Política de Privacidade

Quem somos

Este site é operado pela Namu Space Marketing Management - FZCO, empresa de zona franca licenciada pela Dubai Integrated Economic Zones Authority sob a licença comercial nº 88374, com sede em IFZA Properties, Dubai Silicon Oasis, Dubai, Emirados Árabes Unidos. Somos o controlador dos dados pessoais descritos nesta política.

Quais leis esta política segue

Não existe uma lei de privacidade única no mundo — o que se aplica depende de onde estão as pessoas cujos dados coletamos, e não apenas de onde estamos estabelecidos. Como nos dirigimos ao público da UE (nosso site está disponível em francês, espanhol e alemão), o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) se aplica a nós independentemente de onde a empresa está registrada, e esta política foi redigida para atender ao seu padrão. Como empresa registrada em Dubai, também seguimos o Decreto-Lei Federal nº 45 de 2021 dos Emirados Árabes Unidos sobre a Proteção de Dados Pessoais. Como o site também é oferecido em português para o público do Brasil, seguimos ainda a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Quando esses e outros regimes divergem, aplicamos o que oferece a você a proteção mais forte.

Abrangência desta política

O namuspace.com é um site institucional. Ele não vende produtos on-line, não processa pagamentos e não coleta nenhuma informação financeira — todo pedido é combinado diretamente com a nossa equipe pelo formulário de contato ou pelos canais de mensagem indicados neste site. Como não operamos uma loja on-line, não publicamos Termos de Uso separados; esta Política de Privacidade abrange tudo o que coletamos.

Informações que coletamos

Quando você envia uma solicitação pelo nosso formulário de contato, coletamos:

• Nome (obrigatório)
• Número de WhatsApp (obrigatório)
• País (obrigatório)
• Sua mensagem (obrigatório)
• Nome da empresa (opcional)
• Endereço de e-mail (opcional)
• Marca de interesse (opcional)

Como usamos as suas informações

Usamos as informações que você envia apenas para responder à sua solicitação — por exemplo, para enviar preços, detalhes de produtos, quantidades mínimas de pedido e informações de entrega, ou para dar retorno pelo WhatsApp ou por e-mail. Não usamos os dados do formulário de contato para marketing não relacionado sem o seu consentimento específico, nem para decisões automatizadas ou criação de perfis.

Base legal do tratamento

Pelo RGPD, nos baseamos no artigo 6(1)(b) — tratamento necessário para tomar medidas, a seu pedido, antes da celebração de um contrato. Quando você nos pede preços ou detalhes de produtos, atender à sua solicitação é exatamente essa medida. Separadamente, nos baseamos no artigo 6(1)(f), nosso legítimo interesse em manter este site seguro, para as medidas técnicas e antispam descritas em "Dados técnicos e segurança" abaixo. Se algum dia quisermos enviar a você marketing que não seja uma resposta à sua própria solicitação, pediremos antes o seu consentimento e passaremos a nos basear nele. Os cookies de análise, se você os aceitar, se baseiam no seu consentimento, conforme o artigo 6(1)(a).

Como armazenamos e compartilhamos as suas informações

Os envios do formulário são transmitidos a um aplicativo web do Google Apps Script e armazenados em uma planilha do Google Sheets na nossa conta do Google Workspace, e um e-mail de notificação chega à nossa própria caixa de entrada para que possamos responder rapidamente (uso apenas interno, sem marketing automatizado). O Google atua como nosso operador desses dados, conforme os seus termos de tratamento de dados. O próprio site é hospedado pela Vercel Inc., que também atua como nosso operador. Para preparar um orçamento ou atender a um pedido que você solicitar, podemos repassar os dados necessários (como seu nome, empresa, país e os dados de entrega que você nos informar) ao fabricante ou parceiro de fornecimento desses produtos, que pode estar localizado fora dos Emirados Árabes Unidos e do EEE, inclusive na Coreia do Sul; ele só pode usá-los para essa finalidade. Se você preferir falar conosco pelo WhatsApp, essa conversa passa pela infraestrutura do WhatsApp (operada pela Meta) e está sujeita aos termos de privacidade dele, além dos nossos. Além desses destinatários, não compartilhamos as suas informações com ninguém e nunca as vendemos ou alugamos.

Cookies

Usamos um cookie essencial: NEXT_LOCALE, um cookie próprio que guarda qual versão de idioma do site você deve ver, por até um ano. Ele é definido quando você mesmo escolhe um idioma ou, automaticamente, na sua primeira visita, com base no país de onde a sua conexão parece vir (veja abaixo). Ele é estritamente funcional — guarda apenas um código de idioma e não rastreia você em outros sites —, por isso, pelas regras do RGPD / ePrivacy, não exige banner de consentimento de cookies. Os cookies de análise são opcionais. Se você os aceitar no banner, usamos o Google Analytics 4, que define os cookies _ga e _ga_<ID> (por até dois anos) para contar visitas e entender como o site é usado; o Google trata esses dados em nosso nome. Nada do Google é carregado, e nenhum cookie de análise é definido, a menos que você aceite. A sua escolha fica guardada no seu navegador (chave ns_consent) e você pode alterá-la a qualquer momento em "Configurações de cookies", no rodapé. Não usamos cookies de publicidade.

Dados técnicos e segurança

Parte do tratamento técnico acontece em toda visita, mesmo que você nunca envie o formulário de contato:

• Direcionamento de idioma: na sua primeira visita, lemos um código de país que a nossa plataforma de hospedagem deduz do seu endereço IP, para direcionar você à versão de idioma certa do site. Usamos apenas o código do país, não guardamos o seu endereço IP para isso e não criamos um perfil a partir dele.
• Proteção contra spam e abuso: quando um formulário de contato é enviado, nosso servidor mantém brevemente o endereço IP de origem na memória para limitar quantos envios podem vir de uma mesma fonte em um curto período. Ele não é gravado em banco de dados e é descartado automaticamente.
• Registros de hospedagem: como praticamente todo site, nosso provedor de hospedagem registra automaticamente informações básicas das requisições — como endereço IP, tipo de navegador e horários — por segurança e confiabilidade. São registros padrão de infraestrutura que não usamos para marketing, análise ou criação de perfis.
• Restrição de acesso por país: o site não pode ser acessado a partir de alguns países. Essa verificação usa o mesmo código de país deduzido do seu endereço IP e não é armazenada.

Prazo de conservação

Guardamos os dados das solicitações por até 24 meses após a nossa última comunicação com você, para podermos dar seguimento ao seu pedido e manter registros comerciais comuns; depois disso, eles são excluídos ou anonimizados. Você pode pedir que sejam excluídos antes. Podemos guardar determinados registros por mais tempo quando a lei exigir (por exemplo, para fins fiscais ou contábeis).

Seus direitos

Se você estiver no Espaço Econômico Europeu, no Brasil ou em outra jurisdição com proteções semelhantes, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você
• Corrigir dados incorretos
• Pedir a exclusão dos seus dados
• Limitar a forma como tratamos os seus dados
• Opor-se ao tratamento que realizamos com base no nosso legítimo interesse
• Pedir uma cópia dos seus dados em um formato portável
• Retirar o seu consentimento, quando o tivermos pedido e você o tiver dado — por exemplo, para mensagens de marketing (isso não afeta o que foi tratado antes da retirada)
• Apresentar reclamação à autoridade de proteção de dados do seu país (nos Emirados Árabes Unidos, o UAE Data Office; no Brasil, a ANPD)

Transferências internacionais de dados

Estamos estabelecidos em Dubai, Emirados Árabes Unidos, país que não é coberto por uma decisão de adequação da UE. Se você nos escreve a partir do Espaço Econômico Europeu, está enviando os seus dados diretamente para nós aqui — e, como nos dirigimos ao mercado da UE, continuamos sujeitos ao RGPD em relação a esses dados, onde quer que estejamos. Nossos prestadores de serviço, Google e Vercel, tratam os dados na sua própria infraestrutura internacional, com as suas próprias salvaguardas de transferência, e o fabricante ou parceiro de fornecimento a quem repassamos a sua solicitação (veja acima) só a recebe para que você possa ser atendido. Mantemos essa cadeia a mais curta possível. Se preferir não enviar os seus dados pelo formulário, fale conosco pelo WhatsApp ou por e-mail e compartilhe apenas o que se sentir à vontade para compartilhar.

Privacidade de crianças e adolescentes

Este site se destina ao uso profissional por clínicas, distribuidores e profissionais da estética. Ele não é direcionado a crianças e adolescentes, e não coletamos intencionalmente dados pessoais de menores de 18 anos.

Alterações nesta política

Podemos atualizar esta política periodicamente. A data de "última atualização" no topo desta página sempre corresponde à versão mais recente. Se fizermos uma mudança relevante na forma como usamos os seus dados, informaremos isso claramente nesta página.

Fale conosco

Para qualquer dúvida sobre privacidade, ou para pedir acesso, correção ou exclusão dos seus dados, use o formulário de contato deste site. Responderemos em até 30 dias e poderemos, antes, pedir que você confirme a sua identidade, para não divulgarmos dados à pessoa errada. Você também pode nos escrever diretamente em admin@namuspace.com.