Política de Privacidade

Eduardo Alves da Silva, atuando como LensRevive (autônomo), Co. Meath, Irlanda.

Contato: contact@lensrevive.com

Ao fazer uma reserva, coletamos:

• Identidade e contato: seu nome, e-mail e telefone.
• Localização: seu endereço e Eircode (usados para planejar a visita móvel e confirmar cobertura). Consultamos a cidade/condado pelo Eircode via OpenStreetMap/Nominatim.
• Veículo: marca e modelo do carro (usados para determinar a complexidade dos faróis e o preço).
• Reserva: data/horário escolhidos, observações que você adiciona e a categoria/preço do serviço.
• Pagamento: pagamentos com cartão são processados pela Stripe. NÃO armazenamos o número do seu cartão — a Stripe cuida disso. Guardamos uma referência de pagamento e se o sinal foi pago.

Quando você navega no site:

• Dados técnicos: endereço IP, navegador/user-agent e cookies de segurança do Cloudflare.
• Dados de medição e marketing: páginas visitadas, cliques e etapas da reserva registrados no nosso próprio banco de dados, além dos identificadores do Pixel e da Conversions API da Meta (Facebook) (cookies _fbp, _fbc), IP e user-agent, para medir o desempenho dos anúncios. Isso acontece para todo visitante.
• Gravações de sessão e mapas de calor: o Microsoft Clarity registra como as páginas são usadas — movimento do mouse, cliques, rolagem e trocas de página — para vermos o que confunde as pessoas e corrigir. O texto que você digita em formulários é mascarado pela configuração padrão do Clarity, e não usamos essas gravações para identificar você. Isso acontece apenas no site público, nunca na nossa área administrativa interna.

• Para prestar o serviço contratado (entrar em contato, comparecer ao seu endereço, processar o sinal e o saldo) — execução de contrato.
• Para enviar confirmações, lembretes e e-mails relacionados ao serviço — execução de contrato.
• Para prevenir fraude e abuso (checagens anti-bot, limitação de taxa) e manter o site seguro — legítimo interesse.
• Para medir como o site é usado — incluindo gravações de sessão e mapas de calor via Microsoft Clarity — e para medir e melhorar nossos anúncios via Pixel/Conversions API da Meta — legítimo interesse. Você pode se opor a qualquer momento pelos contatos abaixo.
• Para cumprir obrigações legais/contábeis — obrigação legal.

• Estritamente necessários: Cloudflare (__cf_bm) para segurança/anti-bot, e sessionStorage do navegador usado para manter sua reserva em andamento. Essenciais; definidos sem consentimento.
• Medição e marketing: Pixel e Conversions API da Meta (_fbp, _fbc), além de identificadores próprios que usamos para ligar uma visita a uma reserva ou conversa no WhatsApp. Ficam ativos para todo visitante — o aviso de cookies no rodapé é informativo e não os desliga. Se você quiser que paremos de tratar seus dados dessa forma, fale conosco pelos contatos abaixo.
• Gravação de sessão: Microsoft Clarity (_clck, _clsk e identificadores relacionados) grava as sessões e monta mapas de calor das páginas públicas. Não é carregado na nossa área administrativa interna.
• Notificações push (apenas área da equipe): se alguém da nossa equipe ativa as notificações dentro do painel interno, o navegador cria uma inscrição — um endereço de entrega e chaves — que guardamos para avisar a pessoa quando chega mensagem de cliente. Nenhum cliente recebe pedido de permissão nem notificação por essa via.

Compartilhamos o mínimo necessário com fornecedores confiáveis que atuam em nosso nome:

• Stripe — processamento de pagamentos.
• Cal.com — agendamento de horários.
• Supabase — hospedagem segura do banco de dados (região UE).
• ZeptoMail (Zoho) — envio de e-mails transacionais (região UE).
• Cloudflare — entrega e segurança do site.
• OpenStreetMap/Nominatim — consulta de Eircode para área.
• Meta Platforms — medição de anúncios.
• Microsoft (Clarity) — gravação de sessão e análise do site.

Nunca vendemos seus dados pessoais.

A maioria dos fornecedores processa dados dentro da UE/EEE. Quando um fornecedor (ex. Meta, Microsoft, Stripe) processa dados fora da EEE, isso é protegido por salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da UE e/ou o Data Privacy Framework UE–EUA.

• Registros de reservas e transações: mantidos por até 6 anos para cumprir obrigações contábeis e fiscais.
• Reservas abandonadas/expiradas que nunca foram concluídas: excluídas ou anonimizadas em até 12 meses.
• Identificadores de medição e marketing: os cookies da Meta expiram conforme os prazos definidos pela própria Meta; nossos eventos de medição ficam no nosso banco de dados enquanto forem necessários para analisar o desempenho do site.
• Gravações de sessão e mapas de calor: ficam no Microsoft Clarity conforme os prazos de retenção do próprio Clarity e são apagados pela Microsoft ao fim desse prazo. Não guardamos cópias.

Sob o GDPR você tem direito a: acessar seus dados; corrigi-los; apagá-los; restringir ou se opor ao processamento; portabilidade dos dados; e retirar o consentimento a qualquer momento. Para exercer qualquer direito, envie um e-mail para contact@lensrevive.com. Você também tem o direito de apresentar reclamação à Comissão Irlandesa de Proteção de Dados (dataprotection.ie).

Usamos criptografia em trânsito (HTTPS), controles de acesso, webhooks assinados e banco de dados restrito. Nenhum sistema é 100% seguro, mas tomamos medidas razoáveis para proteger seus dados.

Podemos atualizar esta política; a data de "Última atualização" será alterada de acordo.

Dúvidas sobre seus dados: contact@lensrevive.com