Política de privacidade
Última atualização: 26/10/2026. Esta política explica quais dados pessoais a cortelab trata, por quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
Quem cuida dos seus dados
Controlador: Seu Nome ou Razão Social, CPF/CNPJ 00.000.000/0001-00, Cidade/UF.
Encarregado pelo tratamento de dados (art. 41): Nome do encarregado (DPO), pelo e-mail privacidade@rainflow.com.br.
Quais dados e para quê
| Dado | Finalidade | Base legal (art. 7º) | Por quanto tempo |
|---|---|---|---|
| Nome, e-mail e senha (guardada só como hash) | Criar e proteger sua conta, entregar o que você comprou | Execução de contrato (V) | Enquanto a conta existir |
| Pedidos, valores, forma de pagamento e código do Mercado Pago | Cobrança, comprovação da compra, obrigações fiscais | Execução de contrato (V) e obrigação legal (II) | 5 anos após a compra |
| E-mail para promoções | Enviar ofertas e novidades, só se você marcar a caixa e confirmar | Consentimento (I) | Até você sair da lista |
| Registro de acesso às pastas (data, hora, IP) | Prevenir fraude e compartilhamento indevido do acesso | Legítimo interesse (IX) e Marco Civil, art. 15 | 6 meses |
| Cliques nos links curtos dos vídeos | Saber qual vídeo traz visitas. O IP não é guardado: só um código embaralhado que muda todo dia | Legítimo interesse (IX) | 12 meses |
| Tentativas de login | Bloquear ataques de senha | Legítimo interesse (IX) | 30 dias |
Não pedimos CPF, endereço nem dados de cartão. O pagamento é feito na página do Mercado Pago, que é o controlador dos dados que você informa lá.
Como protegemos
- Nome e e-mail ficam criptografados no banco de dados (XSalsa20-Poly1305, libsodium). Para localizar sua conta usamos um índice cego, não o e-mail legível.
- Senhas são guardadas apenas como hash (bcrypt/argon), nunca em texto.
- Conexão sempre por HTTPS. O painel de administração exige senha e código do Google Authenticator.
- Os links das pastas também ficam cifrados e só são abertos para quem comprou.
Com quem compartilhamos
- Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.): processamento do pagamento. Enviamos nome, e-mail, número do pedido e valor.
- Hostinger: hospedagem do site, do banco e do e-mail, com servidores que podem ficar fora do Brasil (transferência internacional, art. 33, com cláusulas contratuais do fornecedor).
- Google: as pastas são hospedadas no Google Drive e as fontes do site vêm do Google Fonts, que recebe seu IP ao carregar a página.
- Autoridades, quando houver ordem judicial ou obrigação legal.
Não vendemos nem alugamos seus dados.
Cookies e armazenamento no navegador
Usamos um único cookie, de sessão e estritamente necessário (“cl_sess”), para manter você conectado e proteger formulários. No seu navegador guardamos o tema escolhido (claro ou escuro) e o pack que você está montando. Não usamos cookies de publicidade nem rastreadores de terceiros, por isso não exibimos banner de consentimento de cookies.
Seus direitos (art. 18)
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação do que for desnecessário; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento das promoções; e reclamar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).
Na sua área de cliente você baixa seus dados e apaga a conta na hora. Para os demais pedidos use a página Seus direitos. Respondemos em até 15 dias.
Menores de idade
A loja é destinada a maiores de 18 anos. Não coletamos conscientemente dados de crianças e adolescentes.
Mudanças
Se esta política mudar de forma relevante, avisaremos por e-mail quem tem conta.