Política de Privacidade

A Impulso Social BR leva sua privacidade a sério. Esta política explica, em português direto e sem juridiquês, quais dados coletamos, por que coletamos, com quem compartilhamos e o que você pode fazer a respeito. Esta política segue a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quem é o controlador

O controlador dos seus dados é a Impulso Social BR, CNPJ XX.XXX.XXX/0001-XX. Para qualquer questão sobre esta política, use o canal de contato no item 9.

2. Quais dados coletamos

Durante a compra você nos informa:

• Nome — usado para personalizar o atendimento.
• WhatsApp — usado para confirmar o pedido e prestar suporte.
• E-mail — usado para envio do comprovante.
• CPF — opcional. Quando não informado, um identificador genérico é utilizado para satisfazer o gateway de pagamento.
• @ do Instagram (link público) — necessário para direcionar a entrega do serviço. Em nenhum momento solicitamos senha ou acesso à sua conta.

Coletamos automaticamente:

• Dados do dispositivo básicos (tipo de navegador, sistema operacional) via logs do servidor.
• Cookies funcionais e analíticos para manter a sessão de compra e medir conversão (ver item 7).
• Dados do perfil Instagram público — quantidade de seguidores, foto de perfil e últimas publicações públicas — consultados via API de terceiros para mostrar a prévia no checkout. Nenhum desses dados é armazenado fora do processo do pedido.

3. Finalidades

• Executar o serviço contratado.
• Confirmar o pagamento e emitir comprovante (cumprimento de obrigação legal).
• Acionar o suporte via WhatsApp em caso de problema, reposição ou dúvida.
• Prevenir fraudes e abuso (legítimo interesse).
• Marketing direto, exclusivamente para clientes que efetuaram compra, mediante consentimento expresso quando aplicável.

4. Bases legais

Tratamos seus dados com base em (a) execução de contrato entre você e a Impulso Social BR, (b) cumprimento de obrigação legal (registros fiscais e contratuais), (c) legítimo interesse para prevenção de fraude e melhoria do serviço, e (d) consentimento para comunicações de marketing.

5. Com quem compartilhamos

Os dados estritamente necessários são compartilhados com os seguintes parceiros técnicos:

• PagHiper — processamento do PIX. Recebe nome, e-mail, WhatsApp, CPF e valor.
• fama24h — painel SMM utilizado para entrega. Recebe apenas o link público do perfil e a quantidade contratada. Não recebe nome, CPF, e-mail ou WhatsApp.
• Apify — serviço de scraping público para validar o perfil informado. Recebe apenas o @ informado por você.
• Vercel e Supabase — infraestrutura de hospedagem e banco de dados. Servidores localizados respectivamente nos EUA e no Brasil (região SA-East-1).

Nunca vendemos dados pessoais a terceiros para fins de marketing.

6. Transferência internacional

Alguns parceiros operam fora do Brasil (Vercel, Apify). A transferência internacional segue os requisitos do art. 33 da LGPD: provedores submetidos a garantias contratuais e legais de proteção equivalente.

7. Cookies

Usamos 3 categorias de cookies:

• Funcionais (sempre ativos) — mantêm a sessão de checkout, lembram suas escolhas e seu pedido em andamento. Sem eles o site não funciona.
• Analíticos — agregam estatísticas anônimas de uso (páginas visitadas, conversão). Você pode desativar nas configurações do navegador.
• Publicitários — pixels de mídia paga (Meta, Google Ads) para medir efetividade de anúncios. Você pode optar por não consentir.

8. Seus direitos como titular

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar portabilidade dos dados a outro fornecedor de serviço.
• Revogar consentimento, quando o tratamento for baseado em consentimento.
• Solicitar a eliminação dos dados, ressalvadas as obrigações legais de retenção.

Para exercer qualquer desses direitos, fale com nosso encarregado (DPO) pelo canal abaixo. Responderemos em até 15 dias.

9. Contato do Encarregado (DPO)

WhatsApp: clique aqui
E-mail: privacidade@impulsosocialbr.com

10. Retenção

Mantemos dados de pedidos pelo prazo necessário ao cumprimento de obrigações legais (fiscais, contábeis, prevenção a fraudes) — em regra, 5 anos a contar da última transação. Após esse prazo, os dados são anonimizados ou excluídos.

11. Segurança

Aplicamos medidas técnicas e administrativas razoáveis: conexão HTTPS em todas as páginas, criptografia em trânsito (TLS) e em repouso, isolamento de banco com Row Level Security, princípio do menor privilégio nos acessos internos, monitoramento de anomalias, e armazenamento de chaves sensíveis fora do código (variáveis de ambiente). Nenhuma chave de pagamento ou senha do Instagram trafega pela nossa infraestrutura.

12. Alterações

Esta política pode ser atualizada para refletir mudanças regulatórias ou operacionais. A versão vigente é sempre a publicada nesta página, com a data de “última atualização” no topo.