Política de privacidade

1. Quem é responsável

Buba Vivências, São Paulo/SP, Brasil. Contato: bubavivencias@gmail.com · @bubavivencias.

2. O que coletamos

• E-mail, WhatsApp, nome, CPF (dado sensível) e hash de senha de quem cria conta.
• Dados da criança no ingresso presencial: nome, nascimento, alergias, restrições e observações — só quando a oficina pede.
• Pedidos, pagamentos (Pix/cartão via Mercado Pago) e ingresso/QR.
• Orçamentos de festa e oficina em casa (nome, WhatsApp, preferência de data).
• Dados de uso do site (páginas, Pixel da Meta) para entender o funil, não para vender lista.

3. Para que usamos

Entrar na conta, reservar vaga, cobrar, confirmar no WhatsApp, cuidar da criança no dia (alergia), remarcar oficina e enviar o acesso digital de webinar. Não vendemos cadastro. Não usamos alergia para anúncio.

4. Com quem compartilhamos

• Mercado Pago — para processar Pix e cartão.
• Meta (WhatsApp Business e Pixel) — para enviar o código de acesso e medir visitas. A Meta trata esses dados segundo as políticas dela.
• Hospedagem e banco (Netlify e Supabase) — para o site funcionar.

Não vendemos dados a terceiros. Equipe de recepção da Buba vê alergia só para o cuidado no dia.

5. Crianças

Dados de criança são fornecidos pelo responsável. Servem ao ingresso e ao cuidado. Alergia é dado de saúde: acesso restrito. O responsável pode corrigir ou pedir apagamento pelo WhatsApp da Buba.

6. WhatsApp e Meta

O login pode ser por senha ou por código no WhatsApp (API oficial da Meta). Enviamos mensagem só quando você pede o código, esquece a senha, o pagamento confirma ou o ingresso precisa de aviso. CPF fica cifrado no servidor; no painel aparece só uma parte.

7. Quanto tempo guardamos

Conta e histórico de pedido enquanto a relação existir e pelo prazo fiscal. Ingresso e alergia daquela data: o necessário para a oficina e a remarcação (15 dias). Fotos da oficina no Drive: até 30 dias no app, depois a Bruna encerra o álbum.

8. Seus direitos (LGPD)

Acesso, correção, exclusão, portabilidade e informação sobre compartilhamento. Escreva para bubavivencias@gmail.com ou no WhatsApp da Buba. Autoridade: ANPD.

9. Segurança

A senha fica protegida por hash. O código WhatsApp vale 10 minutos. CPF completo não vai para o painel nem para o celular. Chaves de pagamento e da Meta ficam no servidor. Em aparelho emprestado, use Sair no fim.

10. Cookies

Cookies necessários guardam a sessão de login. Cookies de marketing (Pixel da Meta) só ligam se você toca em Aceitar no aviso. Pode mudar depois em Cookies, no rodapé. Sem o aceite, o anúncio da Meta não dispara.