Política de privacidade
Versão de 5 de novembro de 2026.
Quais dados tratamos, para quê, com quem e por quanto tempo, e como exercer seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018).
Quem é o responsável
Responsável pelos dados: 69.993.793 MATHEUS FERREIRA DE PAULA, CNPJ 69.993.793/0001-93.
Para falar sobre seus dados: suporteartesaniz@gmail.com.
O que tratamos, e por quê
| Quando | Dados | Para quê | Base legal |
|---|---|---|---|
| Conta e login | E-mail, nome, se você informar, e senha, guardada cifrada. Para recusar senhas vazadas, um pedaço do código da senha (5 caracteres, sem dizer quem é você) é consultado no serviço Pwned Passwords | Criar e manter a conta, e protegê-la | Execução de contrato e legítimo interesse |
| Perfil, se você responder | Estado, faixa etária, experiência com crochê, o que faz com o crochê e como conheceu o Gurumiz. Tudo opcional, de listas fechadas | Entender quem usa o Gurumiz, decidir quais receitas fazer e onde falar dele | Consentimento: você responde se quiser, e apaga quando quiser em Minha conta |
| Dados de faturamento | Nome completo, CPF ou CNPJ, e-mail de cobrança, telefone, CEP e endereço. Ficam no Asaas: consultamos para mostrar em Minha conta, e o CPF ou CNPJ aparece só em parte e não fica no nosso banco. Do cartão, só a bandeira e o final | Cobrar, emitir comprovantes e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Avisos de segurança | Seu e-mail e o que mudou na conta: conta Google conectada ou desconectada, senha ou e-mail trocados | Avisar você se alguém mexer na sua conta | Execução de contrato e legítimo interesse |
| Uso das receitas | Projetos, carreiras marcadas, preferências e estoque de materiais, com a marca e o lugar de compra, se você informar | Guardar seu progresso e mostrar a peça | Execução de contrato |
| Avaliação e relato de problema | As estrelas da sua avaliação. No relato: a mensagem, a foto, se você enviar, a versão da receita e a etapa em que você está | Mostrar a média, e corrigir a receita. O relato nunca é público | Execução de contrato e legítimo interesse |
| Resultado da receita, quando o envio abrir | A mensagem e a foto que você enviar | Mostrar na página da receita o que foi feito com ela, sem seu nome ou e-mail, depois de moderado | Consentimento: você envia se quiser, e apaga quando quiser |
| Denúncia de um resultado | Quem denunciou, o resultado e o motivo, de uma lista fechada | Tirar do ar o que não deveria estar | Legítimo interesse |
| Pagamento | Plano ou compra, valores, datas e situação das cobranças. Na compra, também o código e o link de quem indicou, quando houver | Cobrar, cumprir obrigações fiscais, atender você e saber de onde veio a venda | Execução de contrato e obrigação legal |
| Aceite dos termos e desta política | Data, versão do texto e em que etapa: cadastro, assinatura, compra ou período experimental | Provar o que foi aceito, e quando | Execução de contrato e exercício regular de direitos |
| Entrar com o Google ou conectar o Google em Minha conta | Nome e e-mail que o Google informa, que podem ser outros que os da conta. A foto do perfil não é guardada | Criar e abrir a sua conta | Execução de contrato |
| Pagamento por Pix | Nome e CPF, repassados ao Asaas para gerar a cobrança. O CPF não fica no nosso banco | Gerar a cobrança | Execução de contrato e obrigação legal |
| Primeira receita paga | Data do aceite, versão do texto, receita e assinatura ou compra. Depois de excluída a conta, fica sem identificar você | Provar a entrega do conteúdo | Execução de contrato e exercício regular de direitos |
| Dados de uso | Eventos com um código aleatório, sem nome nem e-mail (veja abaixo) | Entender e melhorar o produto | Legítimo interesse |
| Busca no catálogo | A palavra buscada, somada por dia, sem ligação com você nem com a sua visita (veja abaixo) | Saber o que as pessoas procuram e não encontram | Legítimo interesse |
| E-mail de novidades | E-mail. Só se você marcar a caixa, com data e versão do texto | Mandar novidades e receitas | Consentimento |
| Lista de avisos da temporada (“Avise-me”) | E-mail, com data, versão do texto e a página de onde veio. Não cria conta. Só entra na lista quem clica no link que enviamos | Avisar quando a venda abrir e quando cada leva chegar, e nada além disso | Consentimento: você sai quando quiser, por um link em cada e-mail |
| Ofertas de parceiros | E-mail. Só se você ligar em Minha conta, com data e versão do texto | Mandar, nós mesmos, ofertas de marcas e lojas de materiais. Seus dados não vão para elas | Consentimento |
| Segurança | Endereço de IP, transformado em código, para limitar tentativas | Proteger as contas contra abuso | Legítimo interesse |
| Registros de acesso | O código da sua conta, o endereço de IP, a data e a hora, quando você usa o Gurumiz com a conta aberta. Uma linha por hora e por endereço | Cumprir o Marco Civil da Internet (art. 15), que manda guardar esses registros | Obrigação legal |
| Período experimental | Um código feito a partir do e-mail, que não permite recuperar o endereço. Fica depois de excluída a conta | Oferecer um período experimental por pessoa | Legítimo interesse |
| Pedido de dados | E-mail e o que você escrever no pedido | Atender o seu pedido | Obrigação legal |
O número do seu cartão nunca passa pelo nosso servidor: você o digita na página do Asaas.
Avaliações, resultados e relatos
Quando você avalia uma receita, guardamos as estrelas junto da sua conta e mostramos só a média. Quando relata um problema, só a nossa equipe lê, para corrigir a receita: a foto é apagada um mês depois de resolvido, e o relato, depois de 12 meses.
O envio de resultados e fotos ainda não abriu. Quando abrir, a mensagem e a foto que você enviar passam por moderação e, se aprovadas, aparecem na página da receita, sem seu nome ou e-mail. Você vê o estado do envio e pode apagá-lo a qualquer momento, com a foto. Resultados recusados são apagados depois de um mês.
Removemos das fotos os dados que o aparelho grava nelas, como localização, e as guardamos em área privada. Não envie fotos com o rosto de pessoas, principalmente de crianças. Ao excluir a conta, tudo isso é apagado.
Como usamos dados de uso
Registramos como o Gurumiz é usado, por exemplo quantos projetos são iniciados e concluídos e de que canal as visitas chegam, para entender o que funciona e melhorar o produto. Esses registros ficam nos nossos próprios sistemas, ligados a um código aleatório e não ao seu nome ou e-mail. Junto desse código também guardamos o tipo do aparelho (celular, tablet ou computador) e, se você respondeu ao seu perfil, as mesmas respostas, para somar por estado ou por experiência. Esses registros não trazem seu endereço de IP, não dependem de cookies novos e não são compartilhados com terceiros. São apagados depois de 13 meses, e ficam apenas totais por dia. A base legal é o legítimo interesse.
As palavras que você busca no catálogo não entram nesses registros. Ficam à parte, só a palavra e quantas vezes foi buscada no dia, em minúsculas e sem acento, sem nenhuma ligação com a sua conta ou a sua visita. O que tem número ou @, ou passa de 4 palavras, é descartado, e o que tem número ou @ nem sai do seu navegador. Mesmo assim, evite digitar nomes de pessoas na busca: uma palavra que quase ninguém buscou é apagada em um mês, e as outras em 13 meses.
Você pode se opor a qualquer momento, com ou sem conta. Com conta, em Minha conta > Dados de uso: a escolha vale para tudo, em todos os aparelhos. Sem conta, ou só neste aparelho, no controle abaixo: fica guardada neste navegador e vale para o que ele envia. Também respeitamos os sinais Do Not Track e Global Privacy Control do navegador. Ao excluir a conta, os registros deixam de ter qualquer ligação com você, e as respostas ligadas ao código são apagadas.
Estatísticas, parceiros e publicidade
Não vendemos seus dados pessoais, nem os registros ligados ao código aleatório. O que pode sair daqui são estatísticas agregadas e anônimas, como quantas pessoas buscaram um tipo de material em um mês: só de grupos com pelo menos 20 pessoas, sem nada que identifique alguém. Essas estatísticas podem ser usadas em relatórios, inclusive pagos, para marcas e lojas do setor. Se você recusar os dados de uso em Minha conta, seu uso, suas respostas e seu estoque deixam de entrar nessas contas.
Hoje o Gurumiz não tem parceria com nenhuma marca ou loja. Se passar a ter: a publicidade será mostrada como publicidade, escolhida pelo conteúdo da página, como a receita ou o material, e não por quem você é. Um link que nos renda comissão dirá isso ao lado dele. Ofertas por e-mail só vão para quem ligar essa opção em Minha conta, e quem envia somos nós: nenhum dado seu vai para o parceiro. Anúncio baseado no seu perfil só com o seu consentimento.
E-mails
Os e-mails sobre a sua conta e as suas compras (confirmação, senha, renovação, cobrança) fazem parte do serviço. Os de novidades só vão para quem marcou a caixa, e você retira o consentimento quando quiser, em Minha conta. Os avisos da temporada só vão para quem pediu e confirmou, e cada um traz um link para sair.
Com quem compartilhamos
Não vendemos seus dados pessoais. Só estes fornecedores os tratam, para prestar o serviço:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados e login, em servidores em São Paulo |
| Vercel | Hospedagem do site, com funções em São Paulo |
| Se você escolher entrar com o Google: ele confirma quem você é e nos informa seu nome e e-mail | |
| Asaas | Pagamentos: nome, CPF ou CNPJ, e-mail de cobrança, telefone, endereço e dados da cobrança |
| Pwned Passwords (Have I Been Pwned) | Conferir se uma senha nova já vazou: recebe só os 5 primeiros caracteres de um código da senha, nunca a senha nem quem é você |
| Resend | Envio dos e-mails: seu e-mail e o texto da mensagem |
Alguns desses fornecedores são de outros países e podem tratar dados fora do Brasil, com as garantias previstas nos contratos deles. Também podemos ter de entregar dados por ordem judicial ou obrigação legal.
Cookies e o que fica no seu aparelho
Usamos o cookie de sessão, para manter sua sessão aberta. Ele é essencial, e o navegador não deixa nenhum script lê-lo. Um segundo cookie, sem nenhum dado, só diz à página que há uma sessão aberta, para ela não perguntar ao servidor à toa. Ao entrar com o Google, dois cookies duram só até a volta: um confere que o retorno é deste navegador e, se você não recusou a medição de uso, outro guarda de que canal veio a visita. Não usamos cookies de publicidade nem de terceiros.
O navegador também guarda no seu aparelho seu progresso quando você está sem conta, suas preferências, as alterações que ainda não chegaram ao servidor e, enquanto a aba estiver aberta, o código aleatório da visita.
Por quanto tempo guardamos
- Conta, perfil e projetos: até você pedir a exclusão.
- Dados de faturamento no Asaas: até você pedir a exclusão da conta, quando o cadastro é removido lá. As cobranças pagas continuam lá, porque a lei fiscal exige.
- Pagamentos: não são apagados, porque a lei fiscal e a defesa em disputas exigem. Depois de excluída a conta, ficam sem ligação com você.
- Conteúdo das mensagens do sistema de pagamento: 180 dias.
- Dados de uso: 13 meses, e depois só totais por dia.
- Respostas do perfil: até você mudar ou excluir a conta. A cópia ligada ao código aleatório sai antes, se você recusar os dados de uso ou passar 13 meses sem usar o Gurumiz.
- Palavras buscadas: 13 meses. As que quase ninguém buscou, um mês.
- Lista de avisos: quem não confirma sai em 7 dias, e quem confirma, ao sair ou no fim da temporada, quando a lista inteira é apagada.
- Avaliações, resultados e relatos: até você apagar ou excluir a conta, com os prazos da seção sobre eles. Denúncias: 12 meses depois de fechadas.
- Registros de acesso (conta, IP, data e hora): 6 meses, em sigilo, mesmo depois de excluída a conta, porque a lei manda. Depois disso, são apagados.
- Consentimentos, para novidades e para ofertas: cada vez que você deu ou retirou, com data e versão do texto, enquanto a conta existir. O aceite dos termos e desta política, também.
Seus direitos
Você pode confirmar se tratamos seus dados, ter acesso a eles, corrigi-los, pedir a portabilidade, a exclusão ou a anonimização, saber com quem compartilhamos, opor-se a um tratamento e retirar o consentimento.
Peça pelo pedido de dados, sem precisar entrar na conta. Vale também para a lista de avisos, mesmo sem conta. Respondemos no e-mail informado, depois de confirmar que ele é seu, em até 15 dias. Excluir a conta cancela a assinatura antes. Nenhum pedido depende de cancelamento ou reembolso, e nada disso atrasa o seu pedido.
Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Cada conta só enxerga os próprios dados, por regra aplicada no banco. As chaves de acesso ficam só no servidor, e as conexões são cifradas. Nenhum sistema é à prova de tudo: se houver um incidente que traga risco a você, avisamos a você e à ANPD.
Crianças e adolescentes
O Gurumiz é destinado a maiores de 18 anos. Quem tem menos que isso precisa de um responsável, que responde pela conta e pela assinatura.
Mudanças nesta política
Quando esta política mudar, a data de cima muda também, e avisamos as mudanças importantes.