Política de privacidade

Quem é responsável pelos seus dados

E-mail

biancalolli.comercial@gmail.com

Esta identificação está incompleta: parte dos dados que a lei manda exibir ainda não foi publicada. Para qualquer pedido formal, escreva para o e-mail acima.

Quem está acima é o controlador dos dados, no vocabulário da Lei 13.709/2018 (a LGPD): quem decide o que é coletado e para quê. Todo pedido sobre os seus dados chega pelo e-mail do bloco, e é por ele que é respondido.

Não há um encarregado de dados formalmente indicado. O canal de comunicação sobre dados é esse e-mail, e nenhum pedido feito por ele fica sem resposta.

Quais dados a loja guarda

A lista é exatamente esta, e o que não está nela não é coletado. Vale a pena ler o final da seção: há coisas importantes que este site não guarda.

Quando você compra ou cria uma conta

• Nome completo — para identificar a compra, emitir a cobrança e carimbar o seu exemplar.
• E-mail — é o seu login e o endereço para onde vão o recibo e o acesso.
• Senha — guardada apenas como impressão digital criptográfica (hash). Ela não é guardada em texto, ninguém aqui consegue lê-la, e é por isso que uma senha esquecida é redefinida em vez de informada.
• CPF ou CNPJ — exigido pelo Asaas para emitir Pix ou boleto. Sem ele a cobrança não pode ser criada.
• Telefone — opcional. Só é pedido para o Asaas poder avisar sobre o pagamento, e deixar em branco não impede a compra.

Enquanto você usa o site

• Endereço IP e a identificação do navegador e do aparelho — gravados quando você entra na conta, quando pede um link de senha e quando baixa um arquivo. É o que permite mostrar a você, na tela de perfil, os aparelhos conectados na sua conta, e é o que denuncia um login que não foi você.
• Onde você parou de ler — a página ou o capítulo, por livro, para o leitor reabrir no lugar certo. Você pode apagar essa marcação a qualquer momento, pelo próprio leitor.
• Seus pedidos e pagamentos — o que foi comprado, o valor, a forma de pagamento, o status e a resposta que o Asaas devolveu sobre a cobrança.
• Seus downloads — a data, o formato e o livro, com IP e navegador. Serve para perceber um login sendo usado por muita gente antes de virar um vazamento.
• Os e-mails que a loja mandou para você — o endereço, o assunto, se saiu e o erro quando não saiu. O conteúdo da mensagem não é guardado. Isso existe para uma pergunta só, que sempre aparece: “o e-mail nunca chegou”.

O que este site não guarda

• Nenhum dado de cartão. Número, validade e código de segurança são digitados na página do Asaas. Eles não passam por este site e não existe campo, coluna ou registro para eles em lugar nenhum.
• Nenhum endereço. Não há CEP, rua, número, bairro nem cidade em nenhuma tabela — a loja não envia nada pelo correio e por isso nunca pergunta.
• Nenhuma data de nascimento, gênero ou foto.
• Nenhum perfil de comportamento para publicidade. Nada aqui é usado para montar público de anúncio, e nada é vendido ou cedido para isso.

Para que cada dado é usado

A LGPD pede que o uso tenha uma base legal declarada. São três aqui, e cada dado da lista acima cai em uma delas:

• Para cumprir o que foi vendido (execução do contrato, art. 7º da LGPD): nome, e-mail, CPF/CNPJ, telefone, pedidos e pagamentos. Sem esses dados não há cobrança para emitir nem acesso para liberar.
• Para cumprir obrigação legal e fiscal: o registro da venda e do pagamento. Um histórico de vendas não pode ser apagado a pedido, e é a lei que diz isso.
• Para segurança da sua conta e da loja (legítimo interesse): IP, navegador, registro de downloads, controle de tentativas de login e o registro do que foi alterado no painel. É o que permite perceber acesso indevido, cobrança duplicada e arquivo vazando.

Nenhum dado é usado para publicidade, e a loja não manda mala direta: os e-mails que você recebe são os da sua compra — recibo, acesso, código de pagamento, senha e estorno — e, no caso de um pedido que ficou sem pagar, um único lembrete, que diz no próprio texto que é o único.

Com quem os dados são compartilhados

Quatro empresas, e está escrito exatamente o que cada uma recebe. Nenhuma delas recebe dados para usar por conta própria em publicidade, e a loja não vende dado para ninguém.

Asaas — cobrança

Recebe nome, CPF ou CNPJ, e-mail, telefone (quando você informa) e um identificador interno da sua conta, para criar o cliente e emitir a cobrança. É também o Asaas que processa o cartão, e é por isso que os dados do cartão nunca chegam aqui. Como instituição de pagamento, o Asaas também trata esses dados por obrigação própria dele, sob a política dele.

Resend — envio de e-mail

Recebe o seu endereço de e-mail e o conteúdo da mensagem que está sendo enviada, para entregá-la. Nada além disso.

Supabase — banco de dados e arquivos

É onde o banco de dados e os arquivos dos livros ficam hospedados, então todos os dados desta página estão guardados lá. As capas dos livros e os arquivos que você baixa são servidos direto do domínio do Supabase, o que significa que o seu IP chega até ele quando você abre uma página ou baixa um livro.

Vercel — hospedagem do site

É onde o site roda. Como qualquer hospedagem, ela registra as requisições que chegam, incluindo o endereço IP. Não há nenhuma ferramenta de análise de audiência da Vercel instalada neste site.

Cookies: são dois, e estão listados

Este site grava dois cookies, os dois necessários para ele funcionar. Nenhum é de publicidade, nenhum é de terceiro e nenhum serve para acompanhar você por outros sites.

mc_sessao

• Para que serve: manter você conectado na conta. Sem ele, cada página pediria a senha de novo.
• O que carrega: apenas três identificadores — o da sessão, o da conta e se ela é de cliente ou de administrador — assinados criptograficamente. Nome, e-mail e telefone não vão dentro dele, de propósito: quem tivesse o cookie poderia lê-los.
• Quanto dura: 7 dias a cada vez que você entra.
• Proteção: é HttpOnly — nenhum script consegue lê-lo — e viaja só por conexão segura.

mc_carrinho

• Para que serve: lembrar os livros que você colocou no carrinho.
• O que carrega: só os endereços curtos dos livros escolhidos, no máximo oito. Sem preço, sem total, sem identificador de conta e sem nenhum dado seu — os valores são sempre lidos do servidor na hora de fechar o pedido.
• Quanto dura: 30 dias, e ele é apagado quando o pedido é criado.
• Este não é HttpOnly, e é uma escolha consciente: ele é escrito pelo próprio navegador, o que permite adicionar um livro ao carrinho sem precisar estar logado. Ele é uma preferência, não uma credencial — e é por não carregar preço nenhum que isso é seguro.

E uma preferência guardada no seu aparelho

O leitor guarda o tema e o tamanho da letra que você escolheu (mc-leitor) no armazenamento local do navegador. Isso não é cookie, nunca é enviado para o servidor e pertence ao aparelho que você está segurando, não à sua conta.

Por que não existe aviso de cookies

Porque não há nada a consentir. Os dois cookies acima são necessários para o site funcionar, e é justamente para esses que a lei não exige consentimento. Não há Google Analytics, não há pixel do Meta, não há mapa de calor, não há gravação de sessão e não há cookie de terceiro nenhum. As fontes do site são servidas pelo próprio domínio: seu navegador não pede nada ao Google para desenhar esta página.

Os seus dados dentro do arquivo que você baixa

Isto merece uma seção própria porque é o único lugar onde um dado seu sai do site e vai para um arquivo que você guarda e pode repassar.

Todo PDF baixado sai carimbado com o seu nome, o seu e-mail, o número do pedido e a data, no pé de cada página. Os mesmos identificadores vão também nos dados internos do arquivo — não só no rodapé visível, que é a parte que alguém disposto a repassar o arquivo pensaria em cortar.

O objetivo não é impedir a cópia; nada impede a cópia. É fazer uma cópia vazada apontar para a conta de onde ela saiu. A consequência prática para você é direta: passar o PDF adiante é passar o seu nome e o seu e-mail adiante.

Uma cópia marcada do PDF fica guardada no servidor, para você não esperar o carimbo ser feito de novo no próximo download. Quando o livro tem EPUB, o arquivo EPUB não recebe essa marcação — ele sai como está.

Os links de download e de leitura são assinados e de vida curta: 5 minutos para baixar e 10 minutos para ler no site, renovados enquanto você está lendo. Um link copiado da barra de endereços não serve para ninguém no dia seguinte, e os arquivos não ficam publicamente acessíveis.

Por quanto tempo os dados ficam guardados

Aqui a resposta honesta é menos confortável que a habitual, e é a resposta verdadeira: hoje não existe apagamento automático. Nenhuma rotina deste site apaga conta, registro de acesso, log de download ou histórico de e-mail depois de um prazo.

Os dados ficam, então, enquanto:

• a sua conta existir — e ela precisa existir para o seu acesso aos livros continuar valendo, já que o acesso não tem prazo de validade;
• o registro da venda for necessário — por obrigação fiscal, e porque um histórico de compra precisa sobreviver a uma contestação de cobrança feita meses depois;
• os registros de segurança tiverem utilidade — IP, navegador e downloads existem para responder a um acesso indevido, e um registro apagado não responde nada.

Se você pedir a exclusão, ela é feita à mão, e eu digo na resposta o que foi apagado e o que ficou por obrigação legal — em vez de apagar tudo e omitir que o registro fiscal permanece. Enquanto uma rotina automática de expurgo não existir, esta página vai continuar dizendo que ela não existe.

Os seus direitos, e como exercê-los

A LGPD dá a você, sobre os seus dados, o direito de: saber que existem, acessá-los, corrigi-los, pedir a exclusão dos que não sejam necessários, pedir uma cópia em formato legível (portabilidade), saber com quem foram compartilhados e revogar um consentimento.

Não existe botão para nenhum deles neste site hoje, e é melhor dizer isso do que prometer uma tela que não existe. O caminho é escrever para o e-mail de atendimento — está em contato — dizendo o que você quer. Escreva do endereço de e-mail da conta, ou diga o número de um pedido: é assim que eu tenho como confirmar que você é você antes de mexer nos seus dados.

O que já dá para fazer sozinho, agora

• Ver os aparelhos conectados na sua conta e desconectá-los, um a um ou todos de uma vez, em perfil.
• Trocar a senha, também em perfil. Isso derruba todas as sessões.
• Ver o seu histórico de pedidos, em pedidos.
• Apagar a sua marcação de leitura de um livro, pelo próprio leitor.

O que hoje só é feito por e-mail

• Corrigir o nome ou trocar o e-mail da conta.
• Apagar a conta.
• Receber uma cópia dos seus dados.

Você também pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados, se achar que os seus dados foram mal tratados aqui. Isso não depende de falar comigo primeiro.

O que é feito para proteger

Sem promessa de segurança absoluta, que ninguém pode fazer. O que existe de concreto:

• A senha é guardada só como hash. Nem eu consigo ler a sua senha.
• O cookie de sessão é HttpOnly, assinado, e trafega apenas por conexão segura.
• Os links de arquivo são assinados e expiram em minutos. Os arquivos dos livros ficam em armazenamento privado, nunca acessível publicamente.
• Os links de senha por e-mail são de uso único e expiram — uma hora, no caso de senha esquecida. Só a impressão digital do link é guardada: o link em si existe no seu e-mail e em nenhum outro lugar.
• Tentativas de login são limitadas por e-mail e por IP, o que trava um ataque de força bruta antes dele chegar a algum lugar.
• Toda alteração feita pelo painel administrativo fica registrada, com o antes e o depois.
• Trocar ou redefinir a senha encerra todas as sessões abertas, em todos os aparelhos.

Se algum dia houver um incidente que possa colocar você em risco, o caminho é o que a LGPD manda: comunicar você e a ANPD.

Crianças e adolescentes

A loja vende material profissional de vendas e é destinada a maiores de 18 anos. O checkout pede um CPF ou CNPJ válido. Se você é responsável por um adolescente e percebeu uma conta criada por ele, escreva: a conta é apagada e a compra estornada.

Mudanças nesta política

Este texto vive no código-fonte do site, versionado, com data e autor em cada alteração. A data da última revisão está no começo da página.

Se alguma mudança futura alterar de fato o que é coletado ou com quem é compartilhado, isso aparecerá aqui antes de passar a valer — e não em letra miúda num rodapé.