Política de Privacidade

Política de Privacidade — Confraria Bahayashy

Última atualização: 11 de janeiro de 2026

Bem-vindo(a) à Política de Privacidade da Confraria Bahayashy (“Bahayashy”, “nós”, “nosso”). Esta política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais quando você acessa e utiliza nosso site/blog https://bahayshy.com, incluindo páginas, formulários, comentários e demais recursos.

Na Confraria Bahayashy, compreendemos que a lucidez e o discernimento se estendem à forma como tratamos as informações pessoais. A privacidade é um pilar fundamental para a integração e o cuidado com o espaço individual, permitindo uma exploração autêntica e segura dos temas que abordamos.

1) Escopo e aceitação

Esta Política de Privacidade se aplica a todos os usuários do site/blog da Confraria Bahayashy. Ao acessar ou utilizar nosso site/blog, você declara que leu, compreendeu e concorda com os termos aqui dispostos. Se você não concordar com esta Política, recomendamos que não utilize os recursos que exijam o fornecimento de dados pessoais (por exemplo: inscrição em newsletter, preenchimento de formulários ou publicação de comentários).

2) Definições

Para facilitar a compreensão desta Política, apresentamos algumas definições importantes:

Dados Pessoais: Qualquer informação relacionada a uma pessoa natural identificada ou identificável.
Tratamento: Toda operação realizada com dados pessoais, como a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Titular: A pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
Controladora: A pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Para os fins desta Política, a Controladora é a Saphia Corp, com sede em 21A Middle Annexe, Tresco, Isles of Scilly, Cornwall, UK.
Operador: A pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador.
Cookies: Pequenos arquivos de texto que são armazenados no seu dispositivo (computador, tablet, smartphone) quando você visita um site. Eles são amplamente utilizados para fazer os sites funcionarem de forma mais eficiente, bem como para fornecer informações aos proprietários do site.
LGPD: Lei Geral de Proteção de Dados (Lei nº 13.709/2018), legislação brasileira sobre proteção de dados pessoais.
UK GDPR / UK Data Protection Act 2018: Legislação do Reino Unido sobre proteção de dados pessoais, que se aplica à Saphia Corp.

3) Dados que coletamos

Coletamos diferentes tipos de dados, dependendo da sua interação com nosso site/blog:

3.1) Dados fornecidos por você

Podemos coletar informações que você nos fornece voluntariamente ao:

Preencher formulários de contato ou de solicitação de informações.
Publicar comentários em nossos artigos ou publicações.
Inscrever-se em nossa newsletter ou outras listas de e-mail.
Participar de pesquisas, enquetes ou questionários (se aplicável).
Registrar-se para eventos, webinars ou atividades da Confraria (se aplicável).

Esses dados podem incluir, mas não se limitam a: seu nome, endereço de e-mail, conteúdo da mensagem ou comentário, e quaisquer outras informações de contato ou identificação que você opte por fornecer.

3.2) Dados coletados automaticamente

Quando você visita nosso site/blog, podemos coletar automaticamente certas informações sobre seu dispositivo e sua navegação, por meio de cookies e tecnologias similares. Esses dados podem incluir:

Informações técnicas: Endereço IP, tipo e versão do navegador, tipo de dispositivo, sistema operacional, idioma preferencial.
Informações de navegação: Páginas visitadas, tempo gasto em cada página, links clicados, termos de pesquisa utilizados, padrões de navegação e a sequência de páginas visitadas.
Dados de localização: Informações de localização aproximada inferidas do seu endereço IP.

3.3) Dados de comentários

Ao deixar um comentário em nosso site/blog, coletamos os dados mostrados no formulário de comentários, além do seu endereço IP e da string do agente do usuário do navegador para auxiliar na detecção de spam. Seu nome e e-mail são solicitados para identificação e contato, mas apenas seu nome (ou um pseudônimo) e o conteúdo do comentário podem ser exibidos publicamente, conforme sua escolha e as configurações do site.

3.4) Dados de newsletter

Se você se inscrever em nossa newsletter, coletaremos seu nome e endereço de e-mail para enviar comunicações, atualizações e conteúdo relacionado à Confraria Bahayashy.

3.5) Dados de inscrições em eventos (se aplicável)

Caso a Confraria Bahayashy ofereça eventos, webinars ou outras atividades que exijam inscrição, poderemos coletar seu nome, e-mail e outras informações relevantes para a gestão e participação nesses eventos.

3.6) Logs

Nossos servidores registram automaticamente informações de log padrão, que podem incluir seu endereço IP, tipo de navegador, páginas visitadas, data e hora de acesso, e outras estatísticas de uso. Esses logs são usados para manter a segurança e o desempenho do site.

4) Finalidades de uso

Utilizamos seus dados pessoais para as seguintes finalidades:

Fornecer e manter o site/blog: Garantir o funcionamento adequado, a segurança e a acessibilidade dos nossos serviços online.
Comunicação: Responder às suas perguntas, solicitações de contato, fornecer suporte e enviar informações relevantes sobre o site/blog.
Envio de newsletter e atualizações: Enviar e-mails com conteúdo, notícias e informações da Confraria Bahayashy, caso você tenha se inscrito.
Melhoria da experiência do usuário e do conteúdo: Analisar como os usuários interagem com o site/blog para aprimorar a usabilidade, o design, a relevância do conteúdo e a oferta de informações.
Moderação e integridade: Prevenir spam, fraudes, abusos e garantir um ambiente seguro e respeitoso para todos os usuários, especialmente em áreas de comentários.
Análise e estatísticas: Realizar análises de tráfego e comportamento para entender tendências e otimizar o desempenho do site/blog.
Cumprimento de obrigações legais e regulatórias: Atender a requisitos legais, ordens judiciais ou solicitações de autoridades competentes.

5) Bases legais (LGPD e UK GDPR)

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais, conforme a LGPD (Lei nº 13.709/2018) e o UK GDPR (Regulamento Geral de Proteção de Dados do Reino Unido) / UK Data Protection Act 2018:

Consentimento: Quando você nos dá sua permissão explícita para tratar seus dados para uma finalidade específica (ex.: inscrição em newsletter, aceitação de cookies não essenciais).
Legítimo Interesse: Quando o tratamento é necessário para atender aos nossos interesses legítimos ou de terceiros, desde que não prevaleçam seus direitos e liberdades fundamentais (ex.: segurança do site, prevenção de fraudes, melhoria de serviços, análises internas).
Cumprimento de Obrigação Legal ou Regulatória: Quando somos obrigados por lei a tratar seus dados (ex.: responder a solicitações de autoridades).
Exercício Regular de Direitos: Para o exercício de direitos em processos judiciais, administrativos ou arbitrais.

A Saphia Corp, como Controladora sediada no Reino Unido, opera em conformidade com o UK GDPR e o UK Data Protection Act 2018, além de buscar a conformidade com a LGPD para o tratamento de dados de titulares brasileiros.

6) Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência de navegação, analisar o uso do site e, se aplicável, personalizar conteúdo.

Cookies Essenciais: São necessários para o funcionamento básico do site, permitindo que você navegue e utilize suas funcionalidades (ex.: manter sua sessão ativa, lembrar suas preferências de cookies).
Cookies de Preferências: Permitem que o site se lembre de informações que mudam a forma como o site se comporta ou se parece, como seu idioma preferido ou a região em que você está.
Cookies Analíticos/Estatísticos: Nos ajudam a entender como os visitantes interagem com o site, coletando e relatando informações anonimamente. Isso nos permite medir e melhorar o desempenho do site.
Cookies de Marketing/Publicidade (se aplicável): Podem ser usados para rastrear visitantes em sites. A intenção é exibir anúncios que sejam relevantes e envolventes para o usuário individual e, portanto, mais valiosos para editores e anunciantes terceiros. Se utilizarmos serviços de publicidade (ex.: Google AdSense), esses cookies podem ser empregados.

Você pode gerenciar suas preferências de cookies a qualquer momento através das configurações do seu navegador. A maioria dos navegadores permite que você recuse ou aceite cookies, ou que seja notificado antes que um cookie seja armazenado. Para mais detalhes sobre os cookies específicos utilizados e como gerenciá-los, você pode consultar as configurações de privacidade do seu navegador ou, se disponível, o banner de consentimento de cookies em nosso site.

7) Compartilhamento com terceiros

Não vendemos seus dados pessoais a terceiros.

Podemos compartilhar seus dados pessoais, estritamente quando necessário e com as devidas salvaguardas, com as seguintes categorias de terceiros:

Prestadores de Serviços (Operadores): Empresas que nos auxiliam na operação do site/blog e na prestação de nossos serviços, como provedores de hospedagem de sites, serviços de e-mail marketing, plataformas de gerenciamento de conteúdo, ferramentas de análise de dados, serviços de proteção contra spam e provedores de infraestrutura de TI. Esses prestadores são contratualmente obrigados a proteger seus dados e a utilizá-los apenas para as finalidades específicas para as quais foram contratados.
Ferramentas de Comentários e Anti-Spam: Se utilizarmos sistemas de comentários de terceiros ou ferramentas anti-spam, seus dados (nome, e-mail, IP, conteúdo do comentário) podem ser compartilhados com esses serviços para moderação e prevenção de abusos.
Ferramentas de Análise: Serviços que nos ajudam a entender o tráfego e o comportamento dos usuários em nosso site (por exemplo, ferramentas de web analytics). Os dados compartilhados são geralmente anonimizados ou pseudonimizados.
Processadores de Pagamento (se aplicável): Caso ofereçamos produtos ou serviços pagos, seus dados de pagamento serão processados por plataformas de pagamento seguras de terceiros. Não armazenamos diretamente seus dados financeiros sensíveis.
Parceiros de Publicidade (se aplicável): Se exibirmos anúncios em nosso site (ex.: Google AdSense), seus dados (geralmente anonimizados ou via cookies) podem ser compartilhados com parceiros de publicidade para exibir anúncios relevantes e medir sua eficácia.
Requisitos Legais: Podemos divulgar seus dados pessoais quando exigido por lei, ordem judicial, intimação ou solicitação de autoridades governamentais ou regulatórias, ou para proteger nossos direitos, propriedade ou segurança, bem como os de nossos usuários ou do público.

8) Transferências internacionais de dados

A Saphia Corp está sediada no Reino Unido. Além disso, muitos dos nossos prestadores de serviços (Operadores) podem estar localizados ou ter servidores em outros países, incluindo países fora do Espaço Econômico Europeu (EEE) e do Brasil. Isso significa que seus dados pessoais podem ser transferidos e armazenados em jurisdições que podem ter leis de proteção de dados diferentes das do seu país de residência.

Ao utilizar nosso site/blog, você concorda com a possível transferência de seus dados para fora do seu país. Quando realizamos tais transferências, tomamos medidas para garantir que seus dados pessoais recebam um nível adequado de proteção, utilizando salvaguardas apropriadas, como cláusulas contratuais padrão aprovadas pelas autoridades competentes ou verificando se o país de destino possui um nível de proteção de dados considerado adequado.

9) Retenção e descarte

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo a necessidade de satisfazer quaisquer requisitos legais, contábeis ou de relatórios.

Os critérios para determinar o período de retenção incluem:

Duração da sua relação conosco: Enquanto você for um assinante da newsletter, um usuário ativo do site ou enquanto houver uma interação contínua.
Obrigações legais: Períodos de retenção exigidos por leis aplicáveis (ex.: registros fiscais, obrigações regulatórias).
Necessidades de resolução de disputas ou defesa legal: Para estabelecer, exercer ou defender nossos direitos legais.

Após o término do período de retenção, seus dados pessoais serão eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados a você.

Exemplos de períodos de retenção:

Dados de newsletter: Mantidos enquanto você mantiver sua inscrição ativa.
Dados de comentários: Mantidos enquanto o comentário permanecer publicado no site, a menos que você solicite sua remoção.
Logs de servidor: Geralmente retidos por um período mais curto para fins de segurança e análise de desempenho.

10) Segurança da informação

Implementamos medidas de segurança técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição acidental ou ilícita. Essas medidas incluem:

Criptografia: Uso de criptografia (SSL/TLS) para proteger a transmissão de dados entre seu navegador e nosso site.
Controles de acesso: Restrição de acesso aos dados pessoais apenas a funcionários e prestadores de serviços que precisam conhecê-los para desempenhar suas funções.
Monitoramento: Monitoramento regular de nossos sistemas para identificar e prevenir vulnerabilidades e ataques.
Backup e recuperação: Procedimentos de backup e recuperação de dados para garantir a disponibilidade e integridade das informações.

Embora nos esforcemos para proteger seus dados, é importante lembrar que nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro. Portanto, não podemos garantir a segurança absoluta de suas informações.

11) Direitos do titular

Como titular dos dados pessoais, você possui os seguintes direitos, conforme a LGPD e o UK GDPR:

Direito de Acesso: Obter confirmação sobre a existência de tratamento de seus dados e acesso a eles.
Direito de Retificação: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Direito de Exclusão (Apagamento): Solicitar a eliminação de seus dados pessoais, exceto em casos de cumprimento de obrigação legal ou regulatória.
Direito à Restrição do Tratamento: Solicitar a limitação do tratamento de seus dados em determinadas circunstâncias.
Direito à Portabilidade: Receber seus dados pessoais em um formato estruturado, de uso comum e legível por máquina, e transmiti-los a outro controlador.
Direito de Oposição: Opor-se ao tratamento de seus dados pessoais em determinadas situações, especialmente quando o tratamento for baseado em legítimo interesse.
Direito de Retirar o Consentimento: Revogar seu consentimento a qualquer momento, sem afetar a legalidade do tratamento realizado antes da retirada.
Direito de Reclamar: Apresentar uma reclamação à autoridade de proteção de dados competente (no Brasil, a ANPD; no Reino Unido, a ICO).

Para exercer qualquer um desses direitos, entre em contato conosco através do e-mail juri@aya.institute. Para sua segurança, poderemos solicitar informações adicionais para verificar sua identidade antes de atender à sua solicitação. Responderemos às suas solicitações em tempo razoável e de acordo com a legislação aplicável.

12) Crianças e adolescentes

Nosso site/blog não é direcionado a crianças e adolescentes. Não coletamos intencionalmente dados pessoais de indivíduos com idade inferior a 18 anos. Se tomarmos conhecimento de que coletamos dados pessoais de uma criança ou adolescente sem o consentimento verificável dos pais ou responsáveis, tomaremos medidas para excluir essas informações de nossos registros. Se você é pai/mãe ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato conosco.

13) Conteúdo público (comentários) e responsabilidade do usuário

Qualquer informação que você divulgar em áreas públicas do nosso site/blog, como a seção de comentários, torna-se informação pública e pode ser coletada e utilizada por terceiros. A Confraria Bahayashy não se responsabiliza pela proteção de informações que você optar por divulgar publicamente. É sua responsabilidade exercer discernimento ao compartilhar informações pessoais em espaços públicos online.

14) Links para sites de terceiros

Nosso site/blog pode conter links para sites de terceiros que não são operados por nós. Não temos controle sobre o conteúdo, as políticas de privacidade ou as práticas desses sites e não somos responsáveis por eles. Recomendamos que você revise as políticas de privacidade de qualquer site de terceiros que visitar.

15) Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, em resposta a novas tecnologias, requisitos legais ou outros motivos operacionais. A data da “Última atualização” no início desta política será revisada. Encorajamos você a revisar esta política regularmente para se manter informado sobre como protegemos suas informações.

16) Contato

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco:

Controladora: Saphia Corp E-mail: juri@aya.institute Endereço: 2 Palace Gardens, Tresco, Isles of Scilly, Cornwall, UK

Encarregado de Dados (DPO) / Data Protection Officer (se aplicável): Caso a Saphia Corp nomeie um Encarregado de Dados, as informações de contato serão atualizadas nesta seção. Por enquanto, utilize o e-mail de contato geral.

Agradecemos sua confiança e estamos comprometidos em proteger sua privacidade enquanto você explora o conteúdo da Confraria Bahayashy.