Política de Privacidade

Quem é o responsável pelos seus dados

O controlador dos dados tratados neste site é a Sarena (sarena.com.br), responsável por decidir como e para que suas informações são usadas. Para qualquer assunto relacionado a privacidade e proteção de dados, incluindo o exercício dos direitos descritos nesta política, o canal de contato é admin@sarena.com.br.

Atenção: algumas respostas do quiz são dados sensíveis

O quiz pergunta se você está grávida ou amamentando e quais problemas de pele você percebe (acne, manchas, sensibilidade, ressecamento, entre outros). A LGPD classifica dado referente à saúde como dado pessoal sensível (art. 5º, II), que recebe proteção mais rigorosa do que os demais.

Tratamos essas respostas como sensíveis. Na prática, isso significa que elas são utilizadas para gerar a sua rotina — inclusive para excluir automaticamente produtos com contraindicação na gestação —, para permitir que você reabra o resultado depois e, quando você cria uma conta, para manter o seu histórico de rotinas. Elas não são compartilhadas com marketplaces, anunciantes ou parceiros comerciais.

Os fornecedores de infraestrutura estritamente necessários ao funcionamento da Sarena — os operadores listados em Com quem compartilhamos — processam esses dados apenas para prestar esse serviço, sob contrato de tratamento de dados, e não podem usá-los para finalidade própria.

Nada aqui é diagnóstico ou orientação médica: a recomendação é educativa e não substitui a consulta com dermatologista.

Quais dados coletamos

• Respostas do quiz: tipo de pele, sensibilidade, problemas de pele relatados, faixa etária, se você está grávida ou amamentando, os ativos que já usa e quantos produtos quer na rotina.
• Cookie de sessão de convidado (sarena_session_id): permite completar o quiz e ver o resultado sem criar conta.
• Dados de conta: se você optar por criar login, guardamos o nome que você escolher para ser chamada e seu e-mail. Não pedimos CPF, telefone, endereço nem data de nascimento — nada disso é necessário para o site funcionar.
• Registro do seu consentimento: a data e a hora em que você aceitou esta política e qual versão dela estava no ar naquele momento. É o que nos permite demonstrar que o consentimento foi dado, como a LGPD exige de quem trata os dados.
• Cliques em links de afiliado: registramos internamente quando você clica em um link de compra, para métricas de uso do site.

Com que base legal tratamos cada dado

• Respostas do quiz (dados sensíveis): consentimento do titular, dado de forma específica e destacada para esta finalidade — LGPD art. 11, I. Você fornece as respostas voluntariamente para receber a recomendação, e pode retirar esse consentimento a qualquer momento pedindo a exclusão.
• Dados de conta (nome e e-mail): execução de contrato e procedimentos preliminares a pedido do titular — art. 7º, V. Sem eles não é possível autenticar você nem guardar seu histórico.
• Cookie de sessão e cookie de autenticação: são estritamente necessários para o site funcionar; sem eles o quiz não conclui e o login não se mantém.
• Registro de consentimento: cumprimento de obrigação legal pelo controlador — art. 7º, II combinado com art. 8º, §2º.
• Métricas de uso e cliques em afiliado: legítimo interesse em entender e melhorar o funcionamento do site — art. 7º, IX. Essas métricas são analisadas de forma agregada.
• Proteção contra abuso no quiz: legítimo interesse em preservar a segurança do serviço — art. 7º, IX.

Para que usamos esses dados

• Gerar a recomendação de rotina no resultado do quiz.
• Manter o histórico das suas rotinas anteriores, caso você crie uma conta.
• Calcular métricas agregadas de uso (quantas pessoas completam o quiz, quais produtos são mais recomendados).

Não vendemos dados pessoais, não fazemos publicidade direcionada com base nas suas respostas e não usamos suas respostas para tomar decisões automatizadas que afetem você juridicamente.

Por quanto tempo guardamos

• Respostas do quiz feitas como convidada (sem conta): ficam guardadas por 90 dias contados da resposta, para que você possa reabrir o link do resultado. Passado esse prazo, as respostas e a rotina são apagadas automaticamente, e o endereço do resultado deixa de mostrar a rotina. Abrir o link não estende o prazo. Você também pode excluir a rotina antes disso, pelo botão no próprio resultado — no mesmo navegador em que respondeu o quiz, que é a única forma de sabermos que é você: ter o link não basta, justamente para que ninguém apague a sua rotina.
• Respostas vinculadas a uma conta: ficam enquanto a conta existir, porque são o seu histórico de rotinas — não expiram. Você pode excluir uma rotina específica a qualquer momento em Minha conta, e todas são eliminadas junto com a conta.
• Dados de conta: enquanto a conta existir. Ao excluir a conta, apagamos nome, e-mail, respostas e histórico.
• Registro de consentimento: mantido enquanto puder ser necessário para demonstrar o cumprimento da LGPD, mesmo após a exclusão da conta, conforme o art. 16, I.
• Métricas de uso: mantidas de forma agregada e desvinculada de você após a exclusão da conta.

Como excluir suas respostas e seu histórico

Escreva para admin@sarena.com.br solicitando a exclusão. Trataremos sua solicitação conforme a LGPD e excluiremos os dados quando não houver obrigação legal ou outra hipótese autorizada para mantê-los.

• Se você tem conta: basta escrever do e-mail cadastrado. Apagamos a conta, as respostas do quiz e o histórico de rotinas.
• Se você respondeu como convidada: envie o link do resultado (/resultado/…). É o que identifica aquelas respostas, já que sem conta não temos nenhum dado que ligue você a elas.

Cookies utilizados

• sarena_session_id — cookie funcional, mantém seu progresso no quiz em modo convidado.
• Cookie de sessão da sua conta — usado apenas se você criar conta e fizer login, para manter você autenticada entre as páginas.
• Cookie do Cloudflare Turnstile — usado na verificação de segurança ao final do quiz, para distinguir pessoas de robôs.

Não usamos cookies de publicidade nem de rastreamento entre sites.

Com quem compartilhamos

• Amazon Web Services (AWS) — operadora que hospeda o servidor da Sarena, o banco de dados, as imagens dos produtos e a autenticação das contas: é ela que guarda o e-mail e a senha de quem cria conta e envia as mensagens de confirmação e de redefinição de senha. Tem acesso técnico aos dados necessários para prestar esse serviço, sob contrato de tratamento de dados. É o braço de infraestrutura da Amazon, e não a loja citada mais abaixo.
• Cloudflare — fornece o Turnstile, a verificação antiabuso do final do quiz. Recebe dados técnicos do seu navegador (como endereço IP) para decidir se o acesso é legítimo. Não recebe as suas respostas.
• Amazon, Shopee e Mercado Livre — recebem apenas o clique no link de afiliado quando você decide comprar, e a informação de que ele partiu da Sarena, como em qualquer programa de afiliados. Nunca recebem as respostas do seu quiz.

Transferência internacional de dados

Nossa infraestrutura — servidor, banco de dados, imagens e autenticação — está hospedada nos Estados Unidos (AWS us-east-1, Norte da Virgínia), e o Cloudflare opera uma rede global de servidores. Isso significa que seus dados são armazenados e processados fora do Brasil, o que a LGPD chama de transferência internacional (art. 33).

Essa transferência acontece porque é necessária para executar o serviço que você pediu: sem servidor, banco de dados e autenticação não há como gerar a sua rotina nem mantê-la disponível para você depois. Contratamos apenas fornecedores que assumem, nos termos de tratamento de dados dos próprios contratos, obrigações de segurança e confidencialidade, e que só podem tratar esses dados para prestar o serviço a nós.

Se quiser saber quais garantias se aplicam a um fornecedor específico, escreva para admin@sarena.com.br.

Segurança

O acesso ao site é criptografado (HTTPS), sua senha nunca é guardada em texto legível — nem por nós, nem pelo provedor de autenticação — e o acesso administrativo aos dados é restrito a contas autorizadas. Nenhum sistema é imune a incidentes; se ocorrer um que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48.

Crianças e adolescentes

A Sarena não se destina a menores de 18 anos e não coletamos conscientemente dados de crianças e adolescentes. Se identificarmos um cadastro nessa situação, ele será eliminado.

Seus direitos (LGPD)

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
• saber com quem compartilhamos seus dados;
• opor-se a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.

Para exercer seus direitos, escreva para admin@sarena.com.br. Atenderemos sua solicitação nos prazos previstos pela LGPD e pela regulamentação aplicável. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), quando cabível.

Alterações nesta política

Quando o texto mudar de forma relevante, publicamos a nova versão aqui com a data atualizada. Guardamos qual versão estava no ar quando você deu seu consentimento, de modo que seu aceite sempre aponta para o texto que você efetivamente leu.