1. Quem é a controladora dos dados
A controladora dos dados pessoais coletados por este site é Bianca Kato, profissional autônoma do ramo de tatuagem e artes visuais, atuando em São José dos Campos/SP e São Paulo/SP. Você pode entrar em contato pelo Instagram @biancakatoart ou pelo WhatsApp.
2. Quais dados coletamos
Coletamos apenas o que é necessário para responder ao seu contato e elaborar um orçamento responsável. Os dados que você nos fornece voluntariamente pelo formulário de contato são:
- Nome ou apelido pelo qual gostaria de ser chamada(o);
- Número de WhatsApp (e o país desse número);
- Endereço de e-mail;
- O canal por onde você prefere ser respondida, quando o WhatsApp não é o mais usado no seu país;
- Cidade de atendimento de preferência;
- Tipo de serviço de interesse (cobertura, mini tattoo, quadro, mentoria, pintura ao vivo);
- Local da tatuagem atual (apenas em casos de cobertura);
- O objetivo que você busca com o projeto (apenas em casos de cobertura);
- Em quanto tempo você gostaria de realizar o projeto;
- Se você já conhece a faixa de investimento do projeto;
- Sua história, sentimentos e referências de estilo escritas no campo livre;
- Instagram (opcional);
- Como você nos conheceu;
- Eventuais fotos da tatuagem atual enviadas por WhatsApp para análise prévia.
Coletamos também, de forma automática e agregada, dados técnicos de navegação como endereço IP aproximado, tipo de dispositivo, navegador e páginas visitadas, exclusivamente para fins estatísticos e de segurança do site.
2.1. Ficha de Anamnese e Termo de Consentimento
Antes do atendimento presencial, solicitamos o preenchimento de uma Ficha de Anamnese (acessível por link direto, fora dos mecanismos de busca). Essa ficha coleta dados necessários para a segurança do procedimento de tatuagem, incluindo:
- Nome completo, CPF, data de nascimento, telefone, e-mail e cidade;
- Dados pessoais sensíveis de saúde (art. 11 da LGPD): condições de saúde relevantes, alergias, gestação ou amamentação, uso de medicação contínua, histórico de cicatrização, condições que exijam cuidados específicos, consumo recente de álcool, exposição solar/procedimentos na região e histórico de laser no local a ser tatuado;
- Sua opção de autorização (ou não) do uso de imagem para divulgação do trabalho;
- O aceite do Termo de Consentimento, com o nome de assinatura, data/hora e endereço IP do envio, registrados como prova do consentimento.
Esses dados são tratados com finalidade exclusiva de garantir a segurança e a adequação do procedimento à sua condição de saúde, são acessíveis apenas pela Bianca Kato e nunca são usados para marketing nem compartilhados com terceiros para essa finalidade. O preenchimento dos campos de saúde é uma decisão sua: você pode optar por não informá-los, ciente de que isso pode impactar a avaliação de segurança do atendimento.
3. Para que usamos seus dados
- Responder ao seu contato e elaborar orçamento de tatuagem, mentoria, quadro ou pintura ao vivo;
- Agendar e organizar a sessão de atendimento;
- Comunicar lembretes, mudanças de agenda e cuidados pós-tatuagem;
- Manter histórico mínimo do projeto para acompanhamento de retoque ou continuidade;
- Cumprir obrigações legais, fiscais e regulatórias quando aplicáveis;
- Prevenir fraudes e proteger direitos da controladora.
4. Base legal para o tratamento (LGPD)
O tratamento dos seus dados é realizado com base nas seguintes hipóteses previstas no art. 7º da LGPD:
- Consentimento (art. 7º, I): quando você preenche e envia o formulário, autoriza o uso dos dados para os fins descritos nesta política;
- Execução de contrato e procedimentos preliminares (art. 7º, V): para conduzir orçamentos e prestar o serviço contratado;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II);
- Legítimo interesse (art. 7º, IX): para segurança do site, prevenção de fraudes e portfólio profissional sem identificação pessoal.
Para os dados pessoais sensíveis de saúde coletados na Ficha de Anamnese, o tratamento se baseia no consentimento específico e destacado do titular (art. 11, I da LGPD), manifestado por meio do aceite expresso do Termo de Consentimento, e na tutela da saúde (art. 11, inciso II, alínea “f”), uma vez que tais informações são indispensáveis para avaliar a segurança do procedimento. Esses dados não são utilizados para nenhuma outra finalidade.
5. Compartilhamento de dados
Não vendemos seus dados. Podemos compartilhá-los apenas com:
- Provedores de hospedagem do site (ex.: Vercel) e serviços de mensageria (WhatsApp), exclusivamente para viabilizar a comunicação;
- Provedores de medição de audiência e publicidade (Google Analytics, Meta/Facebook), nas condições descritas na seção 10, e somente mediante o seu consentimento;
- Profissionais contábeis ou jurídicos, sob dever de sigilo, quando estritamente necessário;
- Autoridades públicas, mediante requisição legal.
6. Uso de imagens e portfólio
Eventuais fotos do trabalho final podem ser usadas no portfólio profissional (Instagram, site, redes sociais e materiais de divulgação) sem identificação pessoal da pessoa atendida. Caso você prefira que sua tatuagem não seja divulgada, basta nos informar por escrito antes ou logo após a sessão, respeitamos integralmente seu pedido. Para uso com identificação (vídeo de depoimento, marcação em redes sociais, etc.) será solicitado consentimento específico e expresso.
7. Por quanto tempo guardamos seus dados
Mantemos seus dados de contato pelo tempo necessário para o atendimento e por até 5 anos após a última interação, para fins de retoque, continuidade de projeto, defesa de direitos e cumprimento de prazos legais (incluindo o Código de Defesa do Consumidor). Os dados da Ficha de Anamnese, incluindo o registro do Termo de Consentimento, são mantidos pelo mesmo período de até 5 anos, prazo que também resguarda a comprovação do consentimento e a defesa de direitos relativos ao procedimento realizado. Após esses períodos, os dados são eliminados ou anonimizados. Você pode pedir a exclusão antecipada a qualquer momento (ver item 9).
8. Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo conexão segura (HTTPS), acesso restrito a dispositivos pessoais e armazenamento criptografado quando possível. Os dados sensíveis da Ficha de Anamnese trafegam de forma criptografada (HTTPS) e ficam acessíveis apenas à Bianca Kato. Nenhum sistema é 100% seguro, por isso, fora da Ficha de Anamnese, recomendamos não enviar dados sensíveis ou documentos pelos demais canais de contato (como o WhatsApp e o formulário de orçamento), que se destinam apenas à conversa inicial.
9. Seus direitos como titular
A LGPD garante a você os seguintes direitos sobre seus dados pessoais:
- Confirmação da existência de tratamento;
- Acesso aos dados que mantemos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento, a qualquer tempo, mediante pedido expresso.
Para exercer qualquer um desses direitos, entre em contato pelo WhatsApp ou Instagram. Atenderemos sua solicitação no prazo máximo de 15 dias úteis.
10. Cookies e tecnologias semelhantes
Usamos cookies e tecnologias de medição em quatro categorias. Só as duas primeiras funcionam sem o seu consentimento; as demais ficam bloqueadas até você aceitar no banner exibido na sua primeira visita.
- Essenciais (sempre ativos). Necessários ao funcionamento técnico do site: preferência de idioma, segurança e o registro da sua própria escolha de consentimento. Sem eles o site não funciona.
- Medição sem cookies (sempre ativa). Usamos o Vercel Analytics e o Vercel Speed Insights para contar visitas e medir a velocidade das páginas. Essas ferramentas não gravam cookies, não criam identificador permanente e não permitem identificar você individualmente.
- Estatísticas (exigem consentimento). Google Analytics 4, que grava cookies próprios para entender como as pessoas navegam pelo site, quais páginas interessam mais e de onde vem a visita.
- Marketing (exigem consentimento). Meta Pixel, do Facebook/Instagram, que grava os cookies
_fbpe_fbcpara medir o resultado dos nossos anúncios e permitir a exibição de anúncios a públicos semelhantes.
Você pode aceitar ou recusar cada categoria no banner de consentimento, e mudar de ideia quando quiser pelo mesmo banner. Recusar estatísticas ou marketing não limita em nada o seu acesso ao site nem o atendimento.
11. Medição de anúncios pelo servidor (Conversions API)
Além do Meta Pixel, que roda no seu navegador, usamos a Conversions API da Meta: quando você envia o formulário de contato, o nosso servidor comunica esse evento diretamente à Meta. Isso serve para medir corretamente o resultado dos anúncios mesmo quando o navegador bloqueia o Pixel.
Nesse envio pelo servidor podem seguir:
- o seu endereço IP e o identificador do seu navegador (user-agent);
- os cookies
_fbpe_fbc, quando existirem; - o seu telefone em forma criptografada e irreversível (hash SHA-256), nunca em texto legível;
- o serviço e a cidade que você indicou no formulário, e uma classificação interna de prioridade de atendimento calculada a partir do prazo e da faixa de investimento que você indicou.
Esse envio só acontece se você tiver aceitado a categoria de marketing. Se você recusar, o evento não é enviado, nem pelo navegador nem pelo servidor. A base legal é o seu consentimento (art. 7º, I, da LGPD), revogável a qualquer momento.
12. Transferência internacional de dados
Google (Google Analytics), Meta (Pixel e Conversions API) e Vercel (hospedagem) são empresas sediadas fora do Brasil, e o tratamento desses dados pode ocorrer nos Estados Unidos e em outros países. Essa transferência internacional é feita nos termos do art. 33 da LGPD, apoiada nas cláusulas contratuais e nos compromissos de proteção de dados desses fornecedores.
Se você preferir não ter dados transferidos para Google e Meta, basta recusar as categorias de estatísticas e marketing no banner de consentimento.
13. Crianças e adolescentes
Os serviços de tatuagem da Bianca Kato são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos por este site. Caso identifiquemos que isso ocorreu, eliminaremos os dados imediatamente.
14. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou de processo. A versão vigente estará sempre disponível nesta página com a data da última atualização indicada no topo. Mudanças relevantes serão comunicadas, quando possível, pelos nossos canais oficiais.
15. Contato e Encarregada (DPO)
Em razão do porte do empreendimento, a Bianca Kato exerce diretamente o papel de encarregada pelo tratamento de dados pessoais. Para qualquer dúvida, exercício de direito ou comunicação relacionada à privacidade:
- WhatsApp: enviar mensagem
- Instagram: @biancakatoart
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.