Política de Privacidade

A Turbine Agora respeita sua privacidade e está comprometida com a proteção de dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Esta política explica quais dados coletamos, para quais finalidades, como armazenamos e quais são seus direitos.

1. Dados que coletamos

Coletamos apenas o mínimo necessário para entregar os serviços:

• E-mail: para envio de confirmação de pedido, recibo e atualizações da entrega.
• Nome (opcional): para nota fiscal e emissão de recibos personalizados.
• CPF ou CNPJ (opcional): exigido pelo provedor de pagamentos em determinadas modalidades.
• Telefone (opcional): suporte via WhatsApp e atualizações de pedido.
• @usuário / link público do perfil da rede social alvo: para realizar a entrega do serviço contratado.
• Endereço IP e identificador de navegador (User-Agent): para prevenção de fraude, analytics agregado e segurança.
• Dados de pagamento (PIX): tratados exclusivamente pelo provedor de pagamentos; não armazenamos número completo de cartão em nossos servidores.
• Parâmetros UTM / fbclid / gclid: capturados para mensuração de campanhas publicitárias.

Não pedimos a senha da sua rede social em nenhuma circunstância.

2. Finalidades do tratamento

• Execução do contrato de serviço contratado;
• Emissão de recibos, nota fiscal e suporte ao cliente;
• Prevenção de fraude, cumprimento de obrigações legais e regulatórias;
• Marketing próprio (e-mails transacionais e, com seu consentimento, comunicações promocionais);
• Mensuração de campanhas publicitárias em plataformas de terceiros (Meta Ads, Google Ads) via tecnologias de conversão (Pixel e CAPI), sempre com dados minimizados.

3. Compartilhamento de dados

Compartilhamos dados apenas com operadores estritamente necessários para a prestação do serviço:

• Processador de pagamentos — transações e compliance fiscal.
• Supabase — infraestrutura de banco de dados e autenticação (armazenado em datacenter brasileiro, região sa-east-1).
• Vercel — hospedagem e entrega do site.
• Meta (Facebook/Instagram) e Google — dados de conversão agregados e com hash (SHA-256) para atribuição de campanhas, conforme políticas do anunciante.
• Fornecedores de entrega (painéis SMM parceiros) — apenas o @usuário ou link público do perfil alvo.
• Autoridades públicas — quando obrigado por ordem judicial ou exigência regulatória.

Nunca vendemos seus dados para terceiros.

4. Cookies e tecnologias similares

Utilizamos cookies essenciais para operação do site e cookies analíticos e de marketing para medição de campanhas e melhora de experiência. Você pode bloquear cookies não-essenciais a qualquer momento nas configurações do navegador.

5. Tempo de retenção

Dados de pedidos são mantidos por 5 anos, atendendo às exigências fiscais e do Código Civil. Dados de navegação (logs, IP) são mantidos por 6 meses e então anonimizados. Você pode solicitar exclusão antecipada, salvo obrigações legais que impeçam.

6. Seus direitos (Art. 18 LGPD)

Você tem direito a:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação de dados tratados com consentimento;
• Informações sobre entidades com quais compartilhamos dados;
• Revogação do consentimento a qualquer tempo.

Para exercer qualquer direito, envie solicitação para privacidade@turbineagora.com.br. Respondemos em até 15 dias corridos.

7. Segurança

Adotamos medidas técnicas e organizacionais apropriadas: TLS (HTTPS) em todo o tráfego, Row Level Security no banco de dados, criptografia em repouso, acesso restrito por autenticação multifator para equipe, e auditorias periódicas.

Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme art. 48 da LGPD.

8. Crianças e adolescentes

Nossos serviços são destinados exclusivamente a maiores de 18 anos ou a menores com consentimento do responsável legal. Se identificarmos tratamento de dados de menor sem autorização, interrompemos imediatamente o uso.

9. Transferência internacional

Alguns serviços de terceiros (Vercel, Meta, Google) podem armazenar dados fora do Brasil. Garantimos que esses fornecedores adotam padrões de proteção adequados, equiparáveis aos exigidos pela LGPD.

10. Encarregado de dados (DPO)

Para assuntos relativos à proteção de dados, contate nosso Encarregado em privacidade@turbineagora.com.br.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou operacionais. A versão vigente está sempre disponível em /privacidade, com data de última atualização no topo.