01Quem é o responsável pelos seus dados
Esta Política de Privacidade explica como tratamos dados pessoais no site luxusbr.com.br, no formulário de contato e no atendimento comercial que começa por ele. Luxus BR é a marca utilizada pela empresa abaixo, que é a controladora desses dados.
- Razão social
- DON HIRAM NEGOCIOS LTDA
- Marca
- Luxus BR
- CNPJ
- 48.778.128/0001-07
- Sede
- Maringá, Paraná, Brasil
- Canal de privacidade
- contato@luxusbr.com.br
- WhatsApp comercial
- +55 44 99179-6896
- Encarregado (DPO)
- As solicitações de titulares são atendidas pelo canal de privacidade acima. validar com a assessoria jurídica o enquadramento da empresa como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e a consequente dispensa de indicação de encarregado, ou indicar o encarregado
Atendemos brasileiros que têm empresas em outros países; por isso, este site pode ser acessado de diferentes países. Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). A eventual aplicação das leis do país onde você vive depende de análise caso a caso.
02Quais dados pessoais tratamos
2.1 Dados que você envia pelo formulário de contato
- Identificação e contato: nome completo, WhatsApp (com código do país) e e-mail.
- Sobre a empresa: nome da empresa (opcional), país de atuação, cidade ou região (opcional), segmento e site ou Instagram (opcional).
- Sua solicitação: serviço de interesse e descrição do que você precisa.
- Data e hora do envio.
Pedimos que você não informe dados sensíveis (como saúde, religião ou dados bancários) nem dados de terceiros que não sejam necessários.
2.2 Registro do aceite e das suas escolhas
Registramos que você marcou a caixa de autorização do formulário, a versão do texto aceito, a data e a hora (em UTC), a versão desta política e as categorias de cookies que estavam autorizadas no momento do envio (análise e marketing: sim ou não).
2.3 Origem da visita
Registramos a página do site de onde você partiu para o formulário e os parâmetros de campanha presentes no link (utm_source, utm_medium, utm_campaign, utm_content e utm_term). Esses parâmetros identificam a campanha, não a pessoa.
2.4 Dados gerados no atendimento
Durante o atendimento, a equipe registra a situação do contato (novo, em atendimento, convertido em cliente ou encerrado), o histórico dessas mudanças com data e responsável e observações internas necessárias para conduzir o atendimento (por exemplo, “pediu retorno no próximo mês”). Essas observações podem conter informações sobre a sua solicitação.
2.5 Dados técnicos e de segurança
- Proteção contra abusos: o endereço IP da conexão é processado apenas em memória, na forma de resumo criptográfico (hash), para limitar o número de envios e de tentativas de acesso. Ele não é gravado no cadastro do contato.
- Registros de acesso do servidor de entrada: o servidor que recebe as conexões seguras do site (proxy reverso), compartilhado com outros sites hospedados na mesma infraestrutura, registra cada acesso: endereço IP, data e hora, endereço da página ou recurso solicitado, resultado da solicitação e identificação do navegador. Esses registros são usados para segurança, diagnóstico de falhas e prevenção de abusos. Eles ficam em arquivos com limite de tamanho (atualmente cinco arquivos de até 20 MB) que são substituídos automaticamente à medida que novos acessos ocorrem; por isso, o tempo em que um registro permanece disponível depende do volume de acessos e não há um prazo máximo em dias definido. validar com a assessoria jurídica a base legal e a necessidade de um prazo máximo de retenção desses registros
- Provedor de hospedagem: o provedor pode manter registros técnicos de conexão conforme as próprias regras. confirmar com a Hostinger o prazo de retenção desses registros
2.6 Cookies
Usamos um cookie necessário para lembrar as suas preferências de privacidade. Cookies e tecnologias de análise e de marketing só são usados com a sua autorização (seção 7).
2.7 Conversas pelo WhatsApp
Se você escolher conversar pelo WhatsApp, o site apenas abre o aplicativo com uma mensagem sugerida; o envio depende de você. A conversa é tratada também pelo WhatsApp (Meta), conforme as regras desse serviço.
2.8 Dados da equipe que usa o painel
Para as pessoas da Luxus BR que acessam o painel de atendimento, tratamos nome, e-mail de acesso, senha armazenada apenas como resumo criptográfico (hash), data do último acesso e dados técnicos das sessões (identificador protegido e horários de início, uso e expiração, sem endereço IP). As ações relevantes no painel ficam registradas com o responsável e a data, para segurança e auditoria.
03Para que usamos os dados e com qual base legal
Cada finalidade tem a sua base legal. A autorização dada no formulário não é um consentimento genérico: cookies de análise e de marketing dependem de uma escolha separada. validar com a assessoria jurídica as bases legais abaixo, inclusive se o contato deve se apoiar apenas em procedimentos preliminares (art. 7º, V) ou também em consentimento (art. 7º, I)
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Analisar a sua solicitação, responder e preparar uma proposta | Seções 2.1 a 2.3 | Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V), com registro da sua autorização para o contato (art. 7º, I) |
| Organizar o atendimento comercial | Seções 2.1 e 2.4 | Procedimentos preliminares (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Proteger o site, o formulário e o painel contra fraudes e abusos | Seções 2.5 e 2.8 | Legítimo interesse (art. 7º, IX) |
| Entender a origem dos contatos | Seção 2.3 | Legítimo interesse (art. 7º, IX) |
| Medir a audiência do site (quando ativado) | Navegação via Google Analytics 4 | Consentimento — categoria “Analytics” (art. 7º, I) |
| Medir e atribuir campanhas publicitárias (quando ativado) | Eventos e identificadores protegidos por hash (seção 7) | Consentimento — categoria “Marketing” (art. 7º, I) |
| Cumprir obrigações legais e regulatórias | Conforme cada obrigação | Cumprimento de obrigação legal (art. 7º, II) |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Relacionados ao caso | Exercício regular de direitos (art. 7º, VI) |
Não inscrevemos você em listas de e-mail ou de mensagens promocionais por causa do formulário. Comunicações promocionais, se um dia forem oferecidas, dependerão de autorização específica.
04Como registramos e como você revoga a sua autorização
A caixa de autorização do formulário não vem marcada. Ao enviar, registramos a versão do texto aceito, a data e a hora e a versão desta política. As preferências de cookies ficam no seu navegador (cookie luxus_consent, por 6 meses), e uma cópia das categorias escolhidas é guardada com o contato para comprovar que a sua escolha foi respeitada.
Você pode revogar a qualquer momento: para cookies, em (também no rodapé); para o contato, pelo canal da seção 12. A revogação não afeta o que foi feito antes dela.
05Onde os dados ficam armazenados
- Banco de dados: os dados do formulário e do atendimento ficam em um banco de dados PostgreSQL próprio da Luxus BR, instalado em um servidor virtual contratado da Hostinger, localizado no Brasil, conforme informação da empresa. obter a comprovação documental do provedor sobre a localização do servidor
- O banco funciona em rede interna, sem acesso direto pela internet. A confirmação de envio do formulário só aparece depois que o registro é gravado.
- Cópias de segurança: uma cópia do banco de dados é gerada diariamente e criptografada antes de ser gravada, no próprio servidor. A chave que permite abrir as cópias fica fora do servidor.
- Cópia externa: as cópias criptografadas são transferidas manualmente para um computador da empresa, onde a integridade de cada arquivo é conferida. a rotina operacional de cópia externa ainda será iniciada; até agora foi feita apenas uma cópia de teste
06Quem pode acessar os dados
Somente pessoas autorizadas da Luxus BR, por meio de um painel de atendimento em endereço próprio (leads.luxusbr.com.br), separado do site público. O painel exige login individual, guarda as senhas apenas como hash, encerra sessões inativas e protege contra requisições forjadas. Mudanças na situação dos contatos e contatos registrados ficam no histórico com responsável e data. Não existe página pública que permita consultar contatos.
08Com quem compartilhamos dados
A Luxus BR não vende dados pessoais. Compartilhamos apenas o necessário com:
- Fornecedores em uso hoje: Hostinger (hospedagem do servidor e serviço de e-mail do domínio confirmar que a caixa contato@luxusbr.com.br é hospedada na Hostinger) e Cloudflare (serviço de DNS do domínio; o conteúdo e os dados do site não passam pela Cloudflare).
- Ferramentas futuras, somente com a sua autorização: Google (Tag Manager, Analytics e, se configurado, Google Ads) e Meta (Pixel e Conversions API).
- Quando você escolher: WhatsApp (Meta).
- Quando necessário: autoridades públicas (obrigação legal ou ordem de autoridade competente) e assessores jurídicos ou contábeis.
Esses terceiros tratam os dados conforme as próprias políticas e os contratos aplicáveis. confirmar se há outro fornecedor com acesso aos contatos (por exemplo, contabilidade ou ferramenta de atendimento)
09Transferências internacionais
- O banco de dados e as cópias de segurança no servidor ficam no Brasil (seção 5).
- A Cloudflare presta o serviço de DNS do domínio e pode operar fora do Brasil; ela não recebe os dados do formulário.
- Quando forem ativadas, as ferramentas do Google e da Meta poderão tratar dados fora do Brasil, inclusive nos Estados Unidos.
- Como atendemos empresas sediadas em outros países, a comunicação com você (e-mail, WhatsApp) pode envolver o envio de informações ao país onde você está.
Essas transferências seguem as hipóteses do art. 33 da LGPD. definir com a assessoria jurídica o mecanismo aplicável a cada caso (fornecedores e comunicação com titulares no exterior)
10Por quanto tempo guardamos os dados
| Dado | Prazo |
|---|---|
| Contatos que não se tornaram clientes | 12 meses contados do último contato comercial relevante (o envio do formulário ou o último contato registrado pela equipe); depois, exclusão. prazo proposto pela empresa, sujeito a validação jurídica; a rotina de exclusão está preparada, mas ainda não é executada automaticamente |
| Contatos que se tornaram clientes | Pelo tempo da relação comercial e pelos prazos exigidos por obrigações legais, fiscais ou contratuais |
| Registros que precisem ser conservados por obrigação legal ou para defesa de direitos | Pelo tempo necessário a essa finalidade |
| Registro do aceite (versão e data) | Enquanto o contato existir e pelo prazo necessário para comprovação |
| Preferências de cookies no navegador | 6 meses; depois, a escolha é solicitada novamente |
| Fila técnica de envio à Meta Conversions API (quando ativada) | Enquanto o contato existir; excluída junto com ele |
| Registros de acesso do servidor de entrada | Substituídos automaticamente por limite de tamanho dos arquivos; sem prazo máximo em dias definido (seção 2.5) |
| Cópias de segurança criptografadas | Hoje ainda não há exclusão automática das cópias. O prazo previsto é de até 7 dias no servidor e até 30 dias na cópia externa, que passará a valer quando as rotinas de cópia externa e de exclusão estiverem em funcionamento. atualizar este item quando as rotinas forem ativadas e validadas |
| Dados em Google e Meta (quando ativados) | Conforme a configuração de retenção e as políticas dessas ferramentas |
Quando excluímos um contato, ele sai imediatamente do banco de dados, junto com o histórico, as escolhas registradas e eventuais registros técnicos ligados a ele. As cópias de segurança deixam de contê-lo ao fim do ciclo de retenção delas. Prazos de clientes e de obrigações legais não são reduzidos por esta tabela.
11Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, nos termos da regulamentação aplicável;
- eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses legais de conservação;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado (a Luxus BR não toma esse tipo de decisão sobre os contatos recebidos).
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12Como exercer seus direitos
- Escreva para contato@luxusbr.com.br, de preferência a partir do e-mail informado no formulário, dizendo o que deseja (acesso, correção, exclusão, revogação etc.).
- Para proteger seus dados, poderemos pedir informações que confirmem a sua identidade antes de atender.
- No acesso, informaremos todos os dados ligados ao seu e-mail: os dados do formulário, a origem da visita, o registro do aceite, as escolhas de cookies registradas, o histórico do atendimento e eventuais registros técnicos de marketing.
- Responderemos no prazo de até 15 dias para o acesso completo aos dados, conforme o art. 19 da LGPD, e informaremos as providências tomadas nos demais pedidos ou o motivo de eventual impossibilidade (por exemplo, quando houver obrigação legal de conservar os dados). validar os prazos de resposta com a assessoria jurídica
13Como protegemos os dados
Adotamos medidas técnicas e administrativas proporcionais aos riscos, entre elas: painel em endereço separado do site, com login individual, senhas protegidas por hash, sessões com expiração e proteção contra requisições forjadas; limitação de tentativas e validação dos dados recebidos; credenciais de integrações criptografadas no servidor e nunca expostas no site; banco de dados sem acesso pela internet; cópias de segurança criptografadas; e conexões seguras (HTTPS). Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa acarretar risco ou dano relevante, faremos as comunicações à ANPD e aos titulares previstas na legislação.
14Crianças e adolescentes
O site e o formulário são destinados a empresários e profissionais. Não direcionamos nossos serviços a menores de 18 anos.
15Atualizações desta política
Esta política pode ser atualizada para refletir mudanças no site, nos serviços ou na legislação. Cada versão é identificada pela data no início da página. Mudanças relevantes serão destacadas no site e, quando necessário, a sua escolha de cookies será solicitada novamente.
16Canal de contato para privacidade
Dúvidas, pedidos e comunicações sobre privacidade e proteção de dados: contato@luxusbr.com.br. Para atendimento comercial, também usamos o WhatsApp +55 44 99179-6896; para pedidos de titulares, prefira o e-mail.