Política de privacidade
Versão de
Saiba quais dados podem ser utilizados pela Risko Lab, para quais finalidades e como falar com o responsável por eles.
O site é uma vitrine: não possui cadastro ou área logada de clientes, banco de clientes, formulário de pedidos nem venda integrada. O contato comercial acontece pelo WhatsApp. Isso não elimina os dados das conversas de atendimento nem os registros técnicos que a hospedagem pode gerar.
Responsável e contato
A Risko Lab é uma marca operada por Luan Ricardo dos Santos, pessoa física, responsável pelas decisões sobre o tratamento de dados pessoais realizado no atendimento da marca. Nesta política, esse responsável é chamado de controlador.
Para dúvidas, solicitações ou exercício de direitos, escreva para contato@riskolab.com.br. Você também pode entrar em contato pelo WhatsApp (11) 97684-9515. Esses são canais diretos do responsável pelo tratamento.
Esta política trata da página comercial e do atendimento vinculado a ela. Serviços externos, como WhatsApp e redes sociais, também possuem regras próprias.
Dados e formas de coleta
Ao navegar: a página atual não tem formulário, conta de cliente, carrinho, pagamento online ou upload de arquivos. O código não utiliza cookies nem armazenamento local para identificar visitantes. A fonte e as imagens são carregadas do próprio site.
Ao falar com a marca: o WhatsApp ou o e-mail podem apresentar seu nome, número ou endereço de e-mail e o conteúdo que você enviar. Um orçamento pode envolver referência da peça, quantidade, cores, personalização, data desejada e cidade ou CEP.
Ao confirmar uma compra: poderão ser necessários dados do destinatário, endereço de entrega e informações de confirmação de pagamento, conforme a modalidade efetivamente combinada. Não existe coleta de número completo de cartão ou senha bancária neste site.
Dados técnicos: para entregar uma página, o servidor recebe informações da conexão, como o endereço IP. A infraestrutura de hospedagem pode gerar registros de data e hora, recurso acessado, navegador e erros. O site e o e-mail contato@riskolab.com.br são hospedados pela Hostinger, com o servidor do site no Brasil. Os registros técnicos são gerados e conservados pela Hostinger conforme a política dela; o responsável não os utiliza para identificar visitantes e só os consulta para segurança ou correção de falhas.
Área administrativa: o conteúdo do site é editado em um painel separado, com autenticação própria, usado somente pelo responsável e por quem ele autorizar. Esse painel registra os dados de acesso dessas pessoas, como e-mail, perfil e sessão, e não é aberto a visitantes. O site público não envia dados de visitantes ao painel.
Os botões apenas abrem o WhatsApp com um texto sugerido e editável. Nenhuma mensagem é enviada automaticamente. O site não lê suas conversas nem copia os dados do atendimento para uma base de clientes no portal; o responsável recebe o que você decidir enviar à marca no serviço externo.
Finalidades e bases legais
- Atender consultas e realizar pedidos
- Usar os dados necessários para responder a uma solicitação, preparar orçamento e combinar produção, pagamento ou entrega. Base: procedimentos preliminares solicitados por você e execução de contrato, conforme o art. 7º, V, da LGPD.
- Cumprir deveres legais
- Conservar ou apresentar informações quando uma obrigação legal ou regulatória for aplicável à operação, conforme o art. 7º, II.
- Exercer direitos
- Tratar registros necessários à apresentação de pedidos ou à defesa em processos judiciais, administrativos ou arbitrais, conforme o art. 7º, VI.
- Proteger o funcionamento do site
- Quando necessário, utilizar registros técnicos para apurar erros, prevenir abuso e proteger o ambiente, com avaliação da necessidade e dos seus direitos. A hipótese de legítimo interesse exige essa avaliação; não autoriza coleta indiscriminada (arts. 7º, IX, e 10).
Não há ferramenta de publicidade ou lista de divulgação automática instalada nesta página. Um eventual uso que dependa de consentimento precisará de finalidade específica e escolha livre, com possibilidade de revogação. Navegar, ler esta política ou pedir um orçamento não constitui autorização geral para publicidade.
Compartilhamento e serviços externos
Os dados do atendimento devem ficar limitados ao responsável pela marca e aos prestadores necessários à finalidade informada. Conforme o pedido e os serviços utilizados, isso pode envolver comunicação e e-mail, hospedagem, pagamento ou entrega. Só devem ser compartilhadas as informações necessárias a cada serviço. Os prestadores de pagamento e entrega ainda precisam ser confirmados para a versão publicada.
Não há integração automática com redes sociais ou marketplaces nesta página. Os links para WhatsApp, Instagram e TikTok levam você a ambientes externos. O acesso a esses links não autoriza a Risko Lab a obter dados de sua conta ou histórico de navegação.
Informações também poderão ser fornecidas para atender obrigação ou determinação válida, observados o sigilo e a exigência de ordem judicial quando aplicável. Esta política não autoriza acesso irrestrito a registros ou comunicações privadas.
O servidor do site fica no Brasil. O atendimento, porém, usa serviços que tratam dados também fora do país: o WhatsApp, o Instagram e o Facebook são operados pela Meta, e o TikTok pela empresa responsável por essa plataforma, com servidores e equipes em outros países, como os Estados Unidos. Ao conversar com a Risko Lab por esses serviços, seus dados seguem também as regras deles. A Hostinger, que hospeda o site e o e-mail, é uma empresa estrangeira. Quando a transferência de dados for de responsabilidade da Risko Lab, ela observa as hipóteses e salvaguardas da LGPD e a regulamentação da ANPD.
Conservação e exclusão
Não há base de clientes mantida neste portal. Conversas no WhatsApp, mensagens de e-mail, eventuais registros necessários ao pedido e registros técnicos da hospedagem possuem conservação própria. Esses dados devem ser mantidos pelo tempo necessário à finalidade do atendimento, às obrigações aplicáveis e ao exercício de direitos. Uma consulta sem compra não justifica retenção indefinida para futuros contatos comerciais.
Encerrada a necessidade, os dados deverão ser eliminados ou anonimizados, ressalvadas as hipóteses de conservação permitidas em lei. Backups e prestadores precisam seguir rotinas de eliminação e recuperação compatíveis com essas decisões.
Prazos adotados:
- Orçamentos que não viraram pedido: a conversa é apagada em até 6 meses depois do último contato.
- Pedidos concluídos: os dados necessários ao pedido (o que foi encomendado, valores combinados, entrega e contato) são guardados por 5 anos, prazo para reclamações previsto no Código de Defesa do Consumidor, e depois apagados.
- E-mails: seguem os mesmos prazos, conforme a mensagem seja de orçamento ou de pedido.
- Registros técnicos da hospedagem: conservados pela Hostinger pelo prazo da política dela.
Você pode pedir a exclusão antes desses prazos ou informações sobre a conservação pelo canal de privacidade.
Seus direitos
Você pode solicitar, conforme as condições da LGPD:
- Confirmação do tratamento, acesso e correção de dados.
- Informações sobre finalidades e compartilhamentos.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.
- Portabilidade, conforme a regulamentação e os limites aplicáveis.
- Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
- Informação sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento.
- Oposição ao tratamento sem consentimento em caso de descumprimento da lei.
- Revisão de decisões exclusivamente automatizadas que afetem seus interesses, se vierem a ocorrer. Não há esse recurso na página atual.
Envie a solicitação para contato@riskolab.com.br, descrevendo o pedido. A resposta é gratuita. Poderá ser necessária uma verificação proporcional de identidade para evitar que seus dados sejam entregues a outra pessoa; não envie documentos por iniciativa própria.
A confirmação e o acesso podem ser respondidos imediatamente em formato simplificado ou por declaração completa em até 15 dias, observadas as regras aplicáveis. Outros pedidos seguem os prazos legais e regulamentares próprios; não se aplica um prazo único de 15 dias a todos eles. Se houver impedimento, ele deverá ser explicado.
Você também pode recorrer à ANPD e aos órgãos de defesa do consumidor, quando cabível.
Segurança
A proteção dos dados exige limitar acessos, manter contas e dispositivos protegidos, atualizar os recursos utilizados e cuidar dos backups. O site funciona somente com HTTPS. O acesso à hospedagem é protegido por verificação em dois fatores e restrito ao responsável, que também é o único com acesso ao painel e ao atendimento. A hospedagem mantém cópias de segurança automáticas do site.
Nenhum serviço oferece risco zero. Uma suspeita de uso indevido pode ser comunicada pelo e-mail de privacidade. Se ocorrer incidente com dados pessoais, deverão ser avaliadas as medidas de contenção e a necessidade de comunicação aos titulares e à ANPD, nos casos e prazos exigidos pela regulamentação.
Dados sensíveis e de menores
A compra de itens de Yoga ou bem-estar não exige informar condições de saúde. Evite enviar dados sensíveis, documentos ou informações de terceiros que não sejam necessários à encomenda.
O site não tem cadastro infantil. Se uma personalização envolver dados de criança ou adolescente, a necessidade, a participação do responsável e a base legal deverão ser avaliadas, sempre com atenção ao melhor interesse. Não envie fotos ou dados de menores que sejam desnecessários ao atendimento.
Alterações e legislação
Esta política será revisada se mudarem a operação, os serviços ou o uso de dados. A data da versão ficará visível. Alterações não autorizam retroativamente novas finalidades; quando necessário, haverá informação e solicitação de consentimento específicos.
A redação considera a Lei nº 13.709/2018 — LGPD, a Lei nº 12.965/2014 — Marco Civil da Internet e as orientações da ANPD sobre os direitos dos titulares.
Para assuntos de privacidade: contato@riskolab.com.br.