Política de Privacidade
Última atualização: 30 de outubro de 2026
Esta política explica quais dados pessoais o site estudiopetalas.com.br trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem cuida dos seus dados
Controladora: ESTUDIO PETALAS TATTOO E DESIGN LTDA (Pétalas Arte Estúdio), CNPJ 32.835.231/0001-01, Av. das Américas, 700, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22640-100.
Encarregada pelo tratamento de dados: a própria controladora, pelo e-mail estudiopetalastattoo@gmail.com.
2. Que dados tratamos e por quê
| Quem | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Quem compra no Flash Day | Nome, CPF, e-mail, celular | Reservar a arte, emitir a cobrança, confirmar a compra e agendar a sessão | Execução de contrato (art. 7º, V) |
| Quem compra no Flash Day | Histórico do pedido (artes, valores, forma e situação do pagamento) | Cumprir obrigações fiscais e atender reclamações | Obrigação legal (art. 7º, II) e exercício de direitos (art. 7º, VI) |
| Quem visita o site | Endereço IP, data e hora de acesso, navegador | Segurança do site e guarda obrigatória de registros de acesso | Obrigação legal (Marco Civil da Internet, art. 15) |
| Quem visita o site | Conteúdo do carrinho, guardado só no seu aparelho | Lembrar as artes escolhidas | Legítimo interesse (art. 7º, IX), por ser necessário ao serviço |
| Artistas e equipe do estúdio | Nome, e-mail de acesso, foto, bio, Instagram, identificador da conta Asaas, percentual | Dar acesso ao painel, exibir a artista no site e repassar os pagamentos | Execução do contrato de parceria (art. 7º, V) |
| Quem fala conosco pelo WhatsApp ou e-mail | Nome, telefone, e-mail e o que você nos enviar | Responder e atender | Procedimentos preliminares ao contrato ou legítimo interesse (art. 7º, V e IX) |
- Quem compra no Flash Day
- Dados
- Nome, CPF, e-mail, celular
- Para quê
- Reservar a arte, emitir a cobrança, confirmar a compra e agendar a sessão
- Base legal (LGPD)
- Execução de contrato (art. 7º, V)
- Quem compra no Flash Day
- Dados
- Histórico do pedido (artes, valores, forma e situação do pagamento)
- Para quê
- Cumprir obrigações fiscais e atender reclamações
- Base legal (LGPD)
- Obrigação legal (art. 7º, II) e exercício de direitos (art. 7º, VI)
- Quem visita o site
- Dados
- Endereço IP, data e hora de acesso, navegador
- Para quê
- Segurança do site e guarda obrigatória de registros de acesso
- Base legal (LGPD)
- Obrigação legal (Marco Civil da Internet, art. 15)
- Quem visita o site
- Dados
- Conteúdo do carrinho, guardado só no seu aparelho
- Para quê
- Lembrar as artes escolhidas
- Base legal (LGPD)
- Legítimo interesse (art. 7º, IX), por ser necessário ao serviço
- Artistas e equipe do estúdio
- Dados
- Nome, e-mail de acesso, foto, bio, Instagram, identificador da conta Asaas, percentual
- Para quê
- Dar acesso ao painel, exibir a artista no site e repassar os pagamentos
- Base legal (LGPD)
- Execução do contrato de parceria (art. 7º, V)
- Quem fala conosco pelo WhatsApp ou e-mail
- Dados
- Nome, telefone, e-mail e o que você nos enviar
- Para quê
- Responder e atender
- Base legal (LGPD)
- Procedimentos preliminares ao contrato ou legítimo interesse (art. 7º, V e IX)
Dados de cartão: são digitados na página do Asaas e nunca passam pelo nosso site nem ficam com o estúdio.
Ficha de saúde da sessão: é preenchida no estúdio, não no site. Por conter dados sensíveis, é usada só para a segurança do procedimento, com base na tutela da saúde em procedimento realizado por profissional (art. 11, II, f), e guardada com acesso restrito.
Não vendemos dados, não usamos seus dados para publicidade e não fazemos perfis automatizados.
3. Com quem compartilhamos
| Com quem | O quê | Por quê |
|---|---|---|
| Artista da arte que você comprou | Nome, celular, e-mail, artes compradas | Agendar e fazer a sessão. Ela vê só os pedidos dela, com o CPF mascarado |
| Asaas (instituição de pagamento) | Nome, CPF, e-mail, celular, valor | Processar o pagamento e dividir o valor com a artista |
| Supabase (banco de dados) | Dados do pedido e do painel | Armazenar os dados do site |
| Cloudflare (hospedagem) | Registros técnicos de acesso | Hospedar o site |
| Resend (envio de e-mails) | Nome, e-mail e conteúdo do e-mail do pedido | Enviar as confirmações |
| Contador do estúdio | Dados fiscais da venda | Cumprir obrigações fiscais |
| Autoridades | O que for exigido | Por ordem judicial ou exigência legal |
- Artista da arte que você comprou
- O quê
- Nome, celular, e-mail, artes compradas
- Por quê
- Agendar e fazer a sessão. Ela vê só os pedidos dela, com o CPF mascarado
- Asaas (instituição de pagamento)
- O quê
- Nome, CPF, e-mail, celular, valor
- Por quê
- Processar o pagamento e dividir o valor com a artista
- Supabase (banco de dados)
- O quê
- Dados do pedido e do painel
- Por quê
- Armazenar os dados do site
- Cloudflare (hospedagem)
- O quê
- Registros técnicos de acesso
- Por quê
- Hospedar o site
- Resend (envio de e-mails)
- O quê
- Nome, e-mail e conteúdo do e-mail do pedido
- Por quê
- Enviar as confirmações
- Contador do estúdio
- O quê
- Dados fiscais da venda
- Por quê
- Cumprir obrigações fiscais
- Autoridades
- O quê
- O que for exigido
- Por quê
- Por ordem judicial ou exigência legal
Esses fornecedores tratam os dados só para prestar o serviço ao estúdio, sob contrato.
4. Dados fora do Brasil
Cloudflare e Resend ficam nos Estados Unidos. Supabase no Brasil. A transferência internacional se apoia em cláusulas contratuais de proteção de dados assinadas com esses fornecedores e é necessária para executar o contrato com você (art. 33, II e IX, da LGPD).
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Pedidos pagos | 5 anos a partir do ano seguinte à compra (prazo fiscal e prazo do CDC para reclamações) |
| Pedidos não concluídos (reserva vencida ou desistência) | 30 dias; depois, nome, CPF, e-mail e celular são apagados |
| Registros de acesso ao site | 6 meses (Marco Civil da Internet) |
| Carrinho | Fica no seu aparelho até você limpar ou concluir a compra |
| Dados das artistas | Enquanto durar a parceria e mais 5 anos |
| Conversas de atendimento | 1 ano após o último contato |
- Pedidos pagos
- Prazo
- 5 anos a partir do ano seguinte à compra (prazo fiscal e prazo do CDC para reclamações)
- Pedidos não concluídos (reserva vencida ou desistência)
- Prazo
- 30 dias; depois, nome, CPF, e-mail e celular são apagados
- Registros de acesso ao site
- Prazo
- 6 meses (Marco Civil da Internet)
- Carrinho
- Prazo
- Fica no seu aparelho até você limpar ou concluir a compra
- Dados das artistas
- Prazo
- Enquanto durar a parceria e mais 5 anos
- Conversas de atendimento
- Prazo
- 1 ano após o último contato
6. Como protegemos
- Conexão criptografada (HTTPS) em todo o site.
- Acesso ao painel só com e-mail e senha, e só para quem precisa.
- Cada artista vê apenas os pedidos das próprias artes, com o CPF mascarado.
- Regras no banco de dados que impedem uma pessoa de ver dados de outra.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).
8. Seus direitos
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessar uma cópia;
- corrigir dados incompletos ou errados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade;
- saber com quem compartilhamos;
- revogar um consentimento que tenha dado;
- reclamar à ANPD (gov.br/anpd).
Para exercer qualquer um deles, escreva para estudiopetalastattoo@gmail.com. Podemos pedir uma confirmação de identidade e respondemos em até 15 dias. Dados que a lei nos obriga a guardar (como os fiscais) são mantidos pelo prazo legal, mesmo após um pedido de exclusão.
9. Menores de idade
A loja é destinada a maiores de 18 anos. Se soubermos que coletamos dados de um menor, eles serão apagados.
10. Mudanças nesta política
Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas no site.