Последнее обновление: 13 октября 2026
Эта Политика объясняет, как Gomanic обрабатывает персональные данные пользователей сайта gomanic.com.br: какие данные мы собираем, зачем, на каком правовом основании, кому передаём, сколько храним и как вы можете воспользоваться своими правами по бразильскому закону о защите персональных данных (Закон № 13.709/2018 — LGPD).
Контролёр персональных данных, обрабатываемых на сайте, — физическое лицо, ответственное за платформу Gomanic (gomanic.com.br). Когда будет учреждено юридическое лицо, ответственное за платформу, эта Политика будет дополнена его данными. По вопросам, связанным с этой Политикой, пишите на privacidade@gomanic.com.br.
Контролёр относится к малым операторам обработки данных и поэтому не назначил ответственного за обработку персональных данных (encarregado) — на основании ст. 11 Регламента, утверждённого Резолюцией CD/ANPD № 2/2022. Запросы, жалобы и вопросы об обработке ваших данных, а также обращения Национального управления по защите данных (ANPD) направляйте на privacidade@gomanic.com.br. Мы подтверждаем получение и отвечаем в сроки, установленные LGPD.
Мы не собираем CPF, дату рождения и данные о здоровье. Не пишите чувствительные данные (например, об аллергии) в свободных полях, если это не нужно для услуги. Provador (примерка цвета на фото рук) обрабатывает изображение только в вашем браузере: фото не отправляется на наши серверы.
У каждой цели есть правовое основание из ст. 7 LGPD:
Мы храним данные, пока ваш аккаунт активен, и столько, сколько нужно для целей выше. Когда вы удаляете аккаунт, мы удаляем или обезличиваем ваши данные, кроме: заказов, платежей и движений по балансу — они хранятся 5 лет, считая с 1 января года, следующего за операцией, для исполнения налоговых обязанностей (Налоговый кодекс Бразилии, ст. 173 и 195) и для защиты по возможной потребительской претензии (Кодекс защиты прав потребителей, ст. 27); зарегистрированных жалоб и обслуживания, к которому они относятся, — 5 лет с даты обслуживания; идентификационных данных мастеров — 5 лет с их последней услуги, чтобы клиенты могли воспользоваться своими правами; журналов доступа к интернет-приложениям — они хранятся конфиденциально 6 месяцев (Marco Civil da Internet, Закон № 12.965/2014, ст. 15). Эти данные блокируются: они используются только для этих целей и ни для каких других. Отзывы удалившего аккаунт пользователя остаются только как анонимная оценка, без текста и без автора. Резервные копии базы данных заменяются в течение 14 дней.
Мы не продаём персональные данные. Передаём только то, что нужно для работы платформы:
Cloudflare, Hetzner и ForwardEmail действуют как обработчики (operadores) и обрабатывают данные только для оказания услуги, которую мы у них заказали. Mercado Pago обрабатывает платёжные данные также в соответствии со своей политикой конфиденциальности.
Cloudflare, Hetzner, ForwardEmail и OpenStreetMap обрабатывают данные за пределами Бразилии — в США, Германии и Великобритании. Передача в Германию основана на решении ANPD о достаточности защиты данных в Европейском союзе (ст. 33, I); остальные передачи происходят, так как они необходимы для исполнения договора с вами (ст. 33, IX, вместе со ст. 7, V).
По ст. 18 LGPD вы можете запросить:
В разделе «Мой аккаунт › Конфиденциальность» можно скачать копию своих данных и удалить аккаунт. Остальные запросы направляйте на privacidade@gomanic.com.br с email, указанного в аккаунте; мы можем попросить дополнительно подтвердить личность. Подтверждение факта обработки и доступ к данным в упрощённом виде предоставляются сразу; полная декларация — с источником данных, применяемыми критериями и целью обработки — в течение 15 дней с даты запроса (ст. 19 LGPD). Вы также можете подать жалобу в Национальное управление по защите данных Бразилии (ANPD).
Мы используем шифрованное соединение (HTTPS), храним пароли только в виде хеша, сессионные куки недоступны скриптам, доступ к серверам ограничен. Если произойдёт инцидент безопасности, который может повлечь значимый риск или ущерб, мы уведомим вас и ANPD (ст. 48 LGPD).
Мы используем только собственные куки и хранилище сайта gomanic.com.br — они нужны для работы сайта или чтобы запомнить ваш выбор. Cloudflare может устанавливать технические куки безопасности (например, __cf_bm и cf_clearance), чтобы защищать сайт от автоматизированного доступа. Рекламных куки и сторонних инструментов аналитики или отслеживания нет. Правовое основание — законный интерес (ст. 7, IX и ст. 10 LGPD). Их можно удалить в настройках браузера; без куки сессии и корзины нельзя войти в аккаунт и сделать покупку.
| Название | Назначение | Срок | Тип |
|---|---|---|---|
| _medusa_jwt | Сохраняет вход в аккаунт. | Срок: 7 дней | Тип: Необходимая |
| _medusa_cart_id | Определяет вашу корзину. | Срок: 7 дней | Тип: Необходимая |
| gm_ref_token | Запоминает, кто вас пригласил, если вы пришли по реферальной ссылке. | Срок: 30 дней | Тип: Приглашение |
| gm_hero | Сохраняет один и тот же цвет в шапке каталога цветов во время визита. | Срок: До закрытия браузера | Тип: Функциональная |
| gm_hero_last | Запоминает последний показанный цвет, чтобы в следующий раз показать другой. | Срок: 1 год | Тип: Функциональная |
| gomanic-selected-city | Запоминает выбранный город (локальное хранилище браузера). | Срок: Пока вы не удалите | Тип: Функциональная |
| gm_chunk_reload_at | Не даёт странице перезагружаться повторно после обновления сайта (хранилище вкладки). | Срок: До закрытия вкладки | Тип: Необходимая |
| avatar_<id> | Хранит в этом браузере загруженное вами фото профиля. | Срок: Пока вы не удалите | Тип: Функциональная |
Платформа предназначена для лиц, достигших 18 лет. Мы намеренно не собираем данные несовершеннолетних; если обнаружим аккаунт несовершеннолетнего, он будет закрыт, а данные удалены, кроме тех, которые мы обязаны хранить по закону.
Мы можем обновлять Политику при изменении платформы или законодательства. Дата последнего обновления указана вверху страницы; о существенных изменениях сообщим на сайте.