Política de Privacidade

Última atualização: 21 de maio de 2026

Esta Política de Privacidade descreve como Diego Costa ("nós", "nosso") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos visitantes e clientes do site diegocosta.net.br e dos serviços de DJ contratados. O tratamento de dados é realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.

1. Controlador dos dados

O controlador responsável pelo tratamento dos seus dados é Diego Costa, com sede em Brasília-DF, contato pelo e-mail contato@diegocosta.net.br.

2. Dados que coletamos

Coletamos diferentes categorias de dados conforme a sua interação com o site:

2.1 Dados fornecidos por você

Formulário de orçamento e contato: nome completo, telefone/WhatsApp, e-mail, tipo de evento, data prevista, local, número estimado de convidados e mensagem livre.
Contratação de serviços: dados de faturamento (nome civil ou razão social, CPF/CNPJ, endereço) necessários para emissão de contrato e nota fiscal.
Depoimentos e avaliações: nome, foto opcional e conteúdo da avaliação, quando enviados voluntariamente.

2.2 Dados coletados automaticamente

Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, origem do tráfego e identificadores de dispositivo.
Cookies e tecnologias similares: conforme descrito na seção 5.

3. Finalidades e bases legais

Tratamos seus dados pessoais para as finalidades abaixo, com as respectivas bases legais previstas no art. 7º da LGPD:

Atender solicitações de orçamento e contato — base legal: execução de procedimentos preliminares a contrato a pedido do titular.
Executar contratos de prestação de serviço — base legal: execução de contrato.
Cumprir obrigações legais e fiscais (emissão de notas fiscais, guarda de documentos) — base legal: cumprimento de obrigação legal ou regulatória.
Enviar comunicações sobre o evento contratado (confirmações, lembretes, alterações) — base legal: execução de contrato.
Enviar comunicações de marketing (novidades, promoções, conteúdo) — base legal: consentimento, revogável a qualquer momento.
Medir audiência e melhorar o site (analytics) — base legal: consentimento (cookies não essenciais) e legítimo interesse para métricas agregadas e anonimizadas.
Prevenir fraude e garantir a segurança do site e dos serviços — base legal: legítimo interesse.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas com os operadores estritamente necessários à prestação do serviço, sob obrigação contratual de confidencialidade e segurança:

Hospedagem e infraestrutura: Lovable Cloud (Supabase) e Cloudflare, para armazenamento e entrega do site e do banco de dados.
Comunicação: provedores de e-mail transacional e API do WhatsApp (Evolution API) para envio de mensagens relacionadas ao atendimento.
Agenda: Google Calendar, para sincronização de eventos contratados quando o cliente opta por essa funcionalidade.
Análise e marketing: Google Analytics e Meta Pixel, mediante seu consentimento prévio no banner de cookies.
Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Alguns operadores podem estar localizados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD para garantir nível de proteção adequado.

5. Cookies e tecnologias de rastreamento

Utilizamos as seguintes categorias de cookies:

Essenciais: necessários ao funcionamento do site (sessão, segurança, preferências). Não exigem consentimento.
Analíticos: Google Analytics, para entender o comportamento dos visitantes de forma agregada. Ativados apenas após consentimento.
Marketing: Meta Pixel, para mensurar campanhas e exibir anúncios relevantes. Ativados apenas após consentimento.

Você pode aceitar, recusar ou revogar o consentimento a qualquer momento pelo banner de cookies exibido no site, ou ajustando as configurações do seu navegador para bloquear ou apagar cookies.

6. Retenção e descarte

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades descritas nesta política e das obrigações legais aplicáveis:

Dados de orçamento não convertido em contrato: até 12 meses.
Dados de clientes contratantes: até 5 anos após o término do contrato.
Documentos fiscais: pelos prazos exigidos pela legislação tributária.
Registros de acesso e logs de aplicação: pelo prazo mínimo de 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Após esses prazos, os dados são eliminados de forma segura ou anonimizados.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo: criptografia em trânsito (HTTPS/TLS), controle de acesso baseado em funções, políticas de senha, backups regulares e monitoramento contínuo. Apesar de todas as medidas adotadas, nenhum sistema é completamente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.

8. Direitos do titular

Nos termos do art. 18 da LGPD, você pode exercer, a qualquer momento, os seguintes direitos sobre seus dados pessoais:

Confirmação da existência de tratamento;
Acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Portabilidade dos dados a outro fornecedor de serviço;
Eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
Informação sobre entidades públicas e privadas com quem há uso compartilhado;
Informação sobre a possibilidade de não fornecer consentimento e as consequências;
Revogação do consentimento.

Para exercer qualquer um desses direitos, envie um e-mail para contato@diegocosta.net.br identificando o pedido. Responderemos em prazo razoável, observado o disposto na LGPD.

9. Tratamento de dados de crianças e adolescentes

O site e os serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos esse tratamento, os dados serão eliminados, salvo quando autorizados por pelo menos um dos pais ou pelo responsável legal.

10. Alterações nesta política

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente estará sempre disponível nesta página, com indicação da data da última atualização. Recomendamos a revisão periódica.

11. Encarregado pelo Tratamento de Dados (DPO)

Diego Costa atua como encarregado pelo tratamento de dados. Para dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados, entre em contato pelo e-mail contato@diegocosta.net.br.

12. Foro

Esta Política é regida pelas leis brasileiras. Fica eleito o foro da Comarca de Brasília-DF para dirimir quaisquer controvérsias decorrentes deste documento, com renúncia a qualquer outro, por mais privilegiado que seja.