Política de privacidade

1. Controlador

O vendedor identificado no comprovante de pagamento do Mercado Pago é o controlador dos dados pessoais tratados nesta loja, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Dados que coletamos

• E-mail, informado por você na compra. É o único dado pessoal que pedimos e serve só para confirmar que a compra é sua quando você pede acesso em outro aparelho. Não enviamos e-mails.
• Dados do pagamento: identificador, status, valor e data, recebidos do Mercado Pago. Não recebemos dados do cartão; nome, CPF e outros dados exigidos no pagamento ficam com o Mercado Pago, sob a política dele.
• Registros técnicos de segurança: datas de acesso e de download e um código derivado do endereço IP (pseudonimizado com chave secreta), usados para limitar abusos e auditar o acesso. Não guardamos o IP em si.
• Cookies essenciais: um cookie identifica o pedido iniciado no seu navegador e outro mantém a sessão de download. Não usamos cookies de publicidade nem de rastreamento.

3. Para que usamos

• Processar a compra e confirmar o pagamento (execução de contrato).
• Entregar o produto e permitir que você recupere o acesso (execução de contrato).
• Prevenir fraude e abuso dos links de download (legítimo interesse).
• Cumprir obrigações legais e fiscais e atender pedidos de reembolso (obrigação legal).

Não vendemos seus dados e não enviamos e-mails, nem de marketing.

4. Com quem compartilhamos

• Mercado Pago: processamento do pagamento.
• Vercel: hospedagem do site (servidores em São Paulo).
• Neon: banco de dados com os pedidos (servidores em São Paulo).
• Cloudflare R2: armazenamento do arquivo do produto. Não guarda dados pessoais.

Esses fornecedores atuam como operadores e tratam os dados apenas para prestar o serviço contratado.

5. Por quanto tempo guardamos

• Pedidos não pagos: o e-mail é apagado após 30 dias.
• Compras confirmadas: guardadas por até 5 anos após a compra, prazo usual das obrigações fiscais e de defesa do consumidor, e depois apagadas.
• Registros técnicos de segurança e notificações de pagamento: 180 dias.

6. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização ou eliminação dos seus dados, informações sobre compartilhamento e revogação de consentimento. Alguns dados podem ser mantidos quando a lei exigir.

7. Segurança

Usamos conexão criptografada (HTTPS), cookies protegidos, códigos de acesso guardados apenas em forma de hash, arquivos em armazenamento privado com links temporários e registros sem dados pessoais desnecessários.