Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados nesta política — ou seja, quem decide como e para que eles são usados — é:

Encarregado pelo tratamento de dados

A UICard é um microempreendedor individual. Conforme a Resolução CD/ANPD nº 2/2022, agentes de tratamento de pequeno porte estão dispensados de indicar formalmente um encarregado, mas devem manter um canal de comunicação com os titulares. Esse canal é o WhatsApp informado acima, por onde respondemos a qualquer pedido relativo aos seus dados.

2. Quais dados coletamos

2.1. Dados que você informa no formulário de pedido

Ao preencher o formulário de pedido no site, coletamos:

• Nome completo — obrigatório;
• Número de WhatsApp — obrigatório;
• E-mail — obrigatório;
• Empresa — opcional;
• Cargo — opcional;
• Plano escolhido e quantidade de cartões adicionais;
• Observações — campo livre, opcional. Pedimos que você não inclua aí dados sensíveis (como informações de saúde, religião, opinião política ou biometria); não precisamos deles em nenhuma hipótese.

O formulário não pede CPF, endereço, dados bancários nem número de cartão de crédito.

2.2. Dados coletados durante o atendimento

Depois do pedido, nossa equipe entra em contato pelo WhatsApp para validar as informações e apresentar o layout. Nessa etapa podemos coletar, conforme a necessidade:

• Endereço de entrega, quando o envio for pelos Correios;
• CPF ou CNPJ, quando necessário para emissão de nota fiscal;
• Conteúdo do seu cartão digital — foto, logotipo, links de redes sociais, telefone comercial, endereço profissional e demais informações que você queira publicar;
• Histórico da conversa de atendimento, incluindo aprovações do layout.

2.3. Dados de pagamento

O pagamento é processado pelo meio que você escolher (Pix, cartão ou boleto). Não armazenamos número de cartão de crédito, CVV nem senhas bancárias — esses dados trafegam diretamente com a instituição financeira ou o processador de pagamento. Guardamos apenas o registro de que o pagamento foi confirmado, o valor e a data.

2.4. Dados de navegação

Nosso provedor de hospedagem registra automaticamente dados técnicos de acesso, como endereço IP, data e hora da requisição, tipo de navegador e páginas visitadas. O Marco Civil da Internet (Lei nº 12.965/2014, art. 15) exige a guarda de registros de acesso por seis meses.

3. Para que usamos e com qual base legal

A LGPD exige que todo tratamento de dados tenha uma finalidade específica e uma base legal que o autorize. A tabela abaixo mostra exatamente o que fazemos com cada conjunto de dados:

Não usamos seus dados para tomada de decisão automatizada que produza efeitos jurídicos sobre você, nem fazemos qualquer tipo de perfilamento além da medição de campanhas descrita na seção seguinte.

4. Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos gravados no seu navegador. Usamos apenas os estritamente necessários para o funcionamento do site — eles não dependem de consentimento, porque sem eles o site não funciona.

4.1. Ferramentas de publicidade

Podemos vir a utilizar o Meta Pixel, ferramenta da Meta Platforms, Inc. (Facebook e Instagram), para medir o resultado de anúncios e exibir publicidade para quem já visitou o site. O Meta Pixel coleta identificadores de navegação, endereço IP e as páginas visitadas, e permite à Meta associar esses dados a uma conta de usuário, caso você tenha uma.

O tratamento feito pela Meta a partir desses dados é regido pela política de privacidade dela, disponível em facebook.com/privacy/policy.

4.2. Como recusar ou remover cookies

Você pode bloquear ou apagar cookies a qualquer momento nas configurações do seu navegador, e revogar um consentimento já dado sem que isso afete a legalidade do tratamento feito antes da revogação. Bloquear cookies necessários pode impedir o funcionamento de partes do site; bloquear os de publicidade não afeta nada da sua experiência.

5. Com quem compartilhamos

Não vendemos seus dados pessoais. Compartilhamos apenas o mínimo necessário, e apenas com:

• Provedor de hospedagem do site — mantém o site no ar e registra os acessos técnicos descritos no item 2.4;
• Sistema de gestão de pedidos (ERP) — recebe os dados do formulário para que o pedido seja registrado e acompanhado internamente;
• Gráfica e parceiros de produção — recebem os arquivos e as informações necessárias para imprimir e programar o cartão;
• Correios ou transportadora — recebem nome, endereço e telefone quando o envio é feito por remessa postal;
• Instituição financeira ou processador de pagamento — para receber o valor da compra;
• Contador e autoridades fiscais — para emissão de notas e cumprimento de obrigações tributárias;
• Autoridades públicas — quando houver ordem judicial ou requisição legal válida.

Todos os parceiros que tratam dados em nosso nome atuam como operadores, seguindo nossas instruções e limitados às finalidades desta política.

6. Transferência internacional

Alguns dos serviços que utilizamos — como hospedagem do site e, se ativado, o Meta Pixel — mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos há transferência internacional de dados, permitida pelos artigos 33 a 36 da LGPD, realizada com fornecedores que oferecem garantias contratuais de proteção equivalentes às exigidas pela lei brasileira.

7. Dados publicados no seu cartão digital

Este ponto merece atenção especial. O site digital que acompanha o seu UICard é, por natureza, uma página pública na internet: qualquer pessoa com o link — ou que aproxime um celular do seu cartão, ou leia o QR Code — consegue vê-lo, e ele pode ser indexado por buscadores.

Isso significa que todo dado que você nos pedir para publicar ali (foto, telefone, e-mail, endereço profissional, redes sociais) deixa de ser privado por escolha sua. Recomendamos publicar apenas informações de contato profissional, e nunca dados sensíveis, documentos ou informações de terceiros sem autorização deles.

Você pode solicitar a alteração ou a remoção de qualquer informação do seu cartão digital a qualquer momento pelos canais do item 13, respeitados os limites de atualização do seu plano descritos nos Termos de Uso. A remoção total do conteúdo pode ser solicitada sem limite de quantidade, por ser exercício de direito previsto na LGPD.

8. Por quanto tempo guardamos

Encerrados esses prazos, os dados são eliminados ou anonimizados, salvo se ainda houver obrigação legal ou processo em curso que justifique mantê-los.

9. Como protegemos seus dados

Adotamos medidas técnicas e administrativas compatíveis com o porte da operação, entre elas:

• tráfego do site inteiramente criptografado por HTTPS;
• chaves de acesso a sistemas internos mantidas exclusivamente no servidor, nunca no navegador do visitante;
• validação de todos os dados recebidos pelo formulário também no servidor, e não apenas no navegador;
• acesso aos dados de pedidos restrito às pessoas que precisam deles para atender você.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

10. Seus direitos como titular

O artigo 18 da LGPD garante a você o direito de, a qualquer momento e gratuitamente:

• Confirmar se tratamos dados seus e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Pedir a eliminação dos dados tratados com base no seu consentimento;
• Saber com quem compartilhamos seus dados;
• Ser informado sobre a possibilidade de não consentir e as consequências disso;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, chame no WhatsApp do item 1. Responderemos em até 15 dias. Podemos pedir informações que confirmem sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros se passando por você.

Alguns pedidos podem ser recusados quando houver obrigação legal de manter o dado (por exemplo, notas fiscais dentro do prazo fiscal). Nesse caso, explicaremos o motivo. Você também pode apresentar reclamação diretamente à ANPD em gov.br/anpd.

11. Dados de crianças e adolescentes

O UICard é um produto profissional, destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos que recebemos dados de uma criança ou adolescente sem o consentimento específico de ao menos um dos pais ou responsável legal, eliminaremos esses dados. Se você é responsável e acredita que isso ocorreu, entre em contato pelo WhatsApp do item 1.

12. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço, em ferramentas utilizadas ou na legislação. A data da última atualização fica sempre no topo da página. Quando a mudança for significativa — como a inclusão de uma nova finalidade de tratamento ou de uma nova ferramenta de rastreamento — avisaremos por e-mail ou por aviso destacado no site antes que ela passe a valer.

13. Como falar conosco

Para dúvidas sobre esta política ou para exercer qualquer um dos direitos do item 10: