Política de Privacidade

1. Quem somos

O Changekey é um sistema de gestão de campanhas de marketing de performance operado por Guilherme Augusto Medeiros (doravante "Operador"), com sede em Nerópolis-GO, Brasil.

2. Dados coletados

• Dados de navegação: endereço IP (hash), tipo de navegador, páginas visitadas, origem (UTMs), tempo de sessão.
• Dados fornecidos voluntariamente: nome, email, telefone (se você preencher formulários).
• Dados de compra: valor da transação, forma de pagamento, número do pedido — fornecidos pelas plataformas Hotmart e Monetizze.
• Dados técnicos: cookies de terceiros (Meta Pixel, Google Analytics), consentidos conforme banner de cookies.

3. Base legal (LGPD)

Tratamos dados com base em: (i) execução de contrato (quando você faz uma compra), (ii) legítimo interesse (análise de tráfego anônima), e (iii) consentimento (cookies de marketing e comunicações por email).

4. Com quem compartilhamos

• Plataformas de pagamento (Hotmart, Monetizze) — para processar compras.
• Meta Platforms (via CAPI) — apenas hashes de email e eventos de conversão, conforme política deles.
• Google (Analytics) — dados anonimizados de navegação.
• Provedor de email transacional — nome e email para envio de comunicações autorizadas.

5. Por quanto tempo guardamos

Dados de navegação: 24 meses. Dados de compra: conforme legislação fiscal (5 anos). Dados de marketing: até você solicitar exclusão.

6. Seus direitos

Conforme art. 18 da LGPD, você pode solicitar: (i) confirmação da existência de tratamento, (ii) acesso aos dados, (iii) correção, (iv) anonimização, (v) portabilidade, (vi) eliminação, (vii) revogação do consentimento.

7. Como exercer seus direitos

Envie email para privacidade@butecobar.com.br com o assunto "LGPD - [seu pedido]". Respondemos em até 15 dias úteis.

8. Segurança

Dados são criptografados em trânsito (HTTPS) e em repouso (AES-256). Emails de marketing armazenados como hash SHA-256 e texto cifrado com chave separada.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas aos usuários cadastrados com 30 dias de antecedência.

Este documento é um modelo geral. Situações específicas podem exigir adaptação. Em caso de dúvida jurídica, consulte um advogado especialista em proteção de dados.