A Cresce Social("nós", "nossa") respeita a sua privacidade e se compromete a tratar os seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"). Esta política descreve quais dados coletamos, por que coletamos, com quem compartilhamos e como você pode exercer os seus direitos como titular.
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados através do site é a CRESCE SOCIAL TECNOLOGIA LTDA, inscrita no CNPJ 59.752.214/0001-67, com sede em .
Nosso encarregado pelo tratamento de dados (DPO) pode ser contatado em privacidade@crescesocial.com.br.
2. Quais dados coletamos
2.1. Dados fornecidos por você
- E-mail e WhatsApp, para enviar a confirmação do pedido, atualizações de entrega e suporte;
- Link da rede social (URL do perfil, vídeo ou post) para o qual o serviço será direcionado;
- Dados do pagamento: repassados diretamente aos processadores (Mercado Pago e Banco Inter) — não armazenamos número de cartão, CVV nem chave PIX.
2.2. Dados coletados automaticamente
- Dados de navegação: endereço IP, user-agent, páginas acessadas, horário de acesso;
- Cookies essenciais para manter a sessão e o carrinho de compras funcionando.
3. Para quais finalidades usamos seus dados
- Executar o serviço contratado: processar o pagamento, enviar o pedido ao provedor do serviço de mídia social e acompanhar a entrega;
- Comunicação operacional: confirmações de pagamento, alertas de entrega parcial, pedidos de correção de link;
- Atendimento ao cliente: responder a tickets de suporte, processar pedidos de reembolso;
- Cumprimento de obrigações legais e fiscais: emissão de nota fiscal, guarda de registros exigidos pelo fisco;
- Segurança: detectar e prevenir fraudes, proteger nossa infraestrutura contra abuso;
- Melhoria do produto: análise de métricas agregadas e anonimizadas de uso do site.
4. Base legal do tratamento
Cada tratamento de dados mencionado acima é fundamentado em ao menos uma das hipóteses legais previstas no art. 7º da LGPD, conforme a finalidade:
- Execução de contrato (art. 7º, V) — para processar pedidos e prestar o serviço;
- Cumprimento de obrigação legal (art. 7º, II) — para guardar registros fiscais e atender a requisições de autoridades;
- Legítimo interesse (art. 7º, IX) — para prevenir fraudes, garantir a segurança das operações e melhorar nossos produtos;
- Consentimento (art. 7º, I) — quando aplicável, marcado explicitamente em formulários opt-in (ex.: newsletter).
5. Com quem compartilhamos seus dados
Compartilhamos apenas o estritamente necessário para executar o serviço ou cumprir obrigações legais, sempre com parceiros que demonstrem adequação à LGPD:
- Mercado Pago e Banco Inter: processamento de pagamentos (PIX e cartão);
- Provedores de mídia social: recebem apenas o link público do pedido para executar a entrega;
- Provedor de e-mail transacional (SMTP): envio de confirmações e notificações;
- Evolution API (WhatsApp): envio de mensagens operacionais via grupo de suporte, quando cabível;
- Sentry (monitoramento de erros): telemetria técnica para diagnóstico de falhas. Por padrão, não enviamos identificadores pessoais junto aos eventos;
- Autoridades públicas: quando houver obrigação legal ou ordem judicial.
Não vendemos nem alugamos seus dados para terceiros.
6. Transferência internacional
Alguns dos provedores citados mantêm servidores fora do Brasil (notadamente EUA). Quando isso ocorre, exigimos cláusulas contratuais adequadas e nos asseguramos de que o país de destino oferece grau de proteção de dados compatível com a LGPD, conforme art. 33.
7. Por quanto tempo guardamos seus dados
- Dados de pedido: pelo prazo prescricional e fiscal aplicável (5 anos após o último pedido);
- Pedidos cancelados ou rejeitados: 2 anos, para defesa em eventuais disputas;
- Logs técnicos e de segurança: 6 meses;
- Dados de consentimento: enquanto o consentimento estiver válido ou pelo prazo legal de guarda.
Findos os prazos, os dados são eliminados ou anonimizados, salvo quando a retenção for necessária para cumprimento de obrigação legal ou exercício regular de direitos.
8. Seus direitos como titular
A LGPD (art. 18) garante a você o direito de, a qualquer momento, solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade para outro fornecedor;
- eliminação dos dados tratados com base no consentimento (quando não houver obrigação legal que nos exija mantê-los);
- informação sobre os terceiros com quem compartilhamos;
- revogação do consentimento, nas hipóteses em que o tratamento se baseia nele;
- oposição a tratamentos realizados com base em hipótese diversa do consentimento.
9. Como exercer seus direitos
Envie sua solicitação para privacidade@crescesocial.com.br. Para confirmar a sua identidade e evitar acesso indevido por terceiros, podemos pedir informações adicionais que comprovem a titularidade. Respondemos em até 15 (quinze) dias corridos.
10. Segurança da informação
Aplicamos, entre outras, as seguintes medidas:
- Criptografia em trânsito (HTTPS/TLS) em todo o site;
- Senhas armazenadas apenas em forma de hash com salt individual;
- Controle de acesso por papel (admin/cliente) e registro de operações sensíveis;
- Comunicação com o Banco Inter por mutual TLS;
- Rate limiting e proteção contra enumeração em endpoints públicos;
- Segregação de ambientes (desenvolvimento, homologação, produção).
Nenhuma medida técnica é infalível; caso um incidente de segurança comprometa dados pessoais com risco relevante aos titulares, comunicaremos o fato aos titulares e à ANPD nos prazos legais.
11. Cookies
Usamos apenas cookies estritamente necessários para o funcionamento do site (manutenção de sessão, carrinho, proteção contra CSRF). Não utilizamos cookies de publicidade comportamental nem repassamos dados de navegação a redes de ad tracking.
12. Crianças e adolescentes
O serviço não se destina a menores de 18 anos. Se tomarmos conhecimento de que tratamos dados de menor sem o consentimento específico e em destaque dos pais ou responsáveis, eliminaremos as informações.
13. Alterações desta política
Podemos atualizar esta política a qualquer momento para refletir mudanças operacionais, legais ou tecnológicas. A versão vigente estará sempre disponível nesta página, com a data da última atualização destacada no topo. Alterações materiais serão comunicadas com antecedência razoável por e-mail aos clientes ativos.
14. Autoridade Nacional de Proteção de Dados
Caso entenda que o tratamento dos seus dados não está em conformidade com a LGPD, você pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
15. Contato
Dúvidas gerais: suporte@crescesocial.com.br
Questões sobre privacidade e LGPD: privacidade@crescesocial.com.br
Consulte também nossos Termos de Uso e a Política de Reembolso.