Política de privacidade

Esta política se aplica à navegação e aos formulários do site Purific Franquias, incluindo as páginas da Franquia Corporativa e da Franquia Loja. As plataformas LFP, Purific Academy, o e-commerce e serviços externos têm seus próprios fluxos e documentos.

A marca Purific identifica a apresentação comercial deste site. A razão social, o CNPJ e o endereço da pessoa jurídica responsável pelo tratamento dos dados ainda não foram confirmados para esta versão. Essa identificação é uma pendência da revisão, e não deve ser confundida com a identificação de uma loja da rede.

Primeiro contato Corporativo

Nome completo, WhatsApp e cidade/UF. Ao confirmar a solicitação de contato e continuar, essas informações são salvas para atendimento sobre a Franquia Corporativa, mesmo que você não conclua as próximas etapas. Os dados são reaproveitados no cadastro, sem exigir nova digitação.

Outros formulários de contato

Nome, e-mail, telefone e cidade/UF. Conforme o formulário, também são solicitados data de nascimento, faixa de capital para investimento e situação do ponto comercial.

Cadastro Corporativo

Nome completo, e-mail, telefone, CPF, RG, data de nascimento, profissão, estado civil e endereço: CEP, logradouro, número, complemento quando houver, bairro, cidade e UF. No fluxo temporário de atendimento, o cadastro é salvo antes de abrir o WhatsApp, sem solicitar pagamento pelo site.

Dados do cônjuge

O formulário solicita nome completo, telefone e CPF do cônjuge quando o estado civil informado é casado(a) ou união estável. São dados de outra pessoa: a necessidade dessa coleta e a informação ao cônjuge precisam ser validadas antes do uso real.

Pedido e pagamento

Identificadores do pedido e da sessão, itens, valores, datas e situação da transação. No fluxo implementado, os dados do cartão são preenchidos no ambiente do PagBank, não em campos deste site.

Navegação

As requisições ao site envolvem informações técnicas, como endereço IP e navegador, tratadas pela infraestrutura que entrega as páginas. As tecnologias de armazenamento no dispositivo estão detalhadas na Política de cookies.

Atendimento solicitado: identificar sua solicitação, responder dúvidas e encaminhar o atendimento sobre o modelo escolhido. Cadastro e pedido: organizar os dados enviados e vincular o pedido ao seu pagamento, quando o fluxo estiver disponível.

Procedimentos pré-contratuais solicitados pelo titular podem se apoiar no art. 7º, V, da LGPD. Obrigações legais e exercício de direitos têm hipóteses próprias nos incisos II e VI. O enquadramento de cada operação, especialmente a coleta de RG, profissão, estado civil e dados do cônjuge, ainda depende da validação do responsável pelo site.

A leitura desta política não é uma autorização genérica para publicidade. O aceite no cadastro registra ciência sobre o uso informado dos dados; não substitui a definição de uma base legal adequada para cada finalidade.

• Google Sheets / Apps Script: os formulários de contato podem encaminhar os dados preenchidos para a planilha configurada pela equipe. Isso depende de a integração estar habilitada no servidor.
• PagBank: o fluxo temporário de cadastro e atendimento não cria cobranças nem envia os dados cadastrais ao PagBank. Na integração separada de testes de pagamento, o provedor recebe nome, e-mail, CPF, telefone e os dados do pedido para criar o checkout; o site consulta a situação da transação.
• Cloudflare Turnstile: nos cadastros que exibem a verificação de segurança, processa sinais técnicos do acesso, como IP e informações do navegador, para identificar automações abusivas. O servidor valida o resultado antes de salvar o primeiro contato, concluir o cadastro completo ou criar um pedido quando o pagamento estiver habilitado. Os campos de nome, documentos, endereço e cartão não são enviados pelo site nessa validação. Consulte a informação de privacidade do Turnstile.
• ViaCEP: recebe somente o CEP consultado pelo servidor para sugerir o endereço. Nome, CPF, RG e número da residência não são enviados nessa consulta.
• IBGE: fornece a lista pública de municípios. No cadastro Corporativo, a consulta passa pelo servidor do site; em formulários anteriores, o navegador acessa o IBGE diretamente. O nome e os documentos preenchidos não fazem parte dessa consulta.
• WhatsApp e e-mail: ao abrir esses canais, você passa a utilizar o serviço externo escolhido e compartilha as mensagens que decidir enviar. Após o cadastro Corporativo, o link do WhatsApp prepara uma mensagem com o protocolo; CPF, RG, endereço e dados do cônjuge não são incluídos nesse link.

A lista de profissões é fornecida pelo próprio site, a partir da CBO. A busca nesse campo é local e não envia a profissão digitada ao Ministério do Trabalho.

O inventário de hospedagem, acessos às planilhas e demais fornecedores ainda precisa ser concluído. Também não foram confirmados os locais de armazenamento e os mecanismos aplicáveis a eventuais transferências internacionais. Esta página não afirma que todos os dados permanecem no Brasil.

Os fluxos não usam todos o mesmo armazenamento. Formulários integrados enviam dados para planilhas. O primeiro contato Corporativo e o cadastro completo possuem armazenamento no servidor, com o conteúdo criptografado. Na hospedagem com armazenamento gerenciado, é usado PostgreSQL/Neon; no teste local, SQLite. O contato é salvo ao continuar a primeira etapa; os documentos e o endereço completo só são enviados ao concluir o formulário maior. A sessão permite recuperar o primeiro contato no mesmo navegador, enquanto válida; os demais campos não são recuperados após recarregar a página. O painel demonstrativo anterior mantém cadastros e uma sessão no navegador; ele não equivale a uma conta de produção segura.

Ainda não há uma tabela de prazos de conservação aprovada nem uma rotina geral de exclusão automática. O prazo deve considerar a finalidade de cada registro e as obrigações aplicáveis. Não existe, nesta versão, um botão que apague os dados de todos os sistemas.

Limpar cookies ou dados do navegador não exclui informações já enviadas à equipe, às planilhas ou ao servidor. Para esses registros, é necessário encaminhar uma solicitação de privacidade.

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamentos e, conforme o caso, portabilidade, anonimização, bloqueio ou eliminação. Pode também revogar consentimento, quando utilizado, e questionar tratamento irregular. A eliminação pode ter limites legais de conservação.

Você não precisa preencher um formulário para ler o site. Campos obrigatórios podem impedir a conclusão de um cadastro se não forem preenchidos. A medição própria de navegação só começa após sua aceitação e pode ser recusada ou revogada pelo botão “Privacidade”, sem impedir o cadastro. As tags de publicidade continuam desativadas.

Os direitos também pertencem ao cônjuge quando seus dados são informados. Em caso de necessidade, consulte as orientações para titulares no site da ANPD.

Quando você aceita a medição, o Purific Insights recebe identificadores aleatórios de navegador e sessão, página comercial visitada, tempo ativo aproximado, alcance das seções, rolagem, cliques em ações e dúvidas, etapas e resultado do envio de formulário, tipo de dispositivo e indicadores técnicos de carregamento. Links identificados por campanha podem informar canal, meio, campanha e post. Não associamos esses identificadores ao cadastro, e esta medição não transmite dados ao RD Station.

Não gravamos telas, texto digitado, documentos, IP bruto nem URLs completas no conjunto de analytics. A hospedagem Vercel recebe as requisições e o banco PostgreSQL/Neon armazena as métricas, acessíveis apenas pela área interna autorizada. Esses dados são pseudonimizados, não necessariamente anônimos. O período consultável é de 90 dias; registros anteriores entram em exclusão em lotes durante coleta e consulta. Sem novas execuções, a exclusão física pode ficar pendente. Logs técnicos e cópias de segurança da infraestrutura têm políticas próprias.

Aceitar, recusar e revogar estão disponíveis pelo controle de privacidade nas páginas comerciais. Revogar impede novos registros, mas não remove retroativamente os já recebidos. Os demais prazos dos cadastros e do atendimento não são alterados por esta janela de analytics. Veja também a Política de cookies.

No fluxo de pagamento em testes, o acesso ao pedido depende de uma sessão protegida por cookie HttpOnly; os dados cadastrais são criptografados no servidor. Essas medidas não significam segurança absoluta nem substituem controles de acesso, gestão de chaves e uma operação de produção revisada.

Não envie dados reais nos ambientes identificados como teste ou demonstração. O cadastro comercial é destinado a pessoas com capacidade para contratar; os requisitos de elegibilidade devem ser confirmados no atendimento. Se identificar dados de menor de idade enviados indevidamente, procure a equipe.

O canal de atendimento divulgado neste site é franquias@purific.com.br. Você pode utilizá-lo para pedir orientação sobre o encaminhamento de uma solicitação de privacidade. A designação do canal responsável por atender esses pedidos ainda está em confirmação.

Na primeira mensagem, informe seu nome, um meio de retorno e o que deseja solicitar. Não envie cópias de documentos, senhas ou dados bancários por iniciativa própria.

A data no início identifica esta revisão. Mudanças na coleta, nos serviços envolvidos ou nos canais de atendimento exigem atualização deste documento. Esta versão técnica ainda depende da confirmação dos dados institucionais e da revisão jurídica e operacional da Purific.

Referência legal: Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018.