Como cuidamos dos seus dados.

No Brasil, a Bliss The Beauty Company é o registro empresarial de Marcia Silva, CNPJ 19.895.756/0001-74, com estúdio em Rolante, RS. Para a LGPD, essa é a controladora dos dados pessoais que coletamos através deste site e dos nossos cursos.

Quando você compra um curso ou entra na sua conta: nome, e-mail, idioma e país padrão, cursos em que se matriculou, aulas concluídas, e seu histórico de pedidos.

Quando você reserva um curso presencial: também coletamos a unidade da federação (UF) e a cidade para calcular o valor da modalidade VIP, além das datas de preferência indicadas no formulário.

Quando você paga: dados de cartão ou carteira são tratados diretamente pelos processadores (InfinitePay para reservas presenciais; Hotmart para cursos online). Nunca vemos, armazenamos nem temos acesso ao número completo do seu cartão. Guardamos a referência da transação e o valor pago para emitir recibos e processar eventuais reembolsos.

Quando você navega: sinais agregados e anônimos de uso para entender quais páginas funcionam.

Não coletamos categorias sensíveis (saúde, biometria, opinião política, religião, etc.) e não tratamos dados de crianças menores de 12 anos.

Para gerenciar sua conta, processar pagamentos, enviar recibos e links de acesso, entregar seu certificado, e melhorar a plataforma.

Bases legais: execução de contrato (manter o seu acesso ao curso), legítimo interesse (segurança e análise estatística), e consentimento (cookies não essenciais e e-mails de marketing, quando aplicáveis).

Nunca vendemos seus dados. Nunca compartilhamos com anunciantes.

Nossa equipe pequena, no princípio do "precisar saber". Maicon Da Rosa é o único administrador com acesso integral ao banco de dados.

Provedores de serviço, apenas no que cada um precisa: InfinitePay (pagamentos por link de reservas presenciais BR), Hotmart (cursos online BR), Stripe (UK e USA), Resend (e-mail transacional), Hetzner Online (hospedagem do servidor na Alemanha), Cloudflare (cache e proteção contra ataques), Backblaze B2 (backups criptografados fora do servidor). Todos são vinculados por contratos que limitam o uso ao serviço prestado.

Sua conta: enquanto estiver ativa. Se você pedir para excluí-la, anonimizamos os campos pessoais (nome, e-mail) e mantemos o histórico de pedidos em forma anônima pelo prazo legal exigido pela legislação fiscal e contábil.

Contas inativas (sem login por dois anos) recebem um e-mail de lembrete; após três anos de inatividade são anonimizadas automaticamente.

Backups: rotação de 30 dias criptografados fora do servidor; cópias mais antigas são apagadas automaticamente.

Você tem direito a confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar seus dados, portar para outro fornecedor, revogar consentimento, e solicitar revisão de decisões automatizadas.

Para exercer qualquer direito, escreva para [email protected]. Respondemos no prazo de até 15 dias. Não há cobrança para um pedido razoável.

Se entender que tratamos seus dados de forma incorreta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd). Preferimos a chance de resolver primeiro.

Nossos servidores estão na Alemanha (Hetzner, Falkenstein). Backups são armazenados criptografados na União Europeia (Backblaze B2). Alguns provedores (Stripe, Cloudflare, Resend) operam globalmente; transferências para fora do Brasil seguem cláusulas contratuais padrão equivalentes ou decisão de adequação.

Usamos um número pequeno de cookies, listados no banner que aparece na primeira visita. Cookies estritamente necessários (login, carrinho, preferência de cookies) não podem ser desativados porque o site não funciona sem eles. Cookies de análise e marketing ficam desligados por padrão até você aceitar.

Atualizamos esta política quando nossas práticas mudam. A data de vigência no topo indica quando. Mudanças significativas são comunicadas por e-mail às clientes ativas.