Política de Privacidade
Última atualização: 24 de maio de 2026 Versão: 1
A Xô Varal Buritis (CNPJ 62.050.978/0001-15), unidade Rua Maria Heilbuth Surette, 207 — Buritis, Belo Horizonte/MG, valoriza a privacidade dos seus dados pessoais. Esta Política descreve como coletamos, usamos e protegemos suas informações em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).
1. Dados que coletamos
1.1 Dados que você nos fornece diretamente
- Nome completo
- Telefone / WhatsApp
- CPF (quando aplicável a pagamento)
- Endereço (parceiros / membros)
- Dados do estabelecimento (parceiros)
1.2 Dados coletados automaticamente
- Endereço IP (armazenado como hash SHA-256)
- Tipo de navegador (user-agent)
- Páginas visitadas e tempo de permanência
- Origem do tráfego (UTM)
- Cookies de sessão e de análise
2. Para que usamos seus dados
- Atendimento — responder dúvidas, confirmar visitas, suporte pós-uso
- Clube de Vantagens — calcular nível, aplicar descontos, enviar comunicados sobre o programa
- Parceiros — aprovar cadastros, exibir cupons no site, mensurar performance
- Marketing — anúncios personalizados nas redes sociais (apenas com seu consentimento)
- Métricas — entender qual conteúdo mais ajuda você (apenas com seu consentimento)
- Obrigações legais — registro de aceite de termos, defesa em processos
3. Compartilhamento
Não vendemos seus dados. Compartilhamos apenas com:
- Processadores de pagamento (Stone, Vertipay, Pagar.me) — para cobrança
- Google Analytics — métricas anonimizadas (somente com consentimento)
- Meta (Facebook/Instagram) — Pixel publicitário (somente com consentimento)
- Supabase — armazenamento seguro do banco de dados
- Autoridades — quando obrigatório por lei ou ordem judicial
4. Por quanto tempo guardamos
- Membros e parceiros ativos — enquanto durar a relação + 5 anos
- Leads — 24 meses sem interação → exclusão automática
- Registros de aceite de termos — 10 anos (obrigação legal)
- Cookies de análise — máximo 14 meses
5. Seus direitos LGPD
Você pode, a qualquer momento e gratuitamente:
- ✅ Confirmar se tratamos seus dados
- ✅ Acessar seus dados completos
- ✅ Corrigir dados incorretos ou desatualizados
- ✅ Eliminar dados pessoais
- ✅ Portar seus dados pra outro serviço
- ✅ Revogar consentimento de cookies/marketing a qualquer momento
- ✅ Opor-se a tratamento que considere abusivo
- ✅ Reclamar à ANPD (anpd.gov.br)
Pra exercer qualquer direito: mande email pra contato@xovaral.com.br ou WhatsApp (31) 99332-8775. Respondemos em até 15 dias.
6. Segurança
Adotamos medidas técnicas e organizacionais:
- Criptografia em trânsito (HTTPS/TLS)
- Senhas com hash bcrypt
- Acesso restrito ao banco via Row Level Security (Supabase)
- IPs armazenados como hash (não em texto)
- Logs de auditoria de quem acessou o quê
7. Crianças e adolescentes
O site e os serviços não são direcionados a menores de 18 anos. Não coletamos dados conscientemente de crianças.
8. Encarregado pelo tratamento de dados (DPO)
Daniel Queiroz
- Email:
dpo@xovaral.com.br - WhatsApp: (31) 99332-8775
9. Alterações nesta política
Alterações serão comunicadas com pelo menos 15 dias de antecedência por email e aviso no site. A versão e a data desta política ficam sempre visíveis no rodapé.