1. Quem somos e alcance desta política
A Petrazza, responsável pelas marcas Grupo Petrazza e Club Petrazza, decide como os dados pessoais são tratados no site, na conta Petrazza, nas assinaturas, compras, eventos e contatos relacionados aos seus serviços. Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD), atua como controladora nessas atividades.
Esta política se aplica às páginas e funcionalidades hospedadas em petrazza.com.br. Serviços de terceiros acessados por links ou durante o pagamento têm regras próprias, descritas adiante.
A Petrazza atua em Goiânia/GO. O canal para assuntos de privacidade é grupopetrazza@gmail.com.
2. Dados pessoais que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Identidade e autenticação | Identificador da conta, nome, e-mail e foto do perfil Google; registros necessários para criar e validar a sessão. | Sua conta Google, quando você escolhe esse método de entrada. |
| Perfil complementar | Nome de preferência, WhatsApp, data de nascimento, cidade e, quando disponíveis, coordenadas aproximadas da cidade, profissão ou área e usuário do Instagram. | Informados e atualizados por você na conta Petrazza. |
| Compras e assinaturas | Plano ou ingresso, situação da compra ou assinatura, período de acesso e referências necessárias para confirmar a transação. | Sua escolha e confirmações enviadas pelo processador de pagamentos. |
| Contato e interesse | Nome, e-mail, telefone, mensagem e origem do contato, quando você enviar um formulário de contato, lead ou newsletter disponível no site. | Informados diretamente por você. |
| Dados técnicos e de segurança | Endereço IP, navegador, data e hora, rota acessada, registros de erro e eventos necessários à prevenção de fraude e operação do serviço. | Gerados pelo uso do site e pela infraestrutura de hospedagem e autenticação. |
| Busca de cidade | Texto digitado na busca e resultados geográficos públicos, como cidade, estado, país e, quando disponíveis, latitude e longitude da cidade. | Sua pesquisa e a base oficial de localidades do IBGE. |
Os dados de nome, e-mail, foto e identificador recebidos do Google não podem ser editados no perfil Petrazza. O login com Google usa uma etapa temporária no navegador para concluir a autenticação; depois, o site mantém apenas uma sessão protegida no servidor.
A Petrazza não solicita dados de saúde nem outros dados pessoais sensíveis no cadastro. Não envie esse tipo de informação em campos de mensagem, salvo quando realmente necessário e após orientação da Petrazza.
3. Por que usamos os dados e quais são as bases legais
| Finalidade | Dados principais | Base legal aplicável |
|---|---|---|
| Criar a conta, autenticar o acesso, manter a sessão e proteger o ambiente. | Identidade, autenticação e dados técnicos. | Execução de contrato ou procedimentos preliminares; legítimo interesse em segurança e prevenção de fraude. |
| Completar o perfil, personalizar a experiência e organizar atividades, comunicações e benefícios do ecossistema Petrazza. | Perfil complementar e cidade. | Execução de contrato; legítimo interesse, respeitando suas expectativas e direitos. |
| Processar compras e assinaturas, confirmar pagamento, liberar acesso, prestar suporte e manter registros. | Conta, plano, situação e referências da transação. | Execução de contrato; cumprimento de obrigações legais; exercício regular de direitos. |
| Responder mensagens e propostas e, quando solicitado, enviar comunicações ou newsletter. | Contato, mensagem e preferências manifestadas. | Procedimentos preliminares a pedido do titular; legítimo interesse; consentimento quando exigido para comunicações opcionais. |
| Diagnosticar falhas, prevenir abuso, cumprir a lei e defender direitos. | Dados técnicos, registros de segurança, conta e transações. | Legítimo interesse; obrigação legal ou regulatória; exercício regular de direitos. |
A base legal depende da atividade concreta. Quando o tratamento se apoiar em consentimento, você poderá revogá-lo sem afetar o uso anterior realizado de forma válida. A revogação não elimina tratamentos exigidos por lei, contrato ou exercício de direitos.
4. Com quem os dados podem ser compartilhados
A Petrazza não vende dados pessoais. O compartilhamento ocorre apenas quando necessário para operar o serviço, cumprir obrigações ou atender uma solicitação sua. Os principais destinatários são:
- Provedores de autenticação e conta: confirmação do login com Google, proteção da conta e prevenção de uso indevido, conforme as políticas próprias desses provedores.
- Stripe: checkout, pagamento, prevenção de fraude e gestão da compra ou assinatura. Os dados completos do cartão são informados diretamente no ambiente da Stripe e não passam pelos servidores da Petrazza. Consulte a Política de Privacidade da Stripe.
- Provedores de infraestrutura: hospedagem, entrega das páginas, execução do sistema, armazenamento, segurança e registros técnicos, na medida necessária à operação.
- IBGE: busca de municípios brasileiros em base pública oficial. A consulta é feita pelo servidor da Petrazza, sem envio intencional do seu nome, e-mail ou identificador de conta. Consulte a documentação da API de Localidades do IBGE.
- Autoridades e assessores: quando necessário para cumprir a lei, responder a ordem válida, investigar fraude ou exercer e defender direitos.
Ao abrir links para Google, Stripe, WhatsApp ou Instagram, você passa a interagir diretamente com o respectivo terceiro, que pode tratar dados segundo seus próprios termos e políticas.
5. Transferências internacionais
Alguns fornecedores de tecnologia operam infraestrutura ou equipes fora do Brasil. Por isso, dados podem ser armazenados ou acessados em outros países. Nesses casos, a Petrazza busca utilizar fornecedores reconhecidos e mecanismos compatíveis com a LGPD, inclusive cláusulas contratuais e medidas de segurança aplicáveis.
A localização exata do processamento pode variar conforme os serviços contratados para autenticação, pagamentos, infraestrutura e consulta de localidades.
6. Por quanto tempo guardamos os dados
- O cookie de sessão permanece normalmente por até 14 dias, salvo encerramento anterior da sessão ou configuração operacional diferente.
- Os dados da conta e do perfil são mantidos enquanto a conta estiver ativa e forem necessários para prestar os serviços.
- Dados de compras, assinaturas, atendimento e segurança podem ser conservados pelos prazos necessários ao cumprimento de obrigações legais, contábeis, fiscais, antifraude e ao exercício regular de direitos.
- Mensagens e dados de potenciais clientes são mantidos pelo tempo necessário para responder, acompanhar a relação ou demonstrar o atendimento realizado.
- Registros técnicos e cópias de segurança seguem ciclos operacionais e de segurança dos fornecedores, com eliminação ou anonimização quando deixam de ser necessários.
Um pedido de exclusão será atendido quando aplicável. Alguns registros poderão ser bloqueados ou preservados se houver obrigação legal, necessidade de prevenção a fraude, contrato ainda em execução ou defesa de direitos.
7. Seus direitos como titular
Nos termos da LGPD, você pode solicitar, conforme o caso:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observados a regulamentação e os segredos comercial e industrial;
- informações sobre compartilhamento e sobre a possibilidade de não fornecer consentimento;
- revogação do consentimento e eliminação dos dados tratados com essa base, quando aplicável;
- oposição a tratamento irregular e revisão de decisões tomadas unicamente com base em tratamento automatizado;
- petição perante a Autoridade Nacional de Proteção de Dados e órgãos de defesa do consumidor.
Envie a solicitação pelo e-mail informado nesta política. Para proteger a conta, a Petrazza poderá pedir informações razoáveis para confirmar sua identidade. O atendimento é gratuito, salvo hipótese legal em contrário.
8. Adolescentes e crianças
A conta Petrazza é destinada a pessoas com 16 anos ou mais. Pessoas de 16 ou 17 anos devem utilizar o serviço e realizar compras com conhecimento e autorização de seu responsável legal. A Petrazza não direciona o cadastro a crianças.
Se houver indício de cadastro em desacordo com essa regra, o responsável pode entrar em contato para solicitar análise e exclusão. O tratamento de dados de crianças e adolescentes observará sempre seu melhor interesse.
9. Como protegemos os dados
O acesso aos dados da conta é realizado por rotas protegidas do servidor; as áreas de armazenamento não ficam abertas diretamente ao navegador. A sessão usa cookie protegido contra leitura por scripts, com transmissão segura em produção. Entradas de formulários são validadas e limitadas no servidor.
Também são adotados controles de acesso, conexões criptografadas e serviços especializados de infraestrutura e pagamento. Nenhum sistema é absolutamente imune a incidentes. Caso um evento relevante possa gerar risco ou dano, serão adotadas as medidas de contenção e comunicação exigidas pela legislação.
10. Atualizações e contato
Esta política poderá mudar para acompanhar novas funcionalidades, fornecedores ou exigências legais. A versão vigente será publicada nesta página com a data de atualização. Mudanças relevantes poderão ser destacadas no site ou comunicadas pelos canais disponíveis.
Para exercer direitos ou esclarecer dúvidas, escreva para grupopetrazza@gmail.com. Para conhecer a legislação de referência, consulte a Lei Geral de Proteção de Dados Pessoais.
Consulte também Cookies e Termos de uso e Contrato do Club.