Política de privacidade

Quem cuida dos seus dados

Antonio Carlos Albuquerque ME, CNPJ 31.063.806/0001-52, Av. Paulista, 302-306, conj. 10, Bela Vista, São Paulo/SP, CEP 01310-000, é a controladora dos dados tratados no Tesouro em Casa. Para qualquer pedido sobre seus dados, escreva para ac.albuquerque.jr@gmail.com.

O que coletamos e para quê

• Da criança: só o primeiro nome, a idade e como chamá-la (menina, menino ou neutro). Usamos para escrever e entregar a caça. Não pedimos foto, sobrenome, escola nem endereço.
• Da caça: o tema, os esconderijos e o lugar do presente que você escolheu.
• Seu e-mail, se você quiser informar: só para mandar o link do pedido. Não mandamos propaganda.
• Origem da visita (parâmetros utm de anúncios e links), guardada com o pedido para sabermos quais divulgações funcionam.
• Limite de uso: para evitar abusos, contamos quantas caças saem de uma mesma conexão por hora usando um código derivado do IP. O IP em si não é guardado.
• Estatísticas de visita com o Umami, que roda no nosso próprio servidor e não usa cookies. O endereço das páginas de pedido é mascarado antes de ser registrado.

Consentimento do responsável

Os dados da criança só são usados com a autorização de um dos pais ou do responsável legal, dada em destaque no formulário antes de criar a caça (art. 14 da LGPD). Sem essa autorização, nada é gerado nem guardado.

Com quem compartilhamos

• Anthropic (Estados Unidos): a inteligência artificial que escreve as pistas. Recebe o primeiro nome, a idade, o tratamento, o tema e os esconderijos.
• Railway (Estados Unidos): hospeda o site e o banco de dados.
• AbacatePay (Brasil): processa o pagamento por Pix. Nós não recebemos seu CPF nem seus dados bancários.
• Resend (Estados Unidos): envia o e-mail com o link, se você informar um.

A transferência para fora do Brasil é necessária para criar e entregar a caça que você comprou (art. 33, IX, da LGPD).

Por quanto tempo guardamos

• Pedidos não pagos são apagados 7 dias depois de criados.
• Pedidos pagos são apagados 12 meses depois do pagamento. Até lá, o link continua funcionando.
• O e-mail é apagado junto com o pedido.

Seus direitos

Você pode pedir acesso, correção ou exclusão dos dados, e saber com quem eles foram compartilhados (art. 18 da LGPD). Escreva para ac.albuquerque.jr@gmail.com com o link do pedido. Apagar um pedido também desativa o link dele. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças

Usamos o mínimo de dados possível. Não fazemos perfil, não mostramos propaganda e não falamos diretamente com a criança: todo o contato é com o adulto que fez a compra.