Política de Privacidade
Em resumo
O que pedimos
- Para criar a conta: seu e-mail e uma senha. Se preferir, você entra com o Google.
- Duas confirmações, em caixas separadas e nunca pré-marcadas: que você tem 18 anos ou mais e que aceita os Termos e a Privacidade. Não pedimos sua idade nem documento.
- Nome de usuário: opcional na compra. No cadastro do conteúdo grátis, dentro do perfil de uma criadora, ainda pedimos um.
- Se você entra com o Google, recebemos também o nome da sua conta Google. Ele vira o seu nome de exibição (aparece nos seus comentários) e você pode trocar ou apagar em Configurações, na sua conta.
- Para pagar: Pix. Ao intermediador de pagamentos enviamos, sobre você, só o seu e-mail.
O que nunca fazemos
- Não pedimos CPF, telefone, endereço nem data de nascimento.
- Não mostramos seu e-mail nos comentários: aparece só o seu nome de usuário, ou “Assinante” se você não escolheu um.
- Não enviamos seu e-mail, nome, CPF nem telefone à Meta nos eventos de anúncio (detalhes na seção 3).
- Hoje o sistema só envia e-mails da sua conta e dos seus pagamentos: confirmação de cadastro, acesso e redefinição de senha, recibo e lembrete de Pix pendente. Não há envio de divulgação.
1. Dados que coletamos
- E-mail — usado para entregar o acesso e autenticar sua conta.
- Senha — armazenada apenas como hash criptográfico.
- Nome de usuário — opcional na compra; aparece nos seus comentários. Se você entra com o Google, usamos o nome da sua conta Google como nome de exibição, até você trocar.
- Registros técnicos — logs de acesso e tentativas de login (IP e navegador), mantidos por até 6 meses por obrigação legal (Marco Civil da Internet) e segurança.
Não pedimos CPF, telefone, endereço nem data de nascimento. Os dados do pagamento Pix são tratados pelo intermediador de pagamentos, responsável próprio pelo tratamento.
2. Cookies e identificadores
Usamos cookies estritamente necessários (sessão de login e fluxo de compra), um identificador anônimo próprio para medir por onde as pessoas chegam ao site (não é ligado ao seu nome nem ao seu e-mail) e identificadores de mensuração de anúncios (como os cookies _fbp/_fbc da Meta), quando presentes no seu navegador. Guardamos os registros de navegação por até 90 dias.
3. Compartilhamento de eventos de conversão com a Meta
Compartilhamos com a Meta Platforms três eventos: visita ao perfil da criadora, início de checkout e compra confirmada. Os dois primeiros saem tanto do seu navegador (Pixel) quanto dos nossos servidores (CAPI) — a Meta usa o mesmo identificador de evento nos dois envios para não contar a mesma visita duas vezes. A compra confirmada sai só dos nossos servidores. Os eventos enviados pelos nossos servidores carregam identificadores técnicos (cookies de anúncio, quando presentes no seu navegador, um identificador interno embaralhado e o tipo de navegador do seu aparelho); a compra confirmada leva também o valor, em reais. Não enviamos seu e-mail, CPF, telefone, nome, endereço nem a página que você está vendo. Base legal e avaliação de impacto registradas pelo controlador.
4. Uso dos dados
- Entregar o acesso comprado e autenticar sua conta.
- Enviar e-mails transacionais (acesso, confirmação de pagamento, avisos de vencimento).
- Comunicações de novidades apenas com o seu opt-in, revogável a qualquer momento em 1 clique.
- Prevenção a fraude e proteção do conteúdo (marca d'água identificando o comprador).
O tratamento dos seus dados tem como base legal a execução do contrato de compra (entrega do acesso), o cumprimento de obrigação legal (retenção de registros por prazo fiscal e o Marco Civil da Internet) e, quando aplicável, o seu consentimento (comunicações de novidades) ou o legítimo interesse do controlador (prevenção a fraude e proteção do conteúdo). Não vendemos seus dados pessoais nem os compartilhamos com terceiros para fins de marketing de terceiros. [RASCUNHO]
5. Seus direitos (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção e exclusão dos seus dados pessoais. A exclusão da conta remove seus dados de identificação (e-mail pseudonimizado de forma irreversível, senha invalidada, sessões encerradas); registros financeiros são mantidos sem identificação direta pelo prazo de obrigações fiscais e legais.
6. Retenção e segurança
Dados de conta são mantidos enquanto a conta existir. Logs de segurança são apagados após 6 meses. Backups são criptografados. O conteúdo e os dados ficam hospedados em servidor próprio, com acesso restrito.
7. Contato do controlador
Solicitações relativas a dados pessoais: canal de suporte informado no rodapé do e-mail de acesso.