Política de Privacidade

1. Quem somos

A Flor & Cultura Alecrim (R. São Valentim, 331, Itoupava Norte, Blumenau/SC, CEP 89053-330) é a responsável pelos dados tratados neste site, alecrimflorcultura.com.br, e no nosso WhatsApp, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Assuntos de privacidade: WhatsApp (47) 98423-0297.

2. O que coletamos em toda visita

• Medição do Google (Tag Manager, Google Analytics 4 e Google Ads): páginas vistas, tempo, dispositivo, cidade aproximada e de onde você veio. Serve para a estatística do site e para saber se os nossos anúncios trazem visitas. Usa cookies do Google, como _ga e _gcl_au.
• Cliques em "WhatsApp" e "Como chegar": registramos no nosso servidor a página, o produto, o botão clicado e a cidade aproximada da conexão. O servidor calcula a cidade e não guarda o seu IP. A mensagem pronta do WhatsApp leva um código curto, como "(ref k7m2p)", que liga a conversa ao clique. Sem o seu "Aceitar tudo", o registro não guarda nenhum identificador seu; se você enviar a mensagem com o código, a conversa fica ligada ao clique (seção 4).
• Sua escolha no aviso de cookies: fica no seu navegador e num registro no nosso servidor, com a data, a versão do texto do aviso, o tipo de navegador e a cidade aproximada. É a prova do consentimento.
• Sua resposta a "você é de Blumenau e região?": fica só no seu navegador. Se você disser que é de fora, não enviamos dados da sua visita para as plataformas de anúncio.

3. O que coletamos só com "Aceitar tudo"

• Identificador de pessoa e de sessão (cookies alecrim_pid, por 1 ano, e alecrim_sid, até 30 minutos sem uso) e a origem da visita (campanha e códigos de clique de anúncio, como gclid, fbclid e ttclid, guardados no seu navegador). Serve para saber qual canal trouxe a visita e a conversa.
• Pixels da Meta (Facebook e Instagram) e do TikTok, e o envio dos mesmos eventos pelo nosso servidor (API de Conversões da Meta e Events API do TikTok): página vista e clique no WhatsApp, com o identificador de pessoa criptografado (hash), o endereço IP e o navegador, que essas plataformas exigem. Se você disser que é de fora da região, não enviamos. Serve para mostrar os nossos anúncios a quem pode vir à loja e medir o resultado.
• Microsoft Clarity: mapa de calor e gravação da navegação (cliques e rolagem) para melhorar o site. Dados pessoais digitados em campos, como telefone e e-mail, são mascarados.

Com "Só essenciais", nada disso é carregado e os cookies de pessoa e de sessão são apagados.

4. Quando você fala com a gente no WhatsApp

Guardamos o seu número, o nome do perfil, as mensagens e os horários no nosso sistema de atendimento. Uma ferramenta automática, que pode usar inteligência artificial (do Google, por meio da Vercel), lê as mensagens só para entender o assunto: responde sozinha às perguntas simples, como endereço e horário, e passa o resto para uma pessoa da loja. Ela não escreve respostas para você nem toma decisões sobre você. Telefone, e-mail e CPF são mascarados antes de qualquer análise automática. Se a mensagem trouxer o código "(ref …)", ligamos a conversa ao clique no site (produto visto e origem).

Os formulários de pré-cadastro do site (clube, fidelidade e adoção) só montam uma mensagem para o WhatsApp. O site não grava o que você escreve neles.

5. Clientes da loja e anúncios

Podemos enviar ao Google e à Meta o telefone de clientes da loja em forma criptografada (hash), para mostrar anúncios a quem já é cliente ou deixar de mostrar. As plataformas usam o hash só para encontrar a correspondência. Se não quiser, peça pelo WhatsApp e tiramos o seu número dessas listas.

6. Com quem compartilhamos

Não vendemos nem alugamos dados. Usamos estes fornecedores, que tratam dados para nós ou como plataformas de anúncio, cada um com a sua política de privacidade: Google (Analytics, Tag Manager, Google Ads e inteligência artificial), Meta (Facebook, Instagram e WhatsApp), TikTok, Microsoft (Clarity), Vercel (hospedagem do site e acesso aos modelos de inteligência artificial), TypeSafe (modelo que confere as decisões automáticas), Langfuse (registro técnico das chamadas de inteligência artificial) e Railway (servidor e banco de dados). Também compartilhamos quando a lei ou uma autoridade exigir.

Publicação no TikTok: a nossa ferramenta interna Alecrim Publicador usa a API do TikTok só para enviar vídeos à conta oficial da Alecrim. Dessa conta guardamos no nosso servidor o identificador, o nome de exibição e o token de acesso que o TikTok entrega quando autorizamos a ferramenta. O token serve só para enviar os vídeos e é apagado se a autorização for retirada. A ferramenta não coleta dados de outras pessoas no TikTok. Regras de uso nos Termos de Uso.

7. Dados fora do Brasil

Alguns desses fornecedores guardam dados fora do Brasil, principalmente nos Estados Unidos, onde ficam o nosso servidor e o nosso banco de dados. A transferência segue as hipóteses do art. 33 da LGPD.

8. Por que podemos tratar esses dados

• Consentimento: identificador de pessoa e de sessão, pixels e envio de eventos às plataformas de anúncio, Clarity.
• Legítimo interesse: medição estatística do site, registro dos cliques sem identificar a pessoa, atendimento no WhatsApp, listas de clientes em hash para anúncios e segurança do site.
• Cumprimento de obrigação legal e defesa de direitos: registro da sua escolha de cookies.

9. Por quanto tempo guardamos

• Registro de cliques no site: 14 meses.
• Registro da sua escolha de cookies: 5 anos.
• Cookie de pessoa: 1 ano; cookie de sessão: 30 minutos; códigos de clique de anúncio: 90 dias.
• Mensagens do WhatsApp: enquanto servirem ao atendimento, no máximo 24 meses depois da última conversa.
• Registro das decisões automáticas (trechos de mensagem mascarados): 1 ano.
• Google Analytics: até 14 meses. Clarity: gravações por até 30 dias.

10. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou exclusão, portabilidade, a lista de com quem compartilhamos, e se opor a um tratamento feito por legítimo interesse. Também pode retirar o consentimento quando quiser.

Para pedir, fale com a gente no WhatsApp (47) 98423-0297. Respondemos em até 15 dias.

Para mudar a sua escolha de cookies neste navegador:

Rever minha escolha de cookies

11. Segurança

O site funciona só em HTTPS. O nosso servidor e o banco de dados só aceitam acesso com chave, restrita à equipe técnica, e o registro de consentimento não pode ser alterado.

12. Links externos

O site tem links para plataformas externas (Instagram, Facebook, Google Maps, WhatsApp). Ao abrir essas plataformas, vale a política de privacidade delas.

13. Alterações nesta política

Quando esta política mudar, publicamos a nova versão nesta página com a data de atualização.

14. Contato

Dúvidas sobre esta política? Fale conosco:
WhatsApp: (47) 98423-0297
Endereço: R. São Valentim, 331, Itoupava Norte, Blumenau/SC