Política de Privacidade

O controlador dos seus dados pessoais é a Furlan Pets Saúde, responsável por determinar as finalidades e os meios de tratamento das informações coletadas nesta plataforma. Para exercer qualquer direito ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail sac@furlanpetssaude.com.br.

A Furlan Pets Saúde mantém um Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável por atuar como canal de comunicação entre os titulares, a Furlan Pets Saúde e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 41 da LGPD. A função de Encarregado é exercida pela pessoa física Rodrigo Furlan.

O Encarregado pode ser contatado diretamente pelo e-mail sac@furlanpetssaude.com.br para qualquer requisição relativa aos direitos dos titulares ou dúvidas sobre o tratamento dos seus dados pessoais.

Coletamos as seguintes categorias de dados pessoais:

Tratamos seus dados exclusivamente para as finalidades abaixo, com base nas hipóteses legais previstas no art. 7º da LGPD:

Não enviamos comunicações de marketing, ofertas ou publicidade. A plataforma envia exclusivamente e-mails transacionais necessários à prestação do serviço — confirmações de cadastro e contratação, avisos de faturas e cobranças, atualizações sobre solicitações de reembolso e comunicações operacionais ou de segurança da conta.

A Furlan Pets Saúde não vende, aluga nem cede dados pessoais a terceiros para fins comerciais próprios destes. O compartilhamento ocorre apenas nas situações abaixo:

• Asaas Pagamentos S.A. — plataforma de cobrança recorrente responsável pelo processamento dos pagamentos. Recebe dados de identificação do titular (nome, CPF, e-mail) e a forma de pagamento escolhida, para criação do cliente e da assinatura. Opera sob contrato de confidencialidade e em conformidade com a LGPD e PCI-DSS.
• Provedores de infraestrutura de TI — serviços de hospedagem, armazenamento em nuvem (para os arquivos de anexos) e banco de dados. Atuam como operadores, com acesso restrito ao estritamente necessário para a prestação do serviço, sob cláusulas contratuais de sigilo.
• Autoridades públicas — compartilhamento de dados quando exigido por ordem judicial, requisição de autoridade competente ou obrigação legal, nos limites do que for requerido.

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, vazamento, alteração ou destruição:

• Senhas armazenadas com algoritmo de hash criptográfico robusto (irreversível) — nenhum funcionário da Furlan Pets Saúde pode visualizar sua senha.
• Tokens de sessão e de recuperação de senha armazenados como hash, com data de expiração e uso único (invalidados após utilização).
• Comunicação entre cliente e servidor protegida por TLS (HTTPS).
• Controle de acesso baseado em perfis (tutor, analista, administrador) — cada usuário acessa apenas o que é necessário para sua função.
• Registro de auditoria com IP e User-Agent para operações sensíveis (login, abertura de reembolso, cancelamento de contrato).
• Arquivos de anexos (notas fiscais, documentos do pet) armazenados em serviço de armazenamento em nuvem com acesso restrito por URL temporária ou autenticada.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa afetar seus dados, você será notificado conforme determina a LGPD e a regulamentação da ANPD.

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades descritas nesta política e das obrigações legais aplicáveis:

• Dados cadastrais e contratuais — mantidos durante toda a vigência do contrato e pelo prazo mínimo de 5 anos após o encerramento, para fins de auditoria, obrigações fiscais e defesa em eventuais disputas judiciais (arts. 205 e 206 do Código Civil).
• Dados de pagamento e faturas — mantidos pelo prazo de 5 anos, conforme exigência da legislação tributária brasileira.
• Solicitações de reembolso e documentos anexados — mantidos pelo prazo de 5 anos após o encerramento do contrato.
• Logs de acesso e auditoria — mantidos por 6 meses a 1 ano, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Contas inativadas não são excluídas imediatamente do banco de dados — são marcadas como inativas (exclusão lógica) para preservar o histórico de auditoria. Solicitar a eliminação definitiva é um direito do titular, sujeito às exceções legais descritas na seção de Direitos do Titular.

Em conformidade com os artigos 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e Acesso — saber se tratamos seus dados e obter uma cópia das informações que mantemos sobre você.
• Correção — solicitar a atualização ou retificação de dados incompletos, inexatos ou desatualizados.
• Anonimização, Bloqueio ou Eliminação — solicitar a anonimização ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, ressalvadas as hipóteses legais de conservação.
• Portabilidade — receber seus dados em formato estruturado e de leitura automatizada para transferência a outro controlador, quando regulamentado pela ANPD.
• Informação sobre compartilhamento — saber com quais entidades públicas e privadas compartilhamos seus dados.
• Oposição — opor-se a tratamentos realizados com base em legítimo interesse, quando a finalidade não justificar a prevalência sobre seus direitos fundamentais.
• Revisão de decisões automatizadas — solicitar revisão humana de decisões tomadas exclusivamente por meios automatizados que afetem seus interesses.

Para exercer qualquer dos direitos acima, envie um e-mail para sac@furlanpetssaude.com.br com a identificação do pedido e suas informações de contato. Responderemos em até 15 dias úteis, conforme o prazo previsto na LGPD. Podemos solicitar confirmação de identidade antes de atender a requisição.

A plataforma utiliza tokens de autenticação (armazenados em memória de sessão do navegador ou em cookies HttpOnly seguros) para manter você conectado entre as páginas.

Também utilizamos cookies e tecnologias analíticas de terceiros — Google Analytics (Google LLC) e Microsoft Clarity (Microsoft Corporation) — para entender como os visitantes usam o site (páginas visitadas, origem do tráfego, cliques e rolagem), com a finalidade de melhorar a experiência e o conteúdo oferecido. Esses cookies não são usados para publicidade direcionada e não coletamos dados de pagamento, senhas ou documentos por meio deles. Sempre que suportado pela ferramenta, o IP do visitante é anonimizado.

Você pode recusar esses cookies analíticos a qualquer momento pelo aviso exibido na primeira visita, ou consultando as políticas de privacidade do Google e da Microsoft. Também é possível desativar o Google Analytics globalmente pelo complemento oficial de opt-out.

Os tokens de sessão possuem prazo de expiração e são invalidados automaticamente após o logout ou após o período de inatividade definido pelo sistema. Tokens de recuperação de senha são de uso único e expiram em curto prazo após a emissão.

Você pode configurar seu navegador para bloquear cookies, mas isso pode impedir o funcionamento correto da área autenticada da plataforma.

Os dados armazenados em serviços de infraestrutura em nuvem (hospedagem e armazenamento de arquivos) podem estar sujeitos a transferência internacional, caso os servidores do provedor estejam localizados fora do Brasil. Nessas situações, exigimos que o provedor ofereça nível de proteção equivalente ao da LGPD, por meio de cláusulas contratuais padrão ou outros mecanismos legais adequados (art. 33 da LGPD).

Os provedores de analytics mencionados na Seção 9 (Google e Microsoft) também podem processar dados fora do Brasil, sujeitos às mesmas salvaguardas contratuais.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças no serviço, na legislação ou nas práticas de tratamento de dados. Alterações significativas serão comunicadas por e-mail com antecedência mínima de 15 dias.

A data da última atualização consta no topo desta página. Recomendamos que você a revise periodicamente.

Dúvidas ou reclamações sobre privacidade também podem ser dirigidas à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela aplicação da LGPD no Brasil.