1. Quem trata os dados
AjuBeauty — iniciativa editorial digital independente, Aracaju, Sergipe, Brasil é a controladora das decisões descritas nesta política. O canal de privacidade e atendimento aos titulares é [email protected]. A AjuBeauty não mantém atendimento presencial.
2. A quem e a que esta política se aplica
Esta política cobre o portal aju.beauty, a área administrativa usada por colaboradores autorizados e a newsletter semanal. Ela não transforma dados de fontes jornalísticas em cadastro de marketing: finalidades editoriais e de relacionamento permanecem separadas.
3. Dados, finalidades e bases
Navegação pública e segurança
O portal e seus provedores podem registrar endereço IP, data e hora, rota solicitada, resposta, identificadores técnicos do navegador e eventos de segurança. Esses dados são usados para entregar o site, prevenir abuso, diagnosticar falhas e proteger sistemas, com fundamento na execução do serviço solicitado, no legítimo interesse de segurança e, quando aplicável, no cumprimento de obrigação legal ou exercício regular de direitos.
Newsletter semanal
Tratamos endereço de e-mail, versão e momento do consentimento, origem do cadastro, estado da inscrição e registros mínimos de confirmação, descadastro e entrega. Tokens de confirmação e descadastro são armazenados somente em forma derivada ou assinada. Não copiamos o corpo das mensagens para o cadastro.
A finalidade é enviar uma seleção semanal de conteúdos públicos da AjuBeauty. A base principal é o consentimento, em duas etapas: o pedido no formulário e a confirmação pelo link recebido. O texto vigente é:
Quero receber, uma vez por semana, a seleção editorial da AjuBeauty por e-mail. A inscrição só será ativada depois da confirmação e posso cancelar a qualquer momento.
Não compramos listas, não migramos contatos da CMS e não ativamos inscrição por silêncio. Cada mensagem inclui descadastro visível e mecanismo de cancelamento em um clique. A revogação não afeta tratamentos anteriores realizados de forma legítima.
CMS e operação editorial
Para pessoas autorizadas a trabalhar na plataforma, tratamos nome de exibição, e-mail profissional, papel de acesso e trilhas de auditoria. A finalidade é autenticar, limitar poderes e responsabilizar decisões editoriais e operacionais.
4. O que não fazemos
- não usamos pixel de abertura ou rastreamento individual de cliques na newsletter;
- não criamos perfil comportamental de leitores nem tomamos decisões automatizadas que afetem seus interesses;
- não vendemos endereços ou listas de assinantes;
- não usamos cookies de publicidade no portal público.
A área administrativa usa mecanismos estritamente necessários de sessão e segurança para usuários autorizados.
5. Compartilhamento e fornecedores
Dados são acessados apenas na medida necessária pela equipe autorizada e por fornecedores que sustentam a operação: DatabaseMart, para VPS e recuperação; Cloudflare, para DNS, proxy e segurança de borda; e Google Workspace, para transporte e recebimento de e-mail. Também poderemos fornecer dados quando exigidos por lei, ordem válida ou para exercer direitos.
Alguns fornecedores operam infraestrutura global. Quando houver transferência internacional, ela deverá observar a LGPD, a regulamentação da ANPD e salvaguardas contratuais aplicáveis. Não autorizamos o uso da lista para publicidade própria do fornecedor.
6. Retenção e eliminação
| Registro | Prazo operacional |
|---|---|
| Pedido não confirmado | 7 dias após a última solicitação |
| Inscrição ativa | Até o descadastro, encerramento da newsletter ou pedido válido de eliminação |
| Consentimento, descadastro e supressão | Até 5 anos após o término, para comprovação, prevenção de reenvio indevido e exercício regular de direitos |
| Entrega e ledger técnico | 180 dias |
| Eventos técnicos antiabuso | 25 horas |
| Execuções técnicas de tarefas | 30 dias |
| Auditoria de operações e incidentes | 5 anos |
Depois do prazo, os dados são eliminados ou anonimizados, salvo necessidade legal documentada. Cópias residuais de recuperação permanecem isoladas até a rotação do fornecedor e não voltam ao uso normal; em restauração, descadastros e eliminações aplicáveis devem ser reaplicados.
7. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, revogação do consentimento e revisão de decisão automatizada. Envie o pedido para [email protected]. Podemos solicitar apenas a verificação proporcional necessária para impedir acesso por terceiros.
O descadastro da newsletter é imediato pelo link de cada mensagem. Para os demais pedidos, acusaremos o recebimento e forneceremos resposta simplificada imediatamente quando possível ou resposta completa em até 15 dias, ressalvados prazo legal diferente e solicitações complexas justificadas. Se a questão não for resolvida, o titular pode procurar a Autoridade Nacional de Proteção de Dados ou órgãos de defesa do consumidor.
8. Segurança e incidentes
Aplicamos acesso por papéis, autenticação reforçada, TLS, segredos fora do código, banco não exposto publicamente, registros mínimos, limites de envio e backups protegidos. Nenhuma medida elimina todo risco. Incidentes com potencial de risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares nos prazos regulamentares aplicáveis.
9. Crianças e adolescentes
A newsletter é voltada ao mercado profissional da beleza e não é dirigida a crianças. Se identificarmos cadastro incompatível com essa finalidade, o registro será bloqueado e tratado conforme a legislação aplicável.
10. Atualizações
Mudanças materiais de finalidade ou de tratamento serão destacadas antes de valer. Quando a alteração exigir novo consentimento, a inscrição permanecerá inativa para a nova finalidade até uma confirmação válida. A versão e a data vigentes ficam sempre publicadas nesta página.