Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos seus dados pessoais é a Sanuza Organizações Artísticas (S.O.A.R.), com endereço na Rua França Pinto, 482 — Vila Mariana, São Paulo/SP. Canal de contato para assuntos de privacidade: contato@gruposanuza.com.br ou telefone (11) 4249-1569.

2. Quais dados coletamos e por quê

Praticamos a minimização de dados: coletamos somente o necessário para cada finalidade.

Formulário de contato: nome, e-mail, telefone/WhatsApp, assunto, interesse e mensagem. Finalidade: responder à sua solicitação. Base legal: consentimento (art. 7º, I, da LGPD), registrado no momento do envio — nunca pré-marcado.

Área administrativa: e-mail e credenciais de acesso dos colaboradores autorizados. Finalidade: autenticação e segurança.

Logs de auditoria: ações administrativas (quem, quando, o quê) e endereços IP somente na forma de hash criptográfico (pseudonimização), para segurança do sistema (art. 46 da LGPD).

3. O que NÃO coletamos

Não usamos cookies de rastreamento, pixels de publicidade ou ferramentas de analytics de terceiros neste site. Não pedimos CPF, RG, data de nascimento ou endereço residencial em formulários públicos. Não compramos, vendemos ou alugamos bases de contatos.

4. Cookies e armazenamento local

Cookie essencial: a área administrativa utiliza cookie de sessão httpOnly com SameSite=Lax, necessário ao funcionamento do login (não rastreia navegação).

Armazenamento local (localStorage): guarda apenas suas preferências de acessibilidade (tamanho do texto, contraste) e o registro de que você viu o aviso de privacidade. Nada disso sai do seu navegador.

5. Com quem compartilhamos

Não compartilhamos seus dados com terceiros para fins de marketing. Os dados ficam armazenados em banco de dados no servidor, com acesso restrito à equipe autorizada. Caso você opte por continuar a conversa pelo WhatsApp, a partir do clique a comunicação passa a ocorrer também na plataforma WhatsApp (Meta), sujeita aos termos dela.

6. Por quanto tempo guardamos

Mensagens de contato: enquanto durar o atendimento e, no máximo, até 24 meses após o último contato — ou até você pedir a exclusão, o que ocorrer primeiro.

Registros de auditoria: mínimo de 6 meses, por obrigação de segurança da informação (art. 15, §1º e art. 46 da LGPD).

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e de forma gratuita: confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar seus dados; solicitar portabilidade; revogar o consentimento; e obter informações sobre compartilhamentos.

Para exercer qualquer direito, escreva para contato@gruposanuza.com.br ou use o formulário de contato com o assunto “Privacidade/LGPD”. Respondemos em prazo razável, em horário comercial.

8. Segurança

Adotamos medidas técnicas alinhadas às boas práticas: comunicação criptografada (HTTPS), senhas armazenadas com hashing dedicado (Argon2id quando disponível), consultas parametrizadas ao banco de dados em 100% das operações, controle de tentativas de acesso (rate limiting) e registro de auditoria.

Nenhum sistema é 100% seguro; trabalhamos continuamente para reduzir riscos e notificaremos incidentes relevantes conforme exige a lei.

9. Alterações desta política

Esta política pode ser atualizada para refletir melhorias do site ou exigências legais. A versão vigente estará sempre nesta página, com a data de revisão indicada acima.