O que fazemos
com os seus dados.
Coletamos o mínimo, dizemos para que serve e damos a você o controle. Esta política descreve como a cosméticos trata dados pessoais sob a Lei Geral de Proteção de Dados (LGPD).
Última atualização: 21 de maio de 2026.
Versão preliminar de handoff. O conteúdo abaixo — em especial razão social, CNPJ, nome do encarregado e bases legais por finalidade — deve ser validado pelo encarregado de dados (DPO) e/ou pelo jurídico do cliente antes do go-live.
1. Quem é o controlador
O controlador dos dados tratados neste portal é a Editorial Cosméticos (razão social e CNPJ a confirmar), responsável pela operação de cosmeticos.com.br, com sede em Belo Horizonte/MG. Para qualquer assunto relativo a dados pessoais, use o canal do encarregado descrito na seção 2.
2. Encarregado de tratamento de dados (DPO)
O encarregado pelo tratamento de dados pessoais (DPO), responsável por receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados (ANPD), pode ser contatado em dpo@cosmeticos.com.br (nome do encarregado a confirmar).
3. Quais dados coletamos e para quê
Coletamos apenas o necessário para cada finalidade. Hoje o portal trata:
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Assinatura da newsletter A Carta de Sexta | Email. | Consentimento do titular (art. 7º, I). Você pode retirar o consentimento e se descadastrar a qualquer momento. |
| Mensagens enviadas pelo formulário de contato | Nome, email, assunto e mensagem. | Atendimento a solicitação do titular / execução de procedimentos preliminares e legítimo interesse em responder ao contato (art. 7º, V e IX). |
| Clima exibido na home (contexto editorial) | Latitude/longitude aproximadas, em grão de cidade, inferidas do IP do visitante pela plataforma de hospedagem. | Legítimo interesse em personalizar o contexto editorial, com baixo risco ao titular (art. 7º, IX). |
Não criamos perfis públicos, não vendemos dados e não usamos checkbox de assinatura pré-marcada. As bases legais acima estão sujeitas a validação do encarregado antes do go-live.
4. Subprocessadores
Para operar o portal, recorremos a operadores externos que podem tratar dados em nosso nome:
| Operador | Jurisdição | Finalidade | Dados tratados |
|---|---|---|---|
| Vercel | Estados Unidos | Hospedagem e entrega do portal. | Metadados de requisição (IP, user agent) inerentes ao acesso. |
| Open-Meteo | Alemanha | Dados de clima exibidos na home. | Latitude/longitude aproximadas (grão de cidade). Chamada feita do servidor; o visitante não é identificado diretamente. |
| Unsplash | Estados Unidos | Origem de imagens editoriais. | Imagens são servidas pelo otimizador de imagem do Next (proxy do servidor); o navegador do visitante não acessa a Unsplash diretamente, então não há PII direta do visitante. |
Quando entrarem em produção, serão acrescentados a esta lista os operadores de email transacional (Resend, EUA) e de banco de dados/autenticação (Supabase), com jurisdição e instrumento de transferência declarados.
5. Transferência internacional
Parte do tratamento ocorre fora do Brasil, conforme a tabela de subprocessadores: Vercel e Unsplash (EUA) e Open-Meteo (Alemanha). Para cada destino é declarada uma salvaguarda compatível com os arts. 33 a 36 da LGPD (cláusulas-padrão contratuais, garantias específicas ou país com grau de proteção adequado — instrumento a confirmar pelo encarregado).
No caso da Open-Meteo, o dado transferido é a geolocalização em grão de cidade, sem identificação direta do titular — risco baixo, ainda assim declarado por transparência.
6. Por quanto tempo guardamos
- Email da newsletter: enquanto durar a assinatura. Ao descadastrar, o dado é removido da base ativa.
- Mensagens de contato: pelo tempo necessário para responder e, quando aplicável, pelo prazo legal de guarda.
- Geolocalização do clima: não é persistida; é usada apenas para a chamada de clima durante a renderização da página.
7. Os seus direitos
A LGPD garante a você, titular dos dados, os direitos de confirmação, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento e oposição ao tratamento, além de poder retirar o consentimento a qualquer momento.
Para exercer qualquer um desses direitos, escreva para o encarregado em dpo@cosmeticos.com.br. Responderemos em até 15 dias. Você também pode usar o formulário de contato, indicando que se trata de uma solicitação de direitos do titular.
8. Cookies
Hoje o portal não utiliza cookies não essenciais nem rastreadores de publicidade. Os detalhes sobre cookies e tecnologias semelhantes estão na política de cookies.
9. Alterações nesta política
Esta política pode ser atualizada conforme o portal evolui (por exemplo, quando os formulários passarem a gravar dados em banco real ou quando novos subprocessadores entrarem em uso). A data de última atualização no topo indica a versão vigente.