Austrália e Nova Zelândia (Privacy Acts): aviso claro antes da coleta, escolha granular e informação sobre transferência internacional de dados.

6. Compartilhamento e transferências internacionais

Compartilhamos dados apenas com operadores necessários à prestação do serviço: Stripe (pagamentos), provedor de infraestrutura e banco de dados da plataforma, provedor de e-mails transacionais e plataformas de anúncios (somente com consentimento de publicidade). Como atuamos globalmente, dados podem ser transferidos para fora do seu país, sempre com salvaguardas contratuais adequadas (cláusulas contratuais padrão da UE, quando aplicável).

7. Prazos de retenção

  • Mensagens de contato: até 24 meses após o último atendimento.
  • Adesões aprovadas: durante a vigência do contrato e o prazo fiscal aplicável.
  • Documentos de verificação de adesões reprovadas: excluídos em até 90 dias após a decisão e o respectivo reembolso.
  • Registro de consentimento de cookies: 12 meses, quando é solicitado novamente.

8. Segurança e seus direitos

Usamos conexão criptografada, armazenamento privado de documentos, controle de acesso restrito à equipe administrativa e registro de auditoria. Para exercer qualquer direito — acesso, correção, exclusão, portabilidade, oposição, revogação de consentimento ou informação sobre compartilhamento — escreva para contato@casabrazuca.com identificando o pedido. Responderemos em até 30 dias.

Menores de 16 anos não devem usar a plataforma nem enviar dados por meio dos formulários.