Política de Privacidade

1. Quem somos

O Portal Luisa Marilac (https://luisamarilac.com.br) é operado por Luisa Marilac, pessoa jurídica inscrita no CNPJ 44.567.498/0001-44. Para fins desta política, somos a controladora dos seus dados pessoais.

Contato do responsável pelo tratamento de dados: formulário de contato ou pelo e-mail contato@luisamarilac.com.br.

2. Quais dados coletamos e por quê

Newsletter (base legal: consentimento — art. 7º, I, LGPD)

Quando você preenche o formulário de newsletter, coletamos apenas o seu endereço de e-mail (e opcionalmente o nome que você fornecer). Essa informação é usada exclusivamente para enviar avisos de conteúdo novo (vídeos, posts, lives) e pode ser cancelada com um clique em qualquer e-mail que enviamos.

Analytics próprio — estatísticas de visita (base legal: interesse legítimo — art. 7º, IX, LGPD)

Registramos visitas às páginas para entender quais conteúdos interessam ao público. Não usamos cookies para isso e não guardamos o seu endereço IP: antes de qualquer registro, descartamos o último trecho do endereço (o que sobra indica a região, não o aparelho) e transformamos o resultado num código embaralhado, junto com um segredo que só existe no nosso servidor. Esse código muda todo dia, então ele não serve para acompanhar você de um dia para o outro, e não há como voltar dele para o seu endereço. Guardamos, por visita: a página acessada, de onde você veio, se estava no celular ou no computador, e a data. Nada disso é compartilhado com terceiros.

Google Analytics 4 — apenas com seu consentimento

Se você clicar em "Aceitar todos os cookies" no aviso que aparece na sua primeira visita, ativamos o Google Analytics 4 (operado pela Google LLC). Esse serviço pode definir cookies no seu navegador e transmitir dados para servidores nos Estados Unidos (Google se comprometeu com as cláusulas contratuais padrão da União Europeia como salvaguarda). Você pode revogar esse consentimento a qualquer momento em nossa página de cookies.

Conta na Família Marilac (base legal: execução de contrato — art. 7º, V, LGPD)

Criar uma conta é opcional: o site inteiro pode ser lido sem cadastro. Se você criar, guardamos:

• Nome — é o que aparece junto dos seus recados no mural.
• E-mail — é como você entra na conta (com senha ou com código) e como recuperamos seu acesso.
• Data de nascimento — usada para controlar o acesso a conteúdos destinados a maiores de 18 anos.
• Senha — nunca guardamos a senha em si, apenas uma versão embaralhada e irreversível (bcrypt). Ninguém da equipe consegue ler a sua senha.
• WhatsApp, cidade e estado — opcionais. Ficam em branco se você não preencher, servem só para a Luisa saber de onde fala a Família, e podem ser apagados a qualquer momento na sua conta.

Recados no mural passam por moderação antes de aparecer. Cartas enviadas pelo formulário "Carta pra Marilac" são lidas pela Luisa e só são mencionadas publicamente se você marcar a autorização — e ainda assim sem o seu nome.

Você pode exportar todos esses dados (recebe por e-mail, em formato legível) ou excluir a conta a qualquer hora, sozinha, na página da sua conta. Ao excluir, seus dados pessoais são apagados e substituídos por um identificador anônimo.

3. Por quanto tempo guardamos seus dados

Os prazos abaixo são aplicados automaticamente pelo próprio sistema — não dependem de alguém lembrar de apagar:

• E-mail da newsletter: mantido enquanto você estiver inscrita. Depois do descadastro, apagado em até 30 dias.
• Dados da conta: mantidos enquanto a conta existir. Ao excluir a conta, são apagados na hora.
• Estatísticas de visita: apagadas após 12 meses.
• Mensagens de contato e cartas: apagadas após 12 meses do recebimento.
• Códigos de verificação e links de recuperação: apagados no dia seguinte ao vencimento.
• Registros de tentativa de login: apagados após 30 dias.

4. Com quem compartilhamos seus dados

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins comerciais. O e-mail de newsletter pode ser processado por um serviço de automação de e-mail (como n8n autogerenciado ou Brevo/Mailchimp) unicamente para o disparo das mensagens que você autorizou. Nenhum terceiro tem acesso para outros fins.

5. Seus direitos (art. 18 da LGPD)

Você pode exercer, a qualquer momento, os seguintes direitos em relação aos seus dados:

• Acesso: saber quais dados temos sobre você.
• Correção: corrigir dados incompletos ou desatualizados.
• Exclusão: pedir que apaguemos seus dados.
• Revogação do consentimento: cancelar a newsletter ou o consentimento para GA4 a qualquer hora.
• Portabilidade: receber seus dados em formato legível por máquina.
• Informação: saber com quais parceiros compartilhamos seus dados.

Para exercer qualquer direito, use nosso formulário de contato com o assunto "LGPD". Respondemos em até 15 dias úteis.

6. Segurança

Adotamos medidas técnicas para proteger seus dados: banco de dados fora da raiz pública do servidor, tokens de acesso armazenados em hash (SHA-256), conexões exclusivamente via HTTPS, limite de tentativas em formulários e revisões periódicas de segurança.

7. Cookies

Para detalhes sobre os cookies que usamos (incluindo como aceitar ou recusar o GA4), acesse nossa Política de Cookies.

8. Alterações nesta política

Se fizermos mudanças relevantes (novo tipo de dado coletado, novo parceiro, novo serviço), avisaremos pelo próprio site ou por e-mail, quando tiver acesso à sua caixa de entrada. A data de "última atualização" no topo desta página sempre refletirá a versão vigente.

9. Contato e autoridade regulatória

Dúvidas ou reclamações: formulário de contato. Se não resolvemos sua questão, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.