Política de privacidade

1. Quem cuida dos seus dados

A controladora dos dados pessoais tratados nestas páginas é a Shivanan Terapias Holísticas, CNPJ 41.017.723/0001-80, no Rio de Janeiro, RJ. É ela quem decide como e para que os dados são usados, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD).

Esta política vale para as páginas de atendimento e para o blog do Shivanan. Ela explica o que acontece com os dados de quem visita as páginas, preenche o formulário e segue para a conversa com a equipe pelo WhatsApp. Veja também os termos de uso.

Canal para qualquer assunto sobre os seus dados: o e-mail shivananterapias@gmail.com ou o botão de WhatsApp destas páginas.

2. Quais dados coletamos

• No formulário: o seu nome e o seu WhatsApp. São os únicos campos que você preenche.
• Junto com o formulário, de forma automática: a data e a hora do envio, a página e o botão de onde você enviou, um código do contato e a origem da visita, quando existir: os parâmetros de campanha do endereço (utm_source, utm_medium, utm_campaign, utm_content e utm_term), os códigos de clique de anúncios do Google (gclid, gbraid e wbraid), a primeira página que você abriu nesta visita e o endereço do site de onde você veio, quando o navegador informa.
• Na conversa pelo WhatsApp: o que você escolher contar para a equipe, como o que está vivendo, a sua intenção para a sessão e os dados pedidos para o agendamento: nome completo, foto de rosto, cidade onde mora, comprovante de pagamento e, na limpeza do lar, o endereço da casa.
• Dados técnicos de acesso: endereço IP, data e hora, navegador e página acessada, registrados pelo servidor de hospedagem em todo acesso.
• Medição com cookies, só com o seu aceite: dados de navegação e de interação coletados pelo Google Analytics e pelo Google Ads (seção 6). Sem o aceite, as ferramentas do Google ainda podem receber sinais sem cookies, como a página visitada e dados técnicos do acesso.

Não pedimos dados de saúde nem de crença nestas páginas. Se você escolher contar algo assim na conversa, essas informações são dados pessoais sensíveis: ficam em sigilo e são usadas só para preparar e realizar o atendimento que você pediu, com o seu consentimento, que você pode retirar a qualquer momento.

O utm_term pode trazer as palavras que você pesquisou no Google, que às vezes falam de como você se sente. Tratamos essa informação com o mesmo sigilo dos dados sensíveis e só para saber qual busca trouxe o contato.

3. Para que usamos e com qual base legal

• Responder ao seu contato e conversar com você sobre a sessão pelo WhatsApp, com o nome, o WhatsApp, a página e o botão. Base legal: procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V).
• Agendar e realizar a sessão e confirmar o pagamento, com os dados do agendamento (nome completo, foto de rosto, cidade onde mora, comprovante de pagamento e, na limpeza do lar, o endereço da casa). Base legal: execução de contrato (LGPD, art. 7º, V).
• Registrar o contato no sistema de atendimento da equipe e avisar a equipe por e-mail, para nenhum pedido se perder. Base legal: a mesma (art. 7º, V) e o legítimo interesse em organizar o atendimento (art. 7º, IX).
• Saber qual anúncio, campanha ou página trouxe o seu contato, com a origem da visita. Base legal: legítimo interesse (art. 7º, IX), limitado aos parâmetros de campanha, aos códigos de clique, à primeira página aberta e ao endereço do site de onde você veio.
• Medir quais anúncios geram atendimentos: quando um contato que veio de um anúncio do Google agenda uma sessão, a equipe pode informar isso ao Google Ads a partir do sistema de atendimento, com o código do clique e o contato transformado em código (hash) pelo Google. Base legal: legítimo interesse (art. 7º, IX).
• Medir com cookies as visitas e os resultados dos anúncios e mostrar anúncios do Shivanan a quem já visitou estas páginas, com o Google Analytics e o Google Ads, inclusive a medição de conversão com o nome e o WhatsApp transformados em código (hash) antes de saírem do seu navegador, só se você clicar em Aceitar no aviso de cookies. Base legal: consentimento (art. 7º, I), que você pode retirar quando quiser.
• Estimar, sem cookies, quantas visitas e quantos contatos vêm dos anúncios quando você não aceita, com os sinais sem cookies que as ferramentas do Google recebem (seção 6), sem gravar nem ler nada no seu navegador. Base legal: legítimo interesse (art. 7º, IX).
• Proteger as páginas contra robôs, fraude e excesso de envios. Base legal: legítimo interesse (art. 7º, IX).
• Guardar os registros de acesso pelo prazo da lei. Base legal: cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet).
• Dados sensíveis que você contar na conversa, só para o atendimento que você pediu. Base legal: consentimento (art. 11, I).

4. Para onde vão os dados e com quem compartilhamos

Quando você envia o formulário, o contato é gravado num arquivo protegido no servidor da hospedagem, fora da área pública do site. Em seguida, o contato vai para a planilha de contatos da equipe, no Google Planilhas, uma ferramenta de automação o leva para o sistema de atendimento da equipe (CRM), e a equipe recebe um aviso por e-mail com os dados do contato. Se a entrega no sistema de atendimento falhar, o contato espera numa fila no mesmo servidor até chegar lá.

Depois do envio, o WhatsApp abre com uma mensagem pronta para a equipe, com o seu nome, o assunto da página e, quando existir, um código com a origem da visita (os parâmetros de campanha e o código do clique do anúncio). Você pode mudar ou apagar a mensagem antes de enviar, e nada é enviado pelo WhatsApp até você tocar em enviar dentro do aplicativo.

Recebem dados pessoais, só no necessário para cada finalidade:

• A equipe do Shivanan, que atende você.
• Prestadores que trabalham para a Shivanan e seguem as instruções dela: a empresa de hospedagem destas páginas, a agência que mantém as páginas, as campanhas, a planilha de contatos e a ferramenta de automação, o Google, que guarda a planilha (Google Planilhas), o sistema de atendimento (CRM) e o serviço de e-mail da equipe.
• Google, pelo Google Tag Manager, carregado em todas as páginas, e pelo Google Analytics e pelo Google Ads: com cookies quando você aceita, só com sinais sem cookies quando não aceita (seção 6), e na medição dos atendimentos que vieram de anúncios (seção 3).
• WhatsApp, da Meta, quando você segue para a conversa, conforme os termos e a política de privacidade do próprio WhatsApp.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Não vendemos seus dados e não os cedemos para outras empresas fazerem a própria propaganda.

5. Transferência internacional

Alguns desses serviços guardam dados em servidores fora do Brasil, como os do Google, o WhatsApp, da Meta, e o sistema de atendimento da equipe. Essas transferências acontecem para atender o seu pedido de contato e para a medição descrita na seção 3, nas hipóteses do art. 33 da LGPD, e seguem os compromissos de proteção de dados de cada serviço.

6. Cookies e dados guardados no seu navegador

Para funcionar, estas páginas guardam no seu navegador, no armazenamento local e não em cookies, só o seguinte:

• consent_v1: a sua escolha no aviso de cookies (aceitar ou recusar) e a data da escolha. Fica até você mudar a escolha ou apagar os dados do navegador.
• shv_ref: a origem da visita (parâmetros de campanha e códigos de clique de anúncios do Google), por até 90 dias, para o contato chegar à equipe com a origem certa.
• shv_lead_pendente: só se o envio do formulário falhar, guarda o envio, com o nome e o WhatsApp, até ele ser refeito na próxima página que você abrir; depois é apagado.
• shv_entrada, shv_chegada, shv_fb, shv_conv_ e shv_ultimo: só enquanto a aba estiver aberta: o endereço do site de onde você chegou e a primeira página que você abriu, se a visita veio do Facebook, a marca de que o envio já foi contado e o código do último envio com uma sequência calculada a partir do WhatsApp (o número não fica guardado), para não contar o mesmo contato duas vezes.

O Google Tag Manager é carregado em todas as páginas para organizar as ferramentas de medição. Enquanto você não clica em Aceitar, o Google Analytics e o Google Ads não gravam nem leem cookies no seu navegador e podem receber só sinais sem cookies, como a página visitada e dados técnicos do acesso. Com o aceite, essas ferramentas passam a usar cookies e identificadores do Google, como os que começam com _ga e _gcl, conforme a política de privacidade do Google. Se você recusar, nenhum desses cookies é gravado e o formulário funciona do mesmo jeito.

Você pode mudar a sua escolha a qualquer momento em Preferências de cookies, que também fica no rodapé de todas as páginas, e apagar os dados guardados nas configurações do seu navegador.

7. Por quanto tempo guardamos

• Contato enviado pelo formulário, a linha na planilha de contatos e o aviso por e-mail à equipe: até 12 meses depois do último contato, se não virar atendimento. Se virar, enquanto durar o atendimento e por até 5 anos depois da última sessão, para cumprir obrigações legais e defender direitos (prazo do art. 27 do Código de Defesa do Consumidor). Depois, os dados são apagados ou anonimizados.
• Dados do agendamento e da sessão (nome completo, foto de rosto, cidade, comprovante de pagamento e, na limpeza do lar, o endereço): enquanto durar o atendimento e por até 5 anos depois da última sessão, pelo mesmo motivo. Depois, são apagados ou anonimizados.
• Fila de reenvio no servidor: só até o contato chegar ao sistema de atendimento.
• Proteção contra excesso de envios: um código derivado do IP, e não o IP, por até 15 minutos.
• Registros de acesso: 6 meses, como determina o art. 15 do Marco Civil da Internet.
• No seu navegador: pelos prazos da seção 6.
• Google Analytics e Google Ads: pelos prazos de retenção configurados nessas ferramentas, conforme as regras do Google.

Você pode pedir para apagar os seus dados antes desses prazos (seção 9), salvo o que a lei obrigar a guardar.

8. Como protegemos os seus dados

As páginas usam conexão criptografada (HTTPS). O arquivo de contatos fica fora da área pública do servidor, o acesso aos dados é restrito à equipe e aos prestadores que precisam deles, e o formulário tem proteção contra robôs e contra excesso de envios. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.

9. Seus direitos e como exercer

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não dar o consentimento e o que acontece se você não der;
• a revogação do consentimento;
• a oposição a um tratamento feito sem consentimento, se ele não cumprir a lei.

Para exercer qualquer um deles, escreva para shivananterapias@gmail.com com o assunto Privacidade ou fale com a equipe pelo botão de WhatsApp destas páginas. Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD (www.gov.br/anpd).

10. Público destas páginas

Estas páginas e o formulário são destinados a pessoas maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Quando o atendimento é pedido para outra pessoa, como um familiar, quem pede precisa ter a autorização dela ou ser o responsável legal, no caso de criança ou adolescente.

11. Mudanças nesta política

Podemos atualizar esta política quando as páginas, os serviços usados ou a lei mudarem. A data de vigência fica no topo da página: esta versão vale desde 15 de outubro de 2026.