Aviso de Privacidade

1. Introdução

A PROSALOES MARKETING E NEGOCIOS LTDA, inscrita no CNPJ nº 40.310.907/0001-71, com sede na Rua Bartolomeu de Gusmão, nº 2000, Sala 005, Bairro Campo Limpo, Feira de Santana/BA, é responsável pelas seguintes plataformas e marcas:

• Congresso Nacional de Epilação (CNE) — congressodepilacao.com.br
• Eventos Epila — eventos regionais de epilação
• Josiel Rocha — josielrocha.com.br
• Páginas de inscrição — lp.congressodepilacao.com.br e lp.josielrocha.com.br

Este Aviso se aplica a todas essas propriedades e reflete nosso compromisso com a transparência no tratamento de dados pessoais, conforme o Art. 9º da LGPD.

2. Aplicação

Este Aviso de Privacidade aplica-se a todas as pessoas físicas que interagem com nossas plataformas, independentemente da forma de acesso: visitantes, leads, participantes de eventos, compradores de produtos digitais ou qualquer outra modalidade de contato.

Para usuários da plataforma Makerfy (makerfy.com.br), existe um Aviso de Privacidade específico disponível naquela plataforma, em razão das particularidades do tratamento de dados em ambiente SaaS.

3. Agente de Tratamento

A ProSalões Marketing e Negócios Ltda atua como Controladora dos dados pessoais coletados, conforme definição da LGPD. Isso significa que é a empresa quem define as finalidades e os meios pelos quais os dados pessoais serão coletados, usados e armazenados, assumindo a responsabilidade legal por esse tratamento.

4. Dados Coletados

Coletamos os seguintes dados pessoais, conforme a interação realizada:

4.1 Dados de identificação e contato

• Nome completo
• Endereço de e-mail
• Número de telefone/WhatsApp (com DDD)

4.2 Dados de navegação e rastreamento

• Endereço IP
• Tipo de navegador e sistema operacional (User-Agent)
• Páginas visitadas e tempo de permanência
• Origem do acesso (UTM, referência)
• Data e hora de interações

4.3 Dados de transação

Nas compras realizadas via Hotmart ou Asaas, os dados de pagamento (número de cartão, dados bancários) são processados diretamente por essas plataformas, não sendo armazenados por nós. Recebemos apenas a confirmação de pagamento e os dados de identificação do comprador necessários para a entrega do produto contratado.

4.4 Dados de aceite e consentimento

• Data, hora e versão do termo aceito
• IP e User-Agent no momento do aceite
• Produto ou evento relacionado ao aceite

4.5 Dados de imagem e voz

Em eventos presenciais e transmissões ao vivo, podemos capturar imagem e voz dos participantes, conforme previsto nos Termos e Condições de Participação.

5. Forma de Coleta

Seus dados são coletados pelos seguintes meios:

• Formulários de inscrição e captura — ao preencher formulários em nossas páginas de inscrição ou landing pages
• Plataformas de pagamento — Hotmart e Asaas transmitem dados de identificação do comprador após confirmação de pagamento
• Cookies e pixels de rastreamento — ao navegar em nossas páginas (detalhado na Seção 9)
• WhatsApp — quando você inicia contato pelos nossos canais oficiais via WhatsApp
• E-mail — quando você responde comunicações enviadas por nós

6. Armazenamento e Transferência Internacional

Utilizamos ferramentas e plataformas cujos servidores podem estar localizados fora do Brasil. As principais são:

• Brevo (ex-Sendinblue) — plataforma de e-mail marketing sediada na França, operando sob o GDPR europeu, com servidores na União Europeia. Política de privacidade: brevo.com/legal/privacypolicy
• Hotmart — plataforma brasileira de produtos digitais, com infraestrutura na Cloudflare e servidores distribuídos globalmente. Política: hotmart.com/pt-BR/legal/privacy-policy
• Asaas — plataforma brasileira de pagamentos, regulada pelo Banco Central do Brasil. Política: asaas.com/privacidade
• Cloudflare — serviço de CDN e DNS utilizado para proteção e entrega de nossas páginas, com servidores distribuídos globalmente. Política: cloudflare.com/privacypolicy
• Meta Platforms (Facebook/Instagram) — processamento de dados de pixel de rastreamento, com servidores nos EUA. Política: facebook.com/policy

Todas as transferências internacionais observam as hipóteses permitidas pelo Art. 33 da LGPD, em especial quando o país destinatário proporciona grau de proteção de dados equivalente ao previsto na legislação brasileira ou quando o receptor adota garantias contratuais adequadas.

7. Hipóteses de Tratamento

Tratamos seus dados com fundamento nas seguintes bases legais do Art. 7º da LGPD:

8. Direitos dos Titulares

Nos termos da LGPD, você tem os seguintes direitos sobre seus dados pessoais:

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado de Dados pelo e-mail privacidade@prosaloes.com.br. Responderemos em até 15 dias úteis.

9. Cookies e Rastreamento

Nossas páginas utilizam cookies e tecnologias de rastreamento para mensurar resultados de campanhas e aprimorar a experiência do usuário. As tecnologias utilizadas são:

9.1 Meta Pixel (Facebook/Instagram)

Utilizado para mensurar conversões de campanhas de anúncio, criar audiências personalizadas e otimizar a entrega de anúncios no Facebook e no Instagram. Coleta dados de navegação e ações realizadas nas páginas (visualização, clique em CTA, preenchimento de formulário, compra confirmada).

9.2 Google Tag Manager

Plataforma de gerenciamento de tags utilizada para carregar e organizar os demais scripts de rastreamento. Por si só não coleta dados, mas pode ativar ferramentas que o fazem.

9.3 TikTok Pixel

Quando ativo em campanhas específicas, utilizado para mensurar conversões oriundas de anúncios na plataforma TikTok.

9.4 Cookies de sessão próprios

Utilizamos cookies de sessão para manter o estado da navegação durante o processo de inscrição (ex.: identificação de início de checkout não concluído), com duração máxima de 48 horas.

9.5 Como gerenciar cookies

Você pode configurar seu navegador para bloquear ou excluir cookies. Observe que o bloqueio de cookies pode afetar a funcionalidade de algumas páginas. Para mais informações, consulte as configurações de privacidade do seu navegador.

10. Prazo de Retenção e Descarte

Os dados pessoais são mantidos pelo período necessário ao cumprimento das finalidades que motivaram sua coleta, observados os seguintes critérios:

• Durante a relação contratual: dados de participantes em atividades ativas são mantidos pelo período de execução do contrato.
• Após o encerramento: dados são mantidos por até 5 anos para fins de defesa em eventuais litígios, cumprimento de obrigações fiscais e contábeis, conforme Art. 16, I da LGPD e legislação tributária aplicável.
• Dados coletados por consentimento: mantidos até a revogação do consentimento ou por até 5 anos, o que ocorrer primeiro.
• Registros de aceite de termos: mantidos por até 10 anos, em razão de sua relevância como prova em eventuais disputas.

Após o prazo aplicável, os dados são eliminados de forma segura ou anonimizados, impedindo sua associação ao titular.

11. Segurança da Informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais tratados em nossas plataformas, incluindo:

• Comunicação criptografada via HTTPS/TLS em todas as páginas
• Autenticação por token nas integrações entre sistemas internos
• Acesso restrito a dados pessoais por pessoas autorizadas
• Proteção de rede via Cloudflare (DDoS, firewall de aplicação)
• Armazenamento em servidores com controle de acesso físico e lógico

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos prazos previstos pela LGPD.

12. Compartilhamento de Dados

Seus dados poderão ser compartilhados com terceiros apenas quando estritamente necessário, nas seguintes situações e com os seguintes parceiros:

• Brevo SAS — plataforma de e-mail marketing e automação. Sede: 55 Rue d'Amsterdam, 75008 Paris, França.
• Hotmart Company B.V. — plataforma de pagamento e entrega de produtos digitais. CNPJ da operação brasileira: 20.777.099/0001-40.
• Asaas Gestão Financeira S.A. — plataforma de pagamentos, regulada pelo Banco Central do Brasil. CNPJ: 19.540.550/0001-21.
• Meta Platforms, Inc. — processamento de dados de pixel de rastreamento para campanhas de anúncio. Sede: 1 Hacker Way, Menlo Park, CA 94025, EUA.
• Google LLC — Google Tag Manager e análise de desempenho. Sede: 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA.
• Cloudflare, Inc. — infraestrutura de CDN, DNS e segurança. Sede: 101 Townsend St, San Francisco, CA 94107, EUA.
• Autoridades públicas e órgãos reguladores — quando exigido por obrigação legal, regulatória ou decisão judicial.

Não vendemos nem cedemos dados pessoais a terceiros para fins comerciais alheios às atividades por nós promovidas.

13. Informações para Contato

• Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd
• Encarregado de Dados (DPO): Josiel Rocha — privacidade@prosaloes.com.br

14. Solicitação do Titular

Para exercer seus direitos, esclarecer dúvidas sobre este Aviso ou reportar situações que considere irregulares no tratamento de seus dados, entre em contato pelo e-mail privacidade@prosaloes.com.br.

Sua solicitação será analisada e respondida em até 15 dias úteis a contar do recebimento. Poderemos solicitar informações adicionais para verificar sua identidade antes de processar a solicitação.

15. Atualização

Este Aviso poderá ser revisado periodicamente ou sempre que houver alterações significativas em nossos processos de tratamento de dados. A versão vigente será sempre a disponibilizada nesta página, com indicação de versão e data de entrada em vigor.

Alterações relevantes serão comunicadas aos titulares pelos canais disponíveis (e-mail ou aviso nas plataformas), com antecedência razoável antes de sua entrada em vigor.