Política de privacidade

Tratamento de Dados Pessoais
Para nós, é muito importante que você, Usuário, saiba como seus dados são tratados, como os obtemos e quais são esses dados. Por isso, fizemos questão de montar com a tabela abaixo, para que você não perca nenhuma informação.

​

Finalidade e base legal para tratamento
Buscando sermos sempre transparentes, relacionamos abaixo as principais finalidades de nossas operações que envolvem dados pessoais, aliadas às suas respectivas bases legais para tratamento. Confira:
Em geral, o tratamento dos dados pessoais estará embasado no cumprimento de obrigação legal ou regulatória, execução de contrato, no exercício regular de direitos em processo, no legítimo interesse, conforme previsão nos incisos I, II, V, VI e IX do artigo 7º da LGPD. De todo modo, o tratamento dos dados pessoais empreendido pela Draco Especial (NÃO COLETAMOS DADOS PESSOAIS) sempre estará fundado em alguma base legal, prevista nos arts. 7º e 11 da LGPD, ainda que eventualmente não tenha sido elencado na tabela acima.

​

Direitos dos titulares de dados pessoais
O Usuário tem direito de solicitar à Draco Especial (NÃO COLETAMOS DADOS PESSOAIS) informações referentes ao tratamento de seus dados pessoais, por meio dos pedidos abaixo:
I. Confirmação da existência de tratamento - os titulares de dados pessoais podem entrar em contato a fim de confirmar se algum dado pessoal seu é tratado pela Draco Especial.
II. Acesso aos dados - é direito dos titulares requerer acesso aos dados existentes tratados pela Draco Especial.
III. Correção de dados incompletos, inexatos ou desatualizados - os titulares de dados podem solicitar à Draco Especial, a qualquer momento, a alteração de seus dados pessoais, no caso em que estejam incorretos, inexatos ou desatualizados. São exemplos: atualização de nome, alteração de telefone e endereço. É importante que os dados pessoais sejam precisos e atuais, assim, cabe ao Usuário manter a Draco Especial informada nos casos em que seus dados pessoais precisem ser corrigidos.
IV. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade a LGPD - o titular poderá solicitar o bloqueio e a eliminação de seus dados pessoais. Tal solicitação só será negada pela Draco Especial nos casos em que o pedido não puder ser atendido ou nos casos em que for obrigatório ou permitido seu armazenamento, de acordo com as hipóteses elencadas no art. 7º da LGPD e demais dispositivos aplicáveis. Em razão de a anonimização impedir a identificação do indivíduo, os dados anonimizados deixam de ser considerados dados pessoais e, portanto, passam a estar fora do escopo de aplicação da LGPD.
V. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da Autoridade Nacional, observados os segredos comercial e industrial - a portabilidade dos dados pessoais não inclui dados já anonimizados pela Draco Especial.
VI. Eliminação dos dados pessoais tratados com o consentimento do titular - os dados pessoais dos titulares serão eliminados após o cumprimento da finalidade, exceto nos determinados casos: a) cumprimento de obrigação legal ou regulatória pela Draco Especial; b) transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos na LGPD; ou c) uso exclusivo da Draco Especial, vedado seu acesso por terceiro, e desde que os dados estejam anonimizados.
VII. Informação das entidades públicas e privadas com as quais a Draco Especial realizou compartilhamento de dados: é direito do titular requerer acesso aos dados pessoais que forem encaminhados às entidades públicas e privadas.
VIII. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa: a Draco Especial está disponível para atender e auxiliar, de forma transparente, quaisquer dúvidas que possam existir em função do tratamento dos dados pessoais dos titulares, inclusive sobre os possíveis impactos decorrentes do não fornecimento do consentimento.
IX. Revogação do consentimento: o consentimento fornecido pelos titulares dos dados pessoais poderá ser revogado a qualquer momento por meio de pedido escrito à Draco Especial através de procedimento gratuito quando esta for a base legal para o tratamento dos dados.
O Usuário terá, ainda, direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de Dados Pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, ou os aspectos de sua personalidade. Nesse caso, a Draco Especial fornecerá, na medida do possível, informações claras e adequadas a respeito dos critérios e dos procedimentos utilizados para a decisão automatizada, observados os segredos comercial e industrial.
Caso o Usuário deseje exercer qualquer dos direitos previstos neste item deverá entrar em contato com a Draco Especial, utilizando para tanto as informações de contato disponibilizadas ao final da Política de Privacidade. A Draco Especial adotará os melhores esforços para adoção das medidas necessárias dentro dos prazos indicados na LGPD e demais normas pertinentes.

​

Política de cookies
A Draco Especial utiliza cookies. Assim, caso o Usuário deseje, poderá desativar parte ou a totalidade dos cookies. É comum que isso possa ser feito através do menu “opções” ou “preferências” de seu browser. Note-se que, ao desativar cookies, pode ser que haja prejuízos na performance da navegação da plataforma. Pela Draco Especial são adicionados nativamente apenas os cookies do próprio site.
Listamos alguns dos cookies utilizados com maior frequência.
(a) Cookies identificador de sessão. É aquele adicionado quando um produto é colocado no carrinho ou é feito login pelo usuário. Esse tipo de cookie é apagado assim que o usuário encerra a navegação online, ficando armazenado na memória temporária do computador.
Conteúdo: identifica a sessão do usuário. Através dele é possível identificar o usuário no sistema e retornar alguns de seus dados como, por exemplo, itens no carrinho, nome do usuário, endereço cadastrado.
(b) Cookies analytics interno. Usado para monitorar as visitas para controle de tráfego.
Conteúdo: possui apenas informações de navegação totalmente anônimas, sendo usadas apenas para o cálculo de consumo do plano.
(c) Cookies de elementos de layout. Usado apenas para guardar o estado do layout, como, por exemplo, se um pop-up já foi exibido, não exibir novamente. Não possui dados pessoais, apenas um true/false para que o layout saiba se deve ou não exibir algum pop- up para o clientes.

​

Medidas de Segurança e Sigilo de Dados
A Draco Especial se compromete a manter a confidencialidade, integridade e segurança de quaisquer Informações disponibilizadas pelo Usuário ou a ele relacionadas.
Sem prejuízo de outras medidas, a Draco Especial viabiliza a configuração de autenticação em duas etapas. Além disso, o site conta com o Certificado SSL (Secure Socket Layer), o que gera maior proteção e garante um ambiente mais seguro para todos os usuários.
Todas as informações e dados pessoais fornecidos pelo Usuário serão armazenados na AWS (Amazon Web Services), ambiente internacionalmente reconhecido pelo alto nível de segurança, onde são realizados procedimentos de criptografia de senha do usuário e rotação de senha de acesso ao banco de dados, bem como acesso controlado.
Com a finalidade de garantir a privacidade do Usuário, bem como a segurança de suas Informações, a Draco Especial se compromete a regularmente reavaliar a sua Política de Segurança da Informação e adaptá-la, conforme necessário.

​

Retenção e descarte dos dados pessoais
Os dados pessoais tratados pela Draco Especial serão armazenados durante o tempo em que estiver vigente o contrato (art. 7º, inciso V da LGPD). Findo o contrato, as informações do Usuário, incluindo dados pessoais de terceiros, serão armazenadas de acordo com as normas de prescrição do direito brasileiro, salvo se o tratamento tiver como base o consentimento do titular, que poderá ser revogado a qualquer tempo. Em havendo legítimo interesse que justifique o armazenamento, será oferecida a possibilidade de opt-out nos casos que envolvam comunicações de marketing.
Após o prazo prescricional, os dados pessoais tratados pela Draco Especial serão eliminados, com exceção dos casos em que o tratamento for necessário em razão das hipóteses previstas nos incisos do art. 16 da LGPD, abaixo destacadas:
I - cumprimento de obrigação legal ou regulatória pelo controlador;,
II - estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
III - transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos nesta Lei; ou
IV - uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.

​

Modificação da Política de Privacidade
A Draco Especial poderá modificar, alterar ou substituir esta Política de Privacidade a qualquer tempo. Em caso de alteração, os Usuários serão informados por meio da interface da plataforma, e-mail ou outros canais de comunicação, no prazo de 30 (trinta) dias.