Política de Privacidade

A gente coleta seu nome, email, WhatsApp, idade do seu filho e sua cidade só pra te avisar quando o Turiki abrir o beta e enviar um exemplo de relatório por WhatsApp. Não vendemos dados, não usamos pra publicidade de terceiros, e você pode pedir remoção a qualquer hora.

O Turiki é operado por Guilherme Drumond (pessoa física, em fase pré-operacional). Contato principal: contato@turiki.com.br.

Encarregado de Tratamento de Dados (DPO/Encarregado, conforme art. 41 da LGPD): dpo@turiki.com.br.

Nesta etapa pré-lançamento, coletamos apenas o necessário pra reservar sua vaga e te comunicar:

• Seu primeiro nome — pra personalizar a comunicação
• Seu email — pra avisar do lançamento
• Seu WhatsApp (com DDD) — pra enviar uma Carta da Semana de exemplo
• Idade do seu filho — pra adaptar a comunicação à faixa etária (não coletamos nome, foto nem data de nascimento da criança)
• Sua cidade e estado — pra entender concentração regional do interesse
• Dados técnicos: hash do seu IP e o seu navegador (user agent), guardados por até 90 dias só pra prevenção de fraude. Não armazenamos o IP cru.
• Cookies de medição:
  • _ga e _ga_* (Google Analytics 4) — identificam visitas anônimas ao site
  • _fbp (Meta Pixel) — identificador anônimo de navegador, usado pra medir conversões dos nossos anúncios. Não rastreia você fora do turiki.com.br.
  • _fbc (Meta Pixel) — gerado apenas se você chegou aqui clicando num anúncio nosso (parâmetro fbclid na URL). Serve pra atribuir o cadastro ao anúncio correto
  • turiki_admin — apenas pra quem acessa o painel /admin; cookie de sessão assinado, não rastreia

• Comunicar o lançamento do beta (base legal: consentimento ao preencher o formulário — art. 7º, I LGPD)
• Enviar uma Carta da Semana de exemplo pelo WhatsApp
• Medição de conversão no Meta (Pixel + Conversions API) — quando você envia o formulário, comunicamos ao Meta um evento Lead com seus dados hasheados em SHA-256 (email, telefone, primeiro nome, sobrenome, cidade, UF, país). Isso permite criar audiências semelhantes (lookalike) e otimizar anúncios. Você pode optar por sair (ver seção 6).
• Análise agregada via Google Analytics 4 (eventos de preenchimento do formulário, anônimos)

Não usamos seus dados pra: publicidade comportamental por terceiros, decisões automatizadas com efeito legal, perfilamento de menores, ou qualquer finalidade que não seja diretamente relacionada ao lançamento do Turiki.

Apenas com operadores estritamente necessários pra a operação:

• Google LLC — Sheets (armazenamento) e Analytics 4 (uso agregado do site)
• Vercel Inc. — hospedagem do site
• Meta Platforms — Pixel client-side (cookies _fbpe _fbc) e Conversions API server-side. Enviamos apenas hashes SHA-256 dos dados de contato, nunca em texto plano. Você pode optar por sair pelo email do DPO.

Nenhum desses parceiros recebe dados de menores — coletamos apenas a idade, não dados pessoais da criança nesta fase.

• Dados de contato (nome, email, WhatsApp): até 24 meses após o último contato, ou até você pedir remoção — o que vier primeiro.
• Hash de IP e user agent: 90 dias.
• Eventos analíticos no GA4: 14 meses (configuração padrão do GA4).

Você pode, a qualquer momento:

• Confirmar quais dados temos sobre você
• Acessar esses dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade
• Portar seus dados pra outro fornecedor
• Eliminar dados tratados com base em consentimento
• Saber com quem compartilhamos
• Revogar o consentimento a qualquer momento

Pra exercer qualquer direito, envie um email pra dpo@turiki.com.br com o assunto "Direito LGPD". Respondemos em até 15 dias úteis.

Os dados ficam em planilha gerida via Google Sheets API com acesso por Service Account (chave isolada e rotacionada). O acesso administrativo ao painel exige senha forte e cookie de sessão assinado (HMAC-SHA256). IPs são hasheados antes de serem armazenados.

O Turiki é destinado a famílias com crianças de 6 a 12 anos, mas esta fila de espera coleta apenas dados do responsável adulto. Não coletamos nome, foto, data de nascimento completa ou qualquer outro dado identificável da criança nesta etapa.

Quando o beta abrir, o tratamento de dados das crianças será regido por uma política específica, com consentimento parental explícito conforme art. 14 da LGPD e ECA Digital (Lei 15.211/2025).

Como usamos Google, Vercel e Meta (sediadas nos EUA), há transferência internacional. Esses parceiros operam sob acordos de proteção compatíveis com a LGPD (cláusulas-padrão da ANPD — Resolução nº 19/2024).

Se algo mudar, atualizamos esta página e a data no topo. Mudanças materiais serão comunicadas por email.

Se você acha que tratamos seus dados de forma indevida, pode nos procurar em dpo@turiki.com.br ou registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.