Política de privacidade

1. Introdução

A Bahia Visual (11.347.912/0001-50) respeita a sua privacidade e trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos dados pessoais quando você acessa nosso site institucional, a página de links (/links), a revista digital (/revista) ou áreas restritas de administração, em atividades relacionadas à nossa atuação em empresa de iluminação natalina — projetos, instalação, portfólio e comunicação institucional.

Ao utilizar o site, você declara ter lido esta política. O uso de funcionalidades que exijam cadastro ou login implica consentimento específico quando indicado.

2. Quem é o controlador dos dados

O controlador dos dados pessoais tratados neste site é:

Bahia Visual — CNPJ 11.347.912/0001-50

Endereço: Rua vitória da ceasa - Sn, CEP 41400-000

E-mail para privacidade e direitos do titular: atendimento@bahiavisual.com.br

Telefone: +55 71 3105-2018

Para questões sobre proteção de dados, utilize preferencialmente o e-mail acima, com o assunto “Privacidade / LGPD”.

3. Quais dados coletamos

Dependendo de como você utiliza o site, podemos tratar:

• Dados de identificação e contato: nome, e-mail e, quando aplicável, nome de usuário — principalmente no cadastro e login da área administrativa.
• Dados de autenticação: credenciais de acesso (senha armazenada de forma criptografada pelo provedor de autenticação) e informações de sessão (cookies técnicos).
• Dados de navegação e técnicos: endereço IP, tipo de navegador, páginas visitadas, data e hora de acesso, registrados automaticamente em logs de servidor e infraestrutura.
• Dados de mídia e conteúdo administrativo: imagens e vídeos enviados por usuários autorizados no painel admin, com URLs armazenadas em banco de dados e arquivos hospedados em serviço de mídia em nuvem.
• Dados de comunicação: mensagens enviadas por canais externos indicados no site (WhatsApp, telefone, e-mail ou redes sociais), quando você nos contatar por esses meios.

As páginas públicas de portfólio, notícias, sobre e revista digital não exigem cadastro para visualização. A área /login e o painel /admin são destinados a usuários autorizados da empresa.

4. Finalidades e bases legais

Tratamos dados pessoais para as finalidades abaixo, com as respectivas bases legais previstas na LGPD:

• Operar o site e garantir segurança, desempenho e estabilidade — execução de contrato ou procedimentos preliminares e legítimo interesse (Art. 7º, V e IX).
• Autenticar usuários administrativos e gerenciar contas no painel — execução de contrato e legítimo interesse (Art. 7º, V e IX).
• Publicar portfólio, notícias, serviços, links e revista digital — legítimo interesse em divulgação institucional (Art. 7º, IX).
• Responder solicitações de contato e atendimento comercial — execução de contrato ou consentimento, conforme o canal utilizado (Art. 7º, V ou I).
• Cumprir obrigações legais, regulatórias ou ordens de autoridade — cumprimento de obrigação legal (Art. 7º, II).
• Prevenir fraudes, abusos e incidentes de segurança — legítimo interesse (Art. 7º, IX).

5. Compartilhamento e operadores

Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas previstas na LGPD, como cláusulas contratuais padrão ou mecanismos equivalentes, quando aplicável.

• Hospedagem e infraestrutura (ex.: Vercel) — publicação do site e logs de acesso.
• Banco de dados (PostgreSQL) — armazenamento de URLs de mídia, conteúdos editoriais e dados de usuários administrativos.
• Autenticação (Better Auth) — login por e-mail e senha na área restrita.
• Armazenamento de mídia (Cloudinary) — imagens e vídeos enviados pelo painel administrativo.
• Conteúdo incorporado (ex.: YouTube) — reprodução de vídeo institucional na página inicial, sujeito à política do provedor.

Não vendemos dados pessoais. Podemos compartilhar dados com prestadores que nos auxiliam na operação do site, na condição de operadores de tratamento, mediante contratos ou termos que exijam proteção adequada:

6. Cookies e tecnologias similares

Utilizamos cookies e tecnologias essenciais para manter sessões de login na área administrativa, lembrar preferências técnicas e garantir o funcionamento seguro do site.

Não utilizamos, nesta versão do site, ferramentas de publicidade comportamental ou analytics de terceiros (como Google Analytics ou Meta Pixel). Caso passemos a utilizá-las, esta política será atualizada e, quando exigido, solicitaremos consentimento.

Você pode configurar o navegador para bloquear ou apagar cookies; isso pode impedir o login na área administrativa.

7. Prazo de armazenamento

Mantemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando prazos legais, contratuais e o exercício regular de direitos.

Dados de contas administrativas são mantidos enquanto a conta estiver ativa e, após o encerramento, pelo período necessário para segurança, auditoria e cumprimento de obrigações legais.

Logs de servidor e registros de segurança podem ser conservados por prazo limitado, compatível com boas práticas de infraestrutura.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo controle de acesso ao painel administrativo, uso de HTTPS, senhas com tratamento adequado pelo sistema de autenticação e restrição de permissões por perfil (usuário ou administrador).

Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados, quando exigido pela LGPD.

9. Seus direitos (LGPD)

Nos termos da LGPD, você pode solicitar, mediante requisição ao controlador:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor, observados segredos comercial e industrial.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre entidades com as quais compartilhamos dados.
• Informação sobre a possibilidade de não consentir e as consequências.
• Revogação do consentimento, quando o tratamento tiver essa base.
• Oposição a tratamento realizado com base em legítimo interesse, nos casos previstos em lei.

Envie sua solicitação para atendimento@bahiavisual.com.br, informando nome, e-mail de contato e descrição do pedido. Responderemos em prazo razoável, conforme a LGPD.

Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

10. Crianças e adolescentes

O site é voltado ao público geral e à comunicação institucional da empresa. Não coletamos intencionalmente dados de crianças e adolescentes sem base legal adequada. Se tomarmos conhecimento de tratamento indevido nesse sentido, adotaremos medidas para eliminar ou anonimizar os dados, quando aplicável.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no site, na legislação ou em nossas práticas. A data da última atualização consta no topo desta página.

Alterações relevantes podem ser comunicadas por aviso no site ou por outros canais adequados.

12. Legislação e foro

Esta política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de Salvador/BA para dirimir controvérsias, salvo disposição legal em contrário que assegure ao titular o foro de seu domicílio.