Política de Privacidade

O Alerta Mágico ("nós") opera um serviço de monitoramento independente que acompanha a disponibilidade de mesas e experiências nos parques da Disney e avisa você por e-mail ou WhatsApp assim que surge um horário. Esta política explica quais dados pessoais coletamos, por quê, e as escolhas que você tem, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem é o responsável pelos seus dados

O Alerta Mágico é o controlador dos dados pessoais descritos nesta política. Você pode falar com a gente sobre qualquer dúvida ou solicitação de privacidade em [email protected].

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada, nunca em texto puro).
• Preferências de contato: número de telefone (formato E.164), somente se você escolher o WhatsApp como canal de notificação, e o canal de notificação preferido.
• Dados dos alertas: restaurante/experiência, data, janela de horário, número de pessoas e tipo de refeição configurados em cada alerta.
• Dados de pagamento: se você assina um plano pago, o pagamento é processado diretamente pela Stripe; armazenamos apenas os identificadores de sessão/assinatura devolvidos pela Stripe, nunca os dados do seu cartão.
• Dados técnicos: endereço IP, informações do navegador/dispositivo e páginas visitadas, coletados por meio de cookies e tecnologias semelhantes (veja a Seção 4).
• Dados de campanha: se você chega através de um anúncio pago (ex.: Facebook/Meta), registramos os identificadores da campanha e uma localização aproximada (país/cidade a partir do IP) para medir o desempenho do anúncio.

3. Por que tratamos seus dados e bases legais

• Prestar o serviço (criar sua conta, rodar seus alertas, enviar notificações) — necessário para a execução do contrato com você.
• Processar pagamentos de planos pagos — necessário para a execução do contrato com você.
• Analytics do site e melhoria do produto — com base no seu consentimento, dado através do banner de cookies.
• Mensuração e atribuição de anúncios — com base no nosso legítimo interesse em entender a efetividade do nosso marketing, ponderado com sua privacidade; você pode recusar pelo banner de cookies.
• Obrigações legais e fiscais (ex.: registros contábeis) — necessário para cumprir a lei.

4. Cookies e tecnologias semelhantes

Usamos cookies agrupados em duas categorias:

• Cookies essenciais: necessários para a sessão de login, segurança (proteção CSRF) e para lembrar seu idioma. Não podem ser desativados, pois o site não funcionaria sem eles.
• Cookies de analytics e publicidade: Google Analytics/Tag Manager, Contentsquare (analytics de UX/sessão) e atribuição de anúncios da Meta/Facebook. Só carregam depois que você aceita no banner de cookies. Você pode mudar sua escolha a qualquer momento pelo link "Gerenciar cookies" no rodapé.

5. Com quem compartilhamos dados

Compartilhamos dados pessoais apenas com fornecedores que nos ajudam a operar o produto, sob contratos que exigem a proteção dos seus dados:

• Twilio — para entregar notificações por WhatsApp.
• Brevo — para entregar notificações por e-mail.
• Stripe — para processar pagamentos dos planos pagos.
• Google (Analytics/Tag Manager) e Contentsquare — para analytics do site, somente com seu consentimento.
• Meta/Facebook — para atribuição de anúncios quando você chega por uma campanha paga.

Nunca vendemos seus dados pessoais.

6. Transferência internacional de dados

Alguns dos fornecedores acima (Twilio, Stripe, Google, Meta) processam dados fora do Brasil, inclusive nos Estados Unidos. Contamos com as salvaguardas que cada fornecedor oferece para transferências internacionais (como cláusulas contratuais padrão) para manter seus dados protegidos.

7. Por quanto tempo guardamos seus dados

Guardamos os dados da sua conta e dos seus alertas enquanto sua conta estiver ativa. Se você excluir sua conta, removemos seus dados pessoais em um prazo razoável, exceto quando precisarmos manter registros fiscais/contábeis por mais tempo para cumprir a lei.

8. Seus direitos

Nos termos da LGPD, você tem direito a: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; solicitar a portabilidade dos dados; ser informado sobre com quem compartilhamos seus dados; revogar seu consentimento a qualquer momento; e se opor a tratamento realizado com base em legítimo interesse. Para exercer qualquer um desses direitos, entre em contato em [email protected]. Você também pode registrar uma reclamação na Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

Nosso serviço não é direcionado a crianças e não coletamos intencionalmente dados de menores sem o consentimento apropriado de um responsável legal.

10. Segurança

Usamos medidas técnicas e organizacionais reconhecidas pelo mercado (criptografia em trânsito, senhas com hash, controles de acesso) para proteger seus dados. Nenhum sistema é 100% seguro, mas trabalhamos para manter seus dados protegidos e responder rapidamente a qualquer incidente.

11. Alterações nesta política

Podemos atualizar esta política de tempos em tempos. Publicaremos a versão atualizada aqui com uma nova data de "última atualização" e, em mudanças relevantes, pediremos seu consentimento novamente quando exigido.

12. Contato

Dúvidas ou solicitações sobre seus dados? Escreva para [email protected].