Seus dados, sem letra miúda.

1. Quem cuida dos seus dados

A BLUE ROSE é a controladora dos dados pessoais tratados por este site (bluerose-store.com), nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é o próprio responsável pela BLUE ROSE, Cauã Caetano. Para falar com ele sobre os seus dados, use o formulário de contato começando a mensagem com “Privacidade”, ou responda a qualquer mensagem nossa.

2. Quais dados coletamos

• Formulário de contato: nome, nome do negócio, WhatsApp (opcional), interesses, mensagem, página e idioma de onde você escreveu, código do link que te trouxe (quando houver) e o registro de que você concordou com esta política e os Termos (com data e versão).
• Contagem de visitas nos sites de exemplo: tipo de ação (visita, simulação ou clique em “quero um site assim”), qual exemplo, qual página e o idioma. Não guardamos nome, IP, cookies nem qualquer dado que identifique você na nossa tabela de contagem. Como em qualquer site, os provedores que entregam as páginas e recebem a contagem (GitHub e Supabase) registram dados técnicos da conexão, como o IP, para segurança.
• Preferências no seu navegador: idioma escolhido, nome, cores e logo usados na prévia ao vivo. Ficam guardados só no seu aparelho (armazenamento local do navegador) e não chegam até nós.
• Laboratório e demonstrações do Nexo: os scripts e as demonstrações rodam no seu navegador. O que você digita ali não sai do seu computador.
• Conta, teste grátis e aluguel dos sistemas Nexo: e-mail, senha (guardada cifrada pelo serviço de login, nós não temos acesso a ela), a sessão de acesso, o plano escolhido e a situação da assinatura. Os cadastros que você e sua equipe fazem no sistema (clientes, agenda, vendas, finanças etc.) ficam guardados na nuvem, em servidores em São Paulo, só para o sistema funcionar e só acessíveis pela sua conta e pelos membros que você convidar.
• Token de dono: um código gerado para a sua conta em cada sistema contratado, enviado ao seu e-mail e guardado com a data em que foi ativado. Apagado junto com a conta.
• Equipe e links para clientes nos sistemas Nexo: o e-mail das pessoas que você convida, o cargo, o papel (membro ou administrador) e as permissões de cada uma; e as respostas que os seus clientes enviam pelos links do sistema (por exemplo, aprovar um orçamento ou confirmar presença), que ficam guardadas na sua conta. Nesses casos você é o controlador e nós somos operadores (veja os Termos).
• Registros técnicos de erro: quando algo falha num sistema Nexo, guardamos a mensagem de erro, a página, o navegador e a versão do sistema, ligados à conta, só para corrigir o problema. São apagados em até 90 dias.
• E-mails que enviamos: resumo do dia (só quando você liga essa opção) e avisos antes do fim do teste grátis e antes de cada mensalidade.
• Pagamento: o cartão e os dados de cobrança são digitados direto no Mercado Pago. Nós recebemos só a confirmação do pagamento, o valor, o plano, o e-mail do pagador e dois códigos internos do Mercado Pago (o da conta e o do cartão, nunca o número do cartão), usados só para o teste grátis valer uma vez.
• Quando viramos clientes: os dados da proposta e do contrato (identificação, contato, dados de cobrança e do seu negócio).
• Medição de visitas (só com o seu aceite de estatística): páginas visitadas e cliques importantes, com um identificador aleatório do navegador, idioma e tipo de tela. Sem nome, sem e-mail e sem IP.
• Origem da visita (só com o seu aceite de marketing): de onde você chegou ao site (por exemplo, Instagram, Google ou o nome de uma campanha).
• Registro do consentimento de cookies: data, versão desta política e as categorias que você aceitou ou recusou.
• Programa Indique e ganhe: o código do seu link, quais contas foram criadas por ele, se essas contas assinaram e os meses de Pro ganhos. Quem indica vê só a quantidade e a situação das indicações, nunca o nome ou o e-mail de quem foi indicado.

3. Para que usamos e com qual base legal

• Responder o seu contato e preparar orçamento ou proposta: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V, da LGPD).
• Executar o serviço contratado, oferecer o teste grátis e o aluguel dos sistemas Nexo e cobrar: execução de contrato (art. 7º, V).
• Entender quais exemplos interessam mais e melhorar o site, com dados anônimos: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e fiscais: obrigação legal (art. 7º, II).
• Medir as visitas e saber quais divulgações trazem clientes (cookies de estatística e de marketing): consentimento (art. 7º, I), que você pode retirar a qualquer momento em Preferências de cookies.
• Programa Indique e ganhe: execução de contrato, conforme as regras dos Termos (art. 7º, V), e legítimo interesse para evitar fraude, como contas falsas ou indicação da própria conta (art. 7º, IX).
• Comprovar o consentimento de cookies: obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não usamos os seus dados para propaganda de terceiros e não vendemos dados.

4. Com quem compartilhamos

• Supabase: login das contas e banco de dados onde ficam os contatos do formulário, a contagem de visitas e os cadastros dos sistemas Nexo, com servidores em São Paulo.
• Mercado Pago: processa os pagamentos e assinaturas. Atua como controlador próprio dos dados de pagamento que você informa a ele, conforme a política de privacidade do Mercado Pago.
• GitHub Pages: hospeda este site e registra dados técnicos de acesso (como IP) para segurança, conforme a política do GitHub.
• Anthropic (Claude): a mensagem que você escreve no formulário (que pode conter nome, negócio e contato) pode ser usada para ajudar a preparar a resposta e a proposta.
• Meta (WhatsApp): quando conversamos com você pelo WhatsApp.
• Provedores de conteúdo: imagens dos exemplos (Unsplash) e o Python do Laboratório (jsDelivr) são carregados desses serviços, que recebem dados técnicos da conexão.
• Google (Gmail): envia os e-mails de resumo do dia e de aviso de cobrança.
• Autoridades, quando a lei exigir.

5. Transferência internacional

Alguns desses fornecedores (como GitHub, Anthropic, Meta e Mercado Pago) podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei.

6. Por quanto tempo guardamos

• Contatos que não viraram contrato: até 12 meses depois da última conversa, prazo usado para retomar orçamentos pedidos e evitar contatos repetidos. Depois disso, são apagados ou anonimizados.
• Contas de teste grátis que não viraram assinatura: os cadastros feitos no sistema são apagados até 90 dias depois do fim do teste, e a conta de login até 12 meses depois do último acesso, salvo se você pedir antes.
• Assinaturas canceladas: os cadastros ficam disponíveis por 90 dias para você exportar e depois são apagados; os registros de pagamento seguem os prazos fiscais. Mesmo depois de apagar a conta, guardamos sem o login a marca de que o e-mail, a conta do Mercado Pago e o cartão já usaram o teste grátis, para evitar uso repetido (legítimo interesse, art. 7º, IX).
• Clientes: pelo tempo do contrato e pelos prazos legais depois dele (por exemplo, obrigações fiscais).
• Contagem de visitas: não identifica ninguém e pode ser mantida para estatística.
• Medição de visitas: até 13 meses e depois apagada automaticamente. A origem da visita fica só no seu navegador por até 90 dias e vai junto no contato que você nos mandar.
• Registros de consentimento de cookies: enquanto for preciso comprová-los, por até 5 anos.
• Indicações e prêmios: enquanto as contas envolvidas existirem; ao excluir a conta, as indicações dela são apagadas.

7. Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, eliminação dos dados tratados com consentimento e revogação do consentimento (art. 18 da LGPD). Para apagar a sua conta dos sistemas Nexo e os dados ligados a ela, use Excluir minha conta em Minha conta ou no app Linha Nexo: a exclusão é imediata, e só o registro dos pagamentos já feitos fica guardado pelo prazo da lei fiscal. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O formulário grava os dados num banco protegido em que o público só consegue inserir um pedido novo, sem ler, alterar ou apagar nada. Chaves de acesso privadas nunca ficam no código do site. O acesso interno é restrito a quem cuida do seu atendimento.

Senhas vazadas: ao criar a conta ou trocar a senha, o seu navegador confere se a senha escolhida já apareceu em vazamentos públicos, usando o serviço gratuito Have I Been Pwned. A senha nunca sai do seu aparelho: só os 5 primeiros caracteres de um código gerado a partir dela (SHA-1) são consultados, e a comparação é feita no próprio navegador. Se a senha já vazou, pedimos que escolha outra.

9. Cookies

Usamos cookies e o armazenamento do navegador em três categorias. Na primeira visita, um aviso curto pede o seu aceite. Enquanto você não clicar em Aceitar, só os cookies necessários são usados, e nenhuma medição é feita. Você pode mudar a escolha quando quiser, inclusive desligando estatística e marketing, pelo link Preferências de cookies, no rodapé de todas as páginas. Se o seu navegador enviar o sinal Global Privacy Control, as opções de estatística e marketing já aparecem desligadas.

Necessários (sempre ligados)

Fazem o site e os sistemas funcionarem e não dependem de consentimento (art. 7º, V e IX, da LGPD):

• br_consent (cookie, 12 meses): guarda a sua escolha sobre cookies.
• br_indica (cookie, 90 dias): o código de indicação do link que você usou, para o programa Indique e ganhe reconhecer quem indicou. Só existe se você chegou por um link de indicação.
• nexo-sessao: mantém você conectado à sua conta, quando você entra.
• br-lang, br-perso e br-perso-logo: idioma e a prévia ao vivo dos sites de exemplo (nome, cores e logo, que ficam só no seu aparelho).
• br-origem: o código do link enviado pela nossa equipe, enquanto a aba está aberta.
• nexo-volta, nexo-pwa-dispensado, nexo-espaco-<sistema>, nexo-tema, nexo-assinadas, nexo-play, nexo-indicacao-<conta>, br-cookies-<exemplo> e as conversas do assistente do site (br-assist-*, só durante a visita): lembram onde você estava, a empresa aberta, o tema, os avisos já vistos e se a indicação já foi registrada.
• Demonstrações dos sistemas: os dados de exemplo que você altera ficam só no seu navegador, até você clicar em Recomeçar.

Estatística (só com o seu aceite)

• br_vid (cookie, 13 meses): um identificador aleatório do navegador, que não tem seu nome, e-mail nem IP.
• br_sessao (cookie, 30 minutos): agrupa as páginas de uma mesma visita.

Com eles registramos, no nosso próprio banco de dados (Supabase, em São Paulo), as páginas visitadas e os cliques em teste grátis, demonstração, WhatsApp, e-mail e contratar, junto com o idioma e o tipo de tela (celular, tablet ou computador). Não usamos Google Analytics nem ferramentas de terceiros, não guardamos IP e não vendemos esses dados.

Marketing (só com o seu aceite)

• br_origem (cookie, 90 dias): de onde você veio (por exemplo, Instagram, Google ou uma campanha, pelos parâmetros utm do link) para sabermos quais divulgações trazem clientes. Se você nos mandar um contato pelo formulário, essa origem vai junto.

Não usamos cookies de publicidade de terceiros (como pixel de redes sociais). Se um dia usarmos, eles só serão ligados com o seu aceite, e esta política será atualizada antes.

Registramos cada escolha feita no aviso (data, versão desta política e categorias aceitas, com o identificador aleatório do navegador) para comprovar o consentimento, como pede a LGPD.

10. Público

Nossos serviços são voltados a negócios e a maiores de 18 anos. Não coletamos dados de crianças de propósito.

11. Mudanças nesta política

Esta política pode ser atualizada. A data no topo mostra a versão em vigor. Mudanças importantes são avisadas neste site.