Última atualização: 17 de março de 2026
1. Introdução
A Havanna Expansão ("nós", "nosso" ou "Empresa"), operadora do site havannaexpansao.com.br, está comprometida com a proteção da privacidade e dos dados pessoais de todos os visitantes, usuários e interessados em nossas franquias. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as políticas da plataforma Meta (Facebook/Instagram).
Ao acessar nosso site ou nos fornecer seus dados pessoais, você declara que leu, compreendeu e concorda com os termos desta Política de Privacidade.
2. Dados Pessoais que Coletamos
Podemos coletar os seguintes tipos de dados pessoais:
2.1 Dados fornecidos diretamente por você
- Nome completo
- Endereço de e-mail
- Número de telefone / WhatsApp
- Cidade e estado de interesse para franquia
- Informações financeiras relevantes à análise de perfil de franqueado (ex.: capital disponível para investimento)
- Qualquer outra informação que você voluntariamente nos forneça por meio de formulários, e-mails ou outros canais de comunicação
2.2 Dados coletados automaticamente
- Endereço IP
- Tipo de navegador e dispositivo
- Páginas visitadas e tempo de permanência
- Dados de cookies e tecnologias similares
- Dados de interação com anúncios (via Meta Pixel, API de Conversões da Meta e outras ferramentas de análise)
2.3 Dados obtidos por meio da plataforma Meta
Utilizamos ferramentas e APIs da plataforma Meta (incluindo a API de Conversões, API de Marketing e tokens de acesso de usuário do sistema) para gerenciar campanhas publicitárias e medir a eficácia de nossos anúncios. Os dados processados por meio dessas ferramentas podem incluir:
- Dados de eventos de conversão (ex.: envio de formulário, visualização de página)
- Identificadores anonimizados ou com hash (ex.: e-mail com hash, telefone com hash) para fins de atribuição de anúncios
- Dados de desempenho de campanhas e métricas de anúncios
3. Finalidades do Tratamento de Dados
Utilizamos seus dados pessoais para as seguintes finalidades:
- Captação de leads: processar e responder às suas manifestações de interesse em abrir uma franquia Havanna
- Comunicação: entrar em contato com você para fornecer informações sobre o processo de franqueamento, incluindo envio de e-mails, mensagens e ligações
- Marketing e publicidade: gerenciar e otimizar campanhas publicitárias em plataformas da Meta (Facebook e Instagram), incluindo a criação de públicos personalizados e semelhantes
- Medição e análise: mensurar a eficácia de campanhas de marketing e melhorar a experiência do usuário em nosso site
- Cumprimento de obrigações legais: atender a requisitos legais e regulatórios aplicáveis
- Exercício regular de direitos: defesa em processos judiciais, administrativos ou arbitrais
4. Base Legal para o Tratamento
O tratamento de seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:
- Consentimento (Art. 7º, I): quando você preenche formulários de contato ou se cadastra em nosso site
- Legítimo interesse (Art. 7º, IX): para fins de marketing direto, prospecção comercial e melhoria de nossos serviços, sempre respeitando seus direitos e expectativas
- Execução de contrato ou diligências pré-contratuais (Art. 7º, V): quando o tratamento é necessário para análise de perfil de franqueado
- Cumprimento de obrigação legal ou regulatória (Art. 7º, II): quando exigido por lei
5. Compartilhamento de Dados
Podemos compartilhar seus dados pessoais com as seguintes categorias de destinatários:
- Meta Platforms, Inc.: compartilhamos dados de eventos de conversão e dados com hash por meio da API de Conversões e do Meta Pixel para fins de otimização e mensuração de campanhas publicitárias, em conformidade com os Termos de Serviço da Meta
- Prestadores de serviços: empresas que nos auxiliam em serviços de hospedagem, CRM, e-mail marketing e análise de dados, todos obrigados contratualmente a proteger seus dados
- Grupo econômico: outras empresas do grupo Havanna, quando necessário para o processo de expansão de franquias
- Autoridades públicas: quando exigido por lei, ordem judicial ou regulamentação aplicável
Não vendemos, alugamos ou comercializamos seus dados pessoais a terceiros para finalidades que não estejam descritas nesta Política.
6. Uso das Ferramentas e APIs da Meta
Nosso site e nossas operações de marketing utilizam as seguintes tecnologias da plataforma Meta:
- Meta Pixel: código de rastreamento instalado em nosso site para medir a eficácia dos anúncios e entender as ações dos visitantes
- API de Conversões (Conversions API): utilizada para enviar dados de eventos do servidor diretamente à Meta, garantindo maior precisão na mensuração de campanhas
- API de Marketing (Marketing API): utilizada para gerenciar campanhas publicitárias, públicos e relatórios
- Token de Usuário do Sistema (System User Token): utilizamos um token de acesso permanente de usuário do sistema para autenticação segura na comunicação servidor-a-servidor com as APIs da Meta. Este token não acessa dados pessoais de perfis individuais de usuários do Facebook ou Instagram
Todos os dados compartilhados com a Meta são processados em conformidade com a Política de Privacidade da Meta e os Termos da Plataforma Meta. Recomendamos que você revise essas políticas para entender como a Meta trata os dados recebidos.
7. Cookies e Tecnologias de Rastreamento
Nosso site utiliza cookies e tecnologias similares para melhorar sua experiência de navegação e para fins de análise e publicidade. Os tipos de cookies que utilizamos incluem:
- Cookies essenciais: necessários para o funcionamento básico do site
- Cookies de análise: para entender como os visitantes interagem com o site
- Cookies de publicidade: incluindo o Meta Pixel, para personalizar e mensurar anúncios
Você pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. Note que a desativação de certos cookies pode afetar a funcionalidade do site.
8. Armazenamento e Segurança dos Dados
Armazenamos seus dados pessoais em servidores seguros, utilizando medidas técnicas e administrativas adequadas para protegê-los contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado. Entre as medidas adotadas estão:
- Criptografia de dados em trânsito (SSL/TLS)
- Controle de acesso restrito a dados pessoais
- Monitoramento e auditoria de acessos
- Políticas internas de segurança da informação
9. Retenção de Dados
Seus dados pessoais serão retidos pelo período necessário para cumprir as finalidades descritas nesta Política, incluindo obrigações legais, contratuais, de prestação de contas ou para o exercício regular de direitos. Quando os dados não forem mais necessários, serão eliminados ou anonimizados de forma segura.
10. Seus Direitos como Titular de Dados
De acordo com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
- Confirmação da existência de tratamento de dados
- Acesso aos seus dados pessoais
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade dos dados a outro fornecedor de serviço
- Eliminação dos dados pessoais tratados com base no consentimento
- Informação sobre com quem seus dados foram compartilhados
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa
- Revogação do consentimento a qualquer momento
Para exercer qualquer um desses direitos, entre em contato conosco por meio dos canais indicados na seção "Contato" abaixo.
11. Transferência Internacional de Dados
Ao utilizar as ferramentas e APIs da Meta, alguns de seus dados podem ser transferidos e processados em servidores localizados fora do Brasil, incluindo nos Estados Unidos. Essas transferências são realizadas em conformidade com a LGPD e com as salvaguardas apropriadas, incluindo cláusulas contratuais padrão e os termos de processamento de dados da Meta.
12. Menores de Idade
Nosso site e serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos as medidas necessárias para eliminá-los imediatamente.
13. Alterações nesta Política
Reservamo-nos o direito de atualizar esta Política de Privacidade a qualquer momento. Quaisquer alterações serão publicadas nesta página com a data de atualização revisada. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos seus dados.
Last updated: March 17, 2026
1. Introduction
Havanna Expansão ("we", "our", or "Company"), operator of the website havannaexpansao.com.br, is committed to protecting the privacy and personal data of all visitors, users, and individuals interested in our franchises. This Privacy Policy describes how we collect, use, store, share, and protect your personal information, in compliance with the Brazilian General Data Protection Law (LGPD — Law No. 13,709/2018), the Brazilian Internet Civil Framework (Law No. 12,965/2014), and Meta Platform policies (Facebook/Instagram).
By accessing our website or providing us with your personal data, you acknowledge that you have read, understood, and agree to the terms of this Privacy Policy.
2. Personal Data We Collect
We may collect the following types of personal data:
2.1 Data you provide directly
- Full name
- Email address
- Phone number / WhatsApp
- City and state of interest for franchise
- Financial information relevant to franchisee profile analysis (e.g., available capital for investment)
- Any other information you voluntarily provide through forms, emails, or other communication channels
2.2 Data collected automatically
- IP address
- Browser type and device
- Pages visited and time spent
- Cookie data and similar technologies
- Ad interaction data (via Meta Pixel, Meta Conversions API, and other analytics tools)
2.3 Data obtained through Meta Platform
We use Meta Platform tools and APIs (including the Conversions API, Marketing API, and system user access tokens) to manage advertising campaigns and measure ad effectiveness. Data processed through these tools may include:
- Conversion event data (e.g., form submission, page view)
- Anonymized or hashed identifiers (e.g., hashed email, hashed phone number) for ad attribution purposes
- Campaign performance data and ad metrics
3. Purposes of Data Processing
We use your personal data for the following purposes:
- Lead generation: to process and respond to your expressions of interest in opening a Havanna franchise
- Communication: to contact you with information about the franchising process, including sending emails, messages, and phone calls
- Marketing and advertising: to manage and optimize advertising campaigns on Meta platforms (Facebook and Instagram), including creating custom and lookalike audiences
- Measurement and analytics: to measure the effectiveness of marketing campaigns and improve the user experience on our website
- Legal compliance: to meet applicable legal and regulatory requirements
- Exercise of rights: defense in judicial, administrative, or arbitration proceedings
4. Legal Basis for Processing
The processing of your personal data is carried out based on the following legal grounds provided by the LGPD:
- Consent (Art. 7, I): when you fill out contact forms or register on our website
- Legitimate interest (Art. 7, IX): for direct marketing, commercial prospecting, and improvement of our services, always respecting your rights and expectations
- Performance of contract or pre-contractual steps (Art. 7, V): when processing is necessary for franchisee profile analysis
- Legal or regulatory obligation (Art. 7, II): when required by law
5. Data Sharing
We may share your personal data with the following categories of recipients:
- Meta Platforms, Inc.: we share conversion event data and hashed data through the Conversions API and Meta Pixel for advertising campaign optimization and measurement purposes, in accordance with Meta's Terms of Service
- Service providers: companies that assist us with hosting, CRM, email marketing, and data analytics services, all contractually obligated to protect your data
- Corporate group: other companies within the Havanna group, when necessary for the franchise expansion process
- Public authorities: when required by law, court order, or applicable regulation
We do not sell, rent, or trade your personal data to third parties for purposes not described in this Policy.
6. Use of Meta Tools and APIs
Our website and marketing operations use the following Meta Platform technologies:
- Meta Pixel: a tracking code installed on our website to measure ad effectiveness and understand visitor actions
- Conversions API: used to send server-side event data directly to Meta, ensuring greater accuracy in campaign measurement
- Marketing API: used to manage advertising campaigns, audiences, and reports
- System User Token: we use a permanent system user access token for secure server-to-server authentication with Meta APIs. This token does not access personal data from individual Facebook or Instagram user profiles
All data shared with Meta is processed in accordance with Meta's Privacy Policy and the Meta Platform Terms. We recommend that you review these policies to understand how Meta handles the data it receives.
7. Cookies and Tracking Technologies
Our website uses cookies and similar technologies to improve your browsing experience and for analytics and advertising purposes. The types of cookies we use include:
- Essential cookies: necessary for basic website functionality
- Analytics cookies: to understand how visitors interact with the website
- Advertising cookies: including the Meta Pixel, to personalize and measure ads
You can manage your cookie preferences through your browser settings. Please note that disabling certain cookies may affect website functionality.
8. Data Storage and Security
We store your personal data on secure servers, using appropriate technical and administrative measures to protect them against unauthorized access, destruction, loss, alteration, or any form of improper processing. Measures adopted include:
- Data encryption in transit (SSL/TLS)
- Restricted access control to personal data
- Access monitoring and auditing
- Internal information security policies
9. Data Retention
Your personal data will be retained for the period necessary to fulfill the purposes described in this Policy, including legal, contractual, accountability, or regular exercise of rights obligations. When data is no longer needed, it will be securely deleted or anonymized.
10. Your Rights as a Data Subject
Under the LGPD, you have the following rights regarding your personal data:
- Confirmation of the existence of data processing
- Access to your personal data
- Correction of incomplete, inaccurate, or outdated data
- Anonymization, blocking, or deletion of unnecessary or excessive data
- Data portability to another service provider
- Deletion of personal data processed based on consent
- Information about with whom your data has been shared
- Information about the possibility of not providing consent and the consequences of refusal
- Revocation of consent at any time
To exercise any of these rights, please contact us through the channels indicated in the "Contact" section below.
11. International Data Transfers
By using Meta tools and APIs, some of your data may be transferred to and processed on servers located outside Brazil, including in the United States. These transfers are carried out in compliance with the LGPD and with appropriate safeguards, including standard contractual clauses and Meta's data processing terms.
12. Children and Minors
Our website and services are not directed to individuals under 18 years of age. We do not intentionally collect personal data from minors. If we become aware that we have collected data from a minor, we will take the necessary steps to delete it immediately.
13. Changes to This Policy
We reserve the right to update this Privacy Policy at any time. Any changes will be posted on this page with the revised update date. We recommend that you review this Policy periodically to stay informed about how we protect your data.