Política de Privacidade

Esta política explica como tratamos os dados de quem entra em contato pelo site do Salão Bady, o salão comercial localizado em Avenida Antônio Marques de Freitas, 310, Bady Bassitt/SP. Ela segue a Lei nº 13.709/2018 (LGPD).

Quem é responsável

O controlador dos dados é o proprietário do imóvel. Para qualquer assunto relacionado a esta política ou aos seus direitos, o canal é privacidade@galpaobady.com.br.

Quais dados coletamos

Quando você preenche o formulário de contato:

• Nome e telefone — obrigatórios, porque é por eles que retornamos.
• E-mail e mensagem — opcionais.
• Origem do contato e parâmetros de campanha — de qual parte da página ou de qual anúncio você veio, para sabermos o que funciona.
• Um código derivado do seu endereço IP — o IP em si não é guardado. Guardamos um valor embaralhado com uma chave secreta, que serve apenas para limitar envios repetidos do mesmo lugar e não permite chegar de volta ao seu IP.

Não pedimos CPF, CNPJ, cargo, faturamento nem endereço. Nada disso é necessário para responder sobre uma locação.

Por que podemos tratar esses dados

Para retornar sobre este imóvel, a base legal é o artigo 7º, inciso V, da LGPD — procedimentos preliminares relacionados a contrato, a pedido do titular. Em outras palavras: você pediu informação sobre esta locação, e responder é exatamente o que você pediu. Por isso não pedimos que você marque uma caixa de consentimento para ser contatado.

Para avisar sobre disponibilidade futura, a base é o seu consentimento (artigo 7º, inciso I). É a caixa opcional do formulário, que vem desmarcada. Avisar você daqui a dois ou três anos sobre uma nova disponibilidade é outra finalidade, e por isso depende de você concordar separadamente.

Para medir audiência e anúncios com cookies, a base também é o seu consentimento. Nada de publicidade ou análise com cookie é carregado antes de você aceitar.

Por quanto tempo guardamos

• 12 meses, no caso geral — prazo que cobre a negociação de uma locação.
• 36 meses, se você marcou a caixa para ser avisado de disponibilidade futura.

A exclusão no fim do prazo é automática.

Com quem compartilhamos

Não vendemos nem cedemos seus dados para publicidade de terceiros. Usamos serviços que atuam como operadores, apenas para fazer o site funcionar:

• Supabase — banco de dados onde o contato é registrado, em servidores no Brasil (São Paulo).
• Resend — envio do e-mail que nos avisa do seu contato. Este serviço processa os dados nos Estados Unidos, o que caracteriza transferência internacional, amparada na mesma finalidade de responder ao seu pedido.
• Cloudflare — hospedagem, proteção contra abuso e a contagem de visitas do site. Essa contagem não usa cookie, não guarda identificador no seu navegador e não acompanha você em outros sites; por isso ela funciona mesmo se você recusar os cookies.
• Google e Meta — medição de audiência e anúncios, nos Estados Unidos, e somente se você aceitar os cookies.

Cookies

O site funciona sem cookies de rastreamento. Guardamos apenas a sua escolha sobre o aviso de cookies, no seu próprio navegador, para não perguntar de novo a cada visita.

Se você aceitar, carregamos as ferramentas de medição do Google e da Meta — tanto no seu navegador quanto pelo nosso servidor, que comunica a essas empresas que um contato foi enviado. As duas coisas dependem do mesmo aceite: se você recusar, nada é enviado a elas por nenhum dos dois caminhos.

Você pode mudar de ideia a qualquer momento: use o botão “Rever cookies”, no rodapé de qualquer página, e o aviso aparece de novo para você escolher outra vez.

Seus direitos

O artigo 18 da LGPD garante que você peça confirmação de tratamento, acesso aos seus dados, correção, eliminação, informação sobre compartilhamento e revogação do consentimento. Escreva para privacidade@galpaobady.com.br e respondemos em até 15 dias.

Se preferir simplesmente sair da nossa lista, basta pedir por esse e-mail ou responder pelo WhatsApp — apagamos o seu contato e confirmamos.

Segurança

O seu contato é gravado por um canal restrito, que só pode inserir registros e não consegue ler os dados já guardados. O acesso ao banco é fechado por padrão, as senhas e chaves ficam fora do código, e o site só é servido por conexão criptografada.

Mudanças nesta política

Se algo mudar no tratamento, esta página muda junto e a data no topo é atualizada. A versão do aviso apresentada no momento do seu envio fica registrada junto com o seu contato.