Política de Privacidade

Esta Política explica como o Goldpicker trata dados pessoais de visitantes, contatos comerciais, Usuários, pessoas convidadas e titulares cujas informações sejam registradas no Serviço. Ela deve ser lida junto dos Termos de Uso.

“Dados pessoais” e os papéis de controlador e operador seguem a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

Conforme a forma de uso, o Goldpicker pode tratar:

• Conta e identidade: nome, e-mail, credencial protegida, situação de verificação, imagem de perfil quando houver e vínculos com Operações;
• Segurança e sessão: identificadores de sessão, IP, navegador ou dispositivo, horários, expiração e Operação selecionada;
• Perfil da Operação: nome empresarial ou comercial, CNPJ, telefone, endereço, CEP, cidade e contato de WhatsApp da fábrica;
• Equipe e convites: nome, e-mail, participação, estado do convite e registros de criação, aceite, reenvio ou revogação;
• Clientes e pedidos: nome, CPF, telefone, e-mail, endereço, CEP, descrição da joia, medidas, materiais, imagens de referência, valores, forma de pagamento, prazos, entrega, responsáveis e histórico de alterações;
• Contratação e cobrança: plano, periodicidade, valores, e-mail de ativação, referências de contrato e identificadores, estados, datas e comprovantes retornados pelo processador de pagamento;
• Atendimento e comunicação: mensagens e informações fornecidas voluntariamente em conversas comerciais, suporte ou solicitações de privacidade; e
• Dados técnicos de arquivos: nome original, formato, tamanho, dimensões, identificadores de armazenamento e registros de envio e processamento.

O Goldpicker não armazena os dados completos do cartão usados no checkout. Simulações feitas nas calculadoras são transitórias e não são vinculadas a pedidos nem persistidas como histórico de simulação.

Os dados podem ser obtidos:

• diretamente do titular, ao entrar, contratar ou pedir atendimento;
• da Operação e de seus Usuários, ao cadastrar equipe, clientes, pedidos, pagamentos e imagens;
• automaticamente, durante autenticação, navegação e uso das funcionalidades; ou
• de fornecedores, como o processador de pagamento e o serviço de entrega de e-mails, para confirmar eventos necessários ao Serviço.

Quem registra dados de outra pessoa deve possuir uma base legal válida, limitar o cadastro ao necessário e fornecer a informação de privacidade adequada ao contexto da própria relação.

O Goldpicker trata dados pessoais para:

• criar e proteger contas, autenticar Usuários, resolver a Operação selecionada e entregar as funcionalidades contratadas, com base na execução de contrato e em procedimentos preliminares;
• administrar planos, ativações, cobranças, cancelamentos e suporte, também para executar o contrato;
• cumprir obrigações legais, regulatórias, fiscais e ordens válidas de autoridades;
• prevenir fraude, abuso e acessos indevidos, manter registros de segurança, melhorar estabilidade e defender direitos, com base em legítimo interesse proporcional ou exercício regular de direitos;
• enviar comunicações transacionais, como convites e avisos ligados à conta ou ao contrato; e
• atender solicitações de titulares e manter evidências do atendimento.

Quando o consentimento for realmente necessário, ele será solicitado de modo específico, destacado e separado. O aceite dos Termos de Uso não vale como consentimento amplo para qualquer tratamento.

O Goldpicker não vende dados pessoais e não utiliza, atualmente, cookies de publicidade ou análise comportamental no site.

A Operação decide quais dados de seus clientes e colaboradores são necessários para administrar pedidos. Ela deve garantir transparência, base legal, qualidade, atualização e atendimento aos direitos desses titulares. Dados sensíveis ou excessivos não devem ser registrados em campos livres ou imagens sem necessidade comprovada e base adequada.

Quando receber uma solicitação ligada a dados que trata apenas em nome de uma Operação, a Goldpicker receberá o pedido pelo canal indicado nesta Política, identificará seu papel e o encaminhará à controladora correta, prestando a assistência técnica razoável para o atendimento. A Goldpicker não substitui a decisão jurídica que cabe à Operação.

Registros confirmados preservam histórico de revisões, cancelamentos e ajustes para integridade operacional. Isso não impede a avaliação de anonimização, bloqueio, restrição ou eliminação quando cabível e tecnicamente possível.

O Goldpicker limita o acesso aos dados à Operação autorizada e aos fornecedores necessários. Conforme as funcionalidades usadas, pode haver compartilhamento com:

• AbacatePay, para criar o checkout, processar cobranças e informar o estado de pagamentos e assinaturas;
• Resend, para entregar e-mails transacionais, como convites de acesso;
• Vercel Web Analytics, para estatísticas agregadas de visitas e navegação, conforme descrito na seção de cookies e tecnologias locais;
• Cloudflare R2 ou outro armazenamento privado compatível com S3 configurado pela Goldpicker, para guardar imagens de referência com acesso temporário e autorizado;
• ViaCEP, quando o Usuário solicita o preenchimento de endereço a partir de um CEP;
• WhatsApp/Meta, quando o fluxo abre a conversa: o número de destino e o conteúdo previamente preenchido passam a ser tratados pela plataforma; a fábrica só recebe a mensagem se o Usuário confirmar o envio; e
• provedores de infraestrutura, hospedagem, banco de dados e suporte técnico que operem sob deveres de segurança e confidencialidade.

Dados também podem ser apresentados a autoridades quando houver obrigação legal, ordem válida ou necessidade de proteger direitos. Em reorganização societária, os dados poderão acompanhar o negócio com proteção compatível e comunicação quando exigida.

Alguns fornecedores de tecnologia podem tratar ou permitir acesso a dados fora do Brasil, conforme sua infraestrutura e a localização dos serviços contratados. Nesses casos, a Goldpicker deve adotar um mecanismo permitido pela LGPD, exigir proteção compatível e limitar a transferência às finalidades descritas nesta Política.

Informações atualizadas sobre fornecedores, países de destino, finalidade, duração e garantias aplicáveis podem ser solicitadas pelo canal oficial de atendimento. A Política de Privacidade do fornecedor não substitui as garantias que a Goldpicker deve adotar para uma transferência sob sua responsabilidade.

O Goldpicker usa cookies estritamente necessários para autenticação, segurança e continuidade da sessão. A área autenticada também pode gravar a preferência de abertura da barra lateral por até sete dias. A duração do cookie de autenticação acompanha a validade da sessão.

Atualmente, não usamos cookies de publicidade ou análise comportamental. Se tecnologias não essenciais forem adicionadas, esta Política será atualizada e os controles exigidos serão apresentados antes da ativação, inclusive a possibilidade de recusar ou revogar consentimento quando essa for a base aplicável.

Usamos o Vercel Web Analytics para entender o uso do Serviço por meio de estatísticas agregadas de páginas visitadas, origem das visitas, navegador e dispositivo, sem cookies de análise. A integração remove parâmetros de consulta e fragmentos das URLs e exclui páginas de convite e ativação que contêm tokens de acesso. Não enviamos nomes, e-mails ou conteúdo de pedidos como eventos personalizados de análise.

Bloquear cookies necessários no navegador pode impedir login, manutenção da sessão e preferências da interface.

Os dados são mantidos pelo tempo necessário para cumprir a finalidade informada, prestar o Serviço, preservar segurança e histórico legítimo, cumprir obrigação legal ou regulatória e exercer ou defender direitos. O prazo varia conforme a categoria e o contexto.

• dados de conta e contrato são mantidos enquanto o acesso ou a relação comercial estiver ativa e depois pelo período necessário às obrigações aplicáveis;
• sessões, links de convite, ativações e autorizações temporárias expiram conforme o fluxo de segurança para o qual foram emitidos;
• registros de cobrança e auditoria podem ser preservados para obrigações legais, prevenção a fraude e defesa de direitos; e
• dados de pedidos inseridos pela Operação seguem o contrato, suas instruções legítimas e os critérios necessários à integridade do histórico confirmado.

Ao fim do tratamento, os dados serão eliminados ou anonimizados quando isso for aplicável e tecnicamente possível, ressalvadas as hipóteses de conservação autorizadas pela LGPD. Solicitações podem resultar em bloqueio ou restrição quando a eliminação imediata for incompatível com obrigação legal ou defesa de direitos.

A Goldpicker adota medidas técnicas e administrativas proporcionais ao risco, incluindo autenticação individual, validação de entradas, isolamento dos dados por Operação, verificação server-side de acesso, tokens temporários, armazenamento privado de imagens e verificação de autenticidade de eventos de cobrança.

Nenhum ambiente conectado à internet é absolutamente seguro. Usuários também devem proteger credenciais, dispositivos e destinatários de convites ou mensagens. Suspeitas de incidente devem ser comunicadas imediatamente pelo canal oficial.

Se ocorrer incidente que possa gerar risco ou dano relevante, a Goldpicker seguirá os deveres de avaliação, registro e comunicação à autoridade e aos titulares aplicáveis ao papel exercido em cada tratamento.

Nos tratamentos em que a Goldpicker é controladora, o titular pode solicitar gratuitamente, conforme a LGPD:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;
• informação sobre compartilhamentos, sobre a possibilidade de negar consentimento e sobre as consequências dessa escolha;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento irregular, revisão de decisão unicamente automatizada quando houver e informação sobre seus critérios; e
• petição à Autoridade Nacional de Proteção de Dados ou a órgãos de defesa do consumidor.

Para proteger o titular, poderemos pedir informações razoáveis de identificação. Confirmação e acesso podem ser fornecidos de forma simplificada imediatamente ou, para resposta completa, no prazo legal aplicável. Se um pedido não puder ser atendido de imediato, explicaremos o motivo de fato ou de direito.

Quando o pedido envolver dados controlados por uma Operação, o titular pode procurar diretamente essa Operação ou usar o canal da Goldpicker. A Goldpicker informará seu papel, encaminhará o pedido à controladora e colaborará como operadora dentro de suas atribuições e instruções legítimas.

O Goldpicker é destinado a empresas e a Usuários profissionalmente autorizados, não ao uso autônomo por crianças ou adolescentes. A Operação não deve convidar menores para usar o Serviço nem cadastrar seus dados sem necessidade, base legal e salvaguardas adequadas.

Se dados de uma criança ou adolescente forem indispensáveis a um pedido, a Operação deve observar o melhor interesse do titular e todas as exigências legais aplicáveis. A Goldpicker poderá restringir o tratamento quando identificar uso incompatível com essas regras.

Esta Política pode mudar para refletir evolução do Serviço, novos fornecedores ou requisitos legais. A data no início identifica a versão vigente. Mudanças materiais serão comunicadas por meio adequado e, quando dependerem de consentimento, o destaque e a nova manifestação serão solicitados como exige a lei.

Para exercer direitos, comunicar incidente ou pedir informações sobre tratamento, fornecedores e transferências, use o canal oficial abaixo. A Goldpicker identificará seu papel e, quando a Operação for a controladora, encaminhará a solicitação e prestará a assistência técnica cabível.