Política de privacidade

Última atualização: 1º de setembro de 2026

A Pulsa Soluções em Reabilitação LTDA (“Pulsa”, “nós”) cuida dos seus dados pessoais com o mesmo cuidado que dedica à curadoria dos produtos: coletamos só o necessário, explicamos o porquê e protegemos o que você nos confia. Esta política segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e vale para o site pulsacuradoria.com.br e para os nossos canais de atendimento.

1. Quem é responsável pelos seus dados

• Controladora: Pulsa Soluções em Reabilitação LTDA — CNPJ 55.155.611/0001-09, Belo Horizonte/MG.
• Canal de privacidade: contato@pulsacuradoria.com.br — é por aqui que você exerce qualquer direito sobre seus dados.
• Atendimento: WhatsApp +55 31 97532-6437.

2. Quais dados coletamos, e quando

Quando você navega: o site funciona sem cadastro. Sua sacola de compras fica guardada no seu próprio navegador e não é enviada para nós até você fechar o pedido. Nossa infraestrutura de hospedagem registra dados técnicos de acesso (como endereço IP) por curto período, para segurança e diagnóstico. Para estatísticas de navegação usamos o Google Analytics 4 (Google LLC, EUA) — e ele só é carregado depois do seu consentimento, dado no aviso que aparece no rodapé da sua primeira visita. Sem o seu aceite (ou se você recusar), nenhum código do Google entra na página. Você pode mudar de ideia a qualquer momento em “Preferências de privacidade”, no rodapé do site (detalhes na seção 9). Além dela, a única medição própria que fazemos é a contagem de aberturas de links de indicação de profissionais parceiros, sem identificar quem abriu (detalhes na seção 9).

Quando você pede orientação: o formulário “Escolha com orientação” pede nome, um contato e, se quiser, seu objetivo e uma mensagem. Esses dados não ficam gravados no site — eles viram uma mensagem de WhatsApp que você mesmo envia para nós. Como dizemos no próprio formulário: não há necessidade de detalhes clínicos.

Quando você compra: no checkout pedimos nome, e-mail, telefone, endereço de entrega (quando houver entrega) e, opcionalmente, observações sobre a entrega. Registramos também os itens, os valores e os dados da transação (como o número da confirmação de pagamento e o link do comprovante). Se você chegou pelo link de indicação de um profissional parceiro, registramos no pedido o vínculo com esse profissional (um identificador interno), o valor do desconto de indicação aplicado e a marca de compra própria do parceiro — o código do link em si não fica gravado no pedido. É esse vínculo que garante o seu desconto de indicação, que aparece para você no checkout.

Quando você é um profissional parceiro: guardamos o seu cadastro (nome, e-mail, registro profissional quando informado, códigos de link e percentuais de desconto) e calculamos, no painel interno da loja, as métricas da sua parceria — aberturas do seu link, número de pedidos atribuídos a você, faturamento desses pedidos e descontos concedidos por indicação sua. Elas servem só à operação e à prestação de contas da parceria. Não coletamos CPF no site. Se você pedir nota fiscal em seu CPF, o número é coletado e usado somente para emitir o documento fiscal, por obrigação legal, e guardado pelo prazo que a legislação fiscal exige.

Quando você solicita devolução, troca ou cancelamento: o formulário “Solicitar devolução ou cancelamento” pede nome (opcional), e-mail, número do pedido, o tipo da solicitação e, se quiser, uma mensagem. Esses dados ficam gravados em nossa infraestrutura (Supabase) com um protocolo, pelo tempo necessário para atender a solicitação e cumprir as obrigações do CDC — são a prova do exercício do seu direito. Usamos o e-mail informado para a confirmação automática de recebimento e para o retorno da equipe (envio via Resend, nosso provedor de e-mail). Como diz o próprio formulário: não inclua ali informações de saúde ou dados sensíveis. Direitos sobre esses dados: mesmo canal de privacidade da seção 1.

Uma proteção a mais nesse formulário: como ele envia um e-mail para o endereço que a pessoa digitar, alguém poderia usá-lo para encher a caixa de outra pessoa. Para impedir isso, guardamos um código embaralhado derivado do e-mail informado — só ele, nunca o endereço — e o usamos apenas para contar quantas confirmações já saíram para aquela caixa dentro de uma janela de 24 horas. Esse código não é usado para mais nada e não vai para lugar nenhum: ele é pseudonimizado, ou seja, sozinho não identifica você, mas — como qualquer código derivado — poderia ser recalculado por nós a partir de um e-mail já conhecido, e por isso o tratamos com o mesmo cuidado dos demais dados. A contagem deixa de valer em 24 horas. O registro em si é eliminado por uma limpeza automática que roda quando o formulário volta a ser usado, a partir de 48 horas de vida do registro: como ela depende desse novo uso, não prometemos um prazo exato — e você pode pedir a eliminação imediata a qualquer momento pelos canais da seção 8. Se o limite for atingido, a sua solicitação continua registrada e válida do mesmo jeito, com o protocolo na tela: o que fica retido é apenas a cópia por e-mail, e a nossa equipe retoma o contato pelo endereço informado.

Quando você fala com a gente: e-mails para o contato@ e conversas de WhatsApp ficam registrados nos respectivos canais, para conseguirmos te atender bem.

3. Uma palavra sobre saúde

Nossos produtos apoiam rotinas de reabilitação — e por isso os itens de um pedido podem sugerir uma condição de saúde. Levamos isso a sério: usamos essa informação somente para executar sua compra (cobrar, enviar, emitir nota, atender), nunca para criar perfis, direcionar publicidade ou qualquer outra finalidade. O acesso é restrito à operação da loja. Não vendemos nem cedemos seus dados e não os usamos para publicidade nem para montar perfis — aos parceiros da seção 5 vai somente o necessário para executar a sua compra.

Por favor, não escreva informações de saúde no campo de observações do pedido — elas não são necessárias para a entrega. Se você quiser orientação sobre qual produto faz sentido para o seu momento, use o canal de orientação: lá a conversa é conduzida com o cuidado e o sigilo que o tema pede, e igualmente sem necessidade de detalhes clínicos.

4. Para que usamos seus dados (e com qual base legal)

Não usamos consentimento como justificativa para nada que seja necessário à sua compra — consentimento só será a base quando algo for de fato opcional (como estatísticas de navegação, se um dia existirem).

Não tomamos decisões automatizadas sobre você e não fazemos perfilamento.

5. Com quem compartilhamos

Nunca vendemos seus dados. Compartilhamos apenas o necessário, com quem participa da sua compra:

• Pagamento — InfinitePay (CloudWalk, Brasil): recebe seus dados de identificação, endereço e itens para gerar o link de pagamento e confirmar a transação. Como instituição de pagamento, ela também cumpre obrigações legais próprias sobre esses dados.
• Envio — Melhor Envio (Brasil) e a transportadora da sua entrega (ex.: Correios, Jadlog): recebem nome, endereço, telefone e e-mail para emitir a etiqueta e entregar. A transportadora trata esses dados também sob as próprias obrigações do serviço de transporte.
• E-mails — Resend (EUA): dispara em nosso nome os e-mails da sua compra (confirmação, envio) e os da sua solicitação de devolução, troca ou cancelamento (confirmação de recebimento e retorno da equipe — com nome, e-mail, número do pedido, tipo da solicitação e a mensagem que você escreveu).
• Estatísticas — Google Analytics (Google LLC, EUA): recebe dados de navegação (páginas visitadas, origem do acesso, dispositivo) somente de quem consentiu no aviso do rodapé; a transferência internacional segue as salvaguardas da LGPD (arts. 33 a 36).
• Infraestrutura — Supabase (banco de dados) e Vercel (hospedagem, EUA): operam a tecnologia do site em nosso nome.
• Cópias de segurança — GitHub (Microsoft, EUA): guardamos cópias de segurança do banco por até 90 dias, com expiração automática.
• Avisos internos — Google (Gmail, EUA): para conseguirmos preparar seu pedido na hora, o aviso interno de cada novo pedido (com seu nome, contato e itens) chega à caixa de e-mail interna da loja, hospedada no Gmail.
• Atendimento — WhatsApp (Meta, EUA) e provedores de e-mail: quando você fala com a gente por esses canais, as mensagens passam pelas plataformas correspondentes, conforme os termos delas.
• Nota fiscal — emissor fiscal e e-mail de envio: os dados que a nota exige (incluindo os itens comprados) passam pelo sistema emissor autorizado, são transmitidos ao fisco, e a nota (XML e PDF) é enviada a você por e-mail.
• Autoridades: quando a lei exigir ou para exercer direitos em processo.

6. Seus dados saem do Brasil?

Alguns dos nossos fornecedores são empresas sediadas no exterior (Estados Unidos) — é o caso da hospedagem, do disparo de e-mails, das cópias de segurança e das plataformas de mensagem. Além disso, o nosso provedor de pagamento (InfinitePay) declara, no próprio aviso de privacidade, que realiza transferência internacional de dados para os Estados Unidos. Para os demais fornecedores, eventuais transferências acontecem conforme declarado por cada um em seu próprio aviso de privacidade, com as salvaguardas da LGPD (arts. 33 a 36). Estamos verificando, contrato a contrato, as condições de tratamento e de transferência internacional de dados desses fornecedores, conforme a regulamentação da ANPD, e atualizaremos esta seção quando a verificação terminar. Se quiser saber mais sobre esse processo, escreva para o nosso canal de privacidade.

7. Por quanto tempo guardamos

Cada tipo de dado tem o seu prazo — não guardamos tudo pelo prazo máximo:

• Registros da venda e notas fiscais (o que a legislação fiscal nos obriga a manter): pelo prazo que a legislação fiscal exige — em regra, cerca de 5 anos.
• Demais dados do pedido (contato e endereço além do que o fisco exige): por prazo próprio, ligado à garantia dos produtos e à defesa em eventuais processos.
• Conversas e e-mails de atendimento: por até 24 meses após o último contato.
• Cópias de segurança: até 90 dias, com apagamento automático.
• Registros técnicos de acesso: por curto período, conforme a infraestrutura.
• Código embaralhado do formulário de devolução (a proteção antiabuso descrita na seção 2): deixa de valer em 24 horas e o registro é eliminado por limpeza automática que roda quando o formulário volta a ser usado, a partir de 48 horas de vida do registro (sem prazo exato, por depender desse novo uso). Eliminação imediata a pedido, pelos canais da seção 8.

Depois desses prazos, os dados são eliminados ou anonimizados.

8. Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente:

• Confirmar se tratamos dados seus e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado em desconformidade com a lei;
• Portabilidade dos seus dados;
• Pedir a eliminação dos dados tratados com o seu consentimento, ressalvadas as guardas que a lei exige;
• Informação sobre com quem compartilhamos os seus dados;
• Informação sobre a possibilidade de não dar consentimento e sobre as consequências de não dar (nada que seja necessário à sua compra depende de consentimento — e o que depender será sempre opcional, sem prejuízo para você);
• Revogar o consentimento, quando o tratamento se basear nele;
• Opor-se a um tratamento que não dependa de consentimento, se você entender que ele descumpre a lei;
• Peticionar contra a Pulsa, como controladora dos seus dados, perante a ANPD (Agência Nacional de Proteção de Dados) e perante os organismos de defesa do consumidor (como o Procon), se entender necessário (art. 18, §8º da LGPD).

Como exercer: escreva para contato@pulsacuradoria.com.br ou chame no WhatsApp. Para proteger você, confirmamos a identidade pelo contato cadastrado na compra: enviamos um código de verificação para o e-mail ou WhatsApp registrados no pedido e só tratamos dos seus dados depois que a confirmação chega a partir desse contato. Se você não tiver mais acesso ao contato cadastrado, pediremos um documento que comprove que é você. Respondemos a confirmação de forma simplificada imediatamente e, quando você pedir uma declaração completa, em até 15 dias. Quando você pedir correção, eliminação ou bloqueio, nós mesmos repassamos a providência a quem compartilhamos os seus dados — você não precisa correr atrás de ninguém.

Um ponto de honestidade: alguns dados não podem ser apagados de imediato mesmo que você peça — os registros da sua compra precisam ser mantidos pelo prazo fiscal. Nesses casos, explicamos o que fica, por quê e até quando; e as cópias de segurança expiram sozinhas em até 90 dias.

9. Cookies e estatísticas

O site usa apenas o essencial para funcionar: sua sacola fica no seu navegador e a área administrativa (restrita à equipe) usa cookies de sessão. Além deles, se você chegar ao site por um link de indicação de um profissional parceiro (pulsacuradoria.com.br/indicacao/…), gravamos o cookie pulsa_indicacao por 30 dias, contendo apenas o código da indicação — ele existe para atribuir o seu desconto de indicação no fechamento do pedido, é lido somente pelos nossos servidores e não identifica você nem acompanha sua navegação. A abertura do link de indicação também é contada (estatística própria, para medirmos com o parceiro se a parceria funciona) — essa contagem registra só o profissional indicado e a data, sem guardar quem abriu.

Não usamos cookies de publicidade nem rastreadores de anúncios. Para estatísticas de navegação usamos o Google Analytics 4, carregado somente depois do seu consentimento: o aviso no rodapé pergunta na primeira visita — aceitar liga a medição (cookies de estatística do Google); recusar, ou simplesmente ignorar o aviso, mantém tudo desligado, sem prejuízo algum na sua experiência. A escolha pode ser retirada a qualquer momento em “Preferências de privacidade”, no rodapé — a revogação desliga a medição na hora, inclusive na sessão aberta. Os dados de estatística são tratados pelo Google LLC (EUA); a transferência internacional segue as salvaguardas da LGPD (arts. 33 a 36). Fora isso, a única medição é a contagem de aberturas de link de indicação descrita acima (própria, sem identificação).

10. Como protegemos

Usamos criptografia no tráfego (HTTPS), controle de acesso restrito aos dados de pedidos, verificação server-side de pagamentos e cópias de segurança com expiração automática. Nenhum sistema é infalível: se ocorrer um incidente de segurança com risco relevante para você, comunicaremos os afetados e a ANPD conforme a regulamentação.

11. Mudanças nesta política

Quando esta política mudar, atualizaremos a data no topo. Mudanças relevantes serão destacadas no site.

12. Fale com a gente

Dúvidas sobre privacidade: contato@pulsacuradoria.com.br.

Este conteúdo tem caráter informativo sobre o tratamento de dados pessoais e complementa — não substitui — o aviso educativo do site: nossos conteúdos não substituem avaliação, diagnóstico ou tratamento por profissional de saúde.