Política de privacidade

Esta política explica quais dados pessoais tratamos quando você visita as páginas de venda, compra e usa a área de membros dos cards de leitura por etapa, para que usamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).

Resumo

• Tratamos o mínimo: nome e e-⁠mail para entregar o que você comprou, mais os registros que a lei e a segurança exigem.
• Não vendemos dados pessoais.
• Não pedimos nem guardamos dados de alunos ou de qualquer criança.
• O número do cartão fica com a Kiwify e nunca passa por nós.
• Você pode pedir uma cópia dos seus dados, corrigir ou apagar a qualquer momento, pelo e-⁠mail [email protected].

1. Quem é o responsável pelos seus dados

O controlador dos dados é o responsável pela marca Anos Iniciais, que vende o material e mantém este site.

Para qualquer assunto sobre dados pessoais, escreva para [email protected]. Esse é o nosso canal de comunicação com você, titular dos dados. Como agente de tratamento de pequeno porte, não somos obrigados a indicar um encarregado (art. 11 da Resolução CD/ANPD nº 2/2022): esse canal atende aos pedidos de que trata o art. 41 da LGPD.

2. Quais dados tratamos

Quando você visita as páginas de venda

• Dados de navegação coletados pelo pixel da Meta e por cookies, como as páginas vistas, o clique no botão de compra, o aparelho, o navegador e o endereço IP. Veja a seção Cookies e pixel.
• A origem da visita (os parâmetros de campanha, conhecidos como UTM, e a versão da página que você viu), guardada no seu navegador enquanto a aba estiver aberta e repassada à página de pagamento.
• Registros técnicos da Cloudflare, que entrega e protege as páginas: endereço IP, data, hora e navegador.

Quando você compra

A compra acontece na Kiwify. Quando um pagamento é aprovado, reembolsado ou contestado, a Kiwify nos envia um aviso com: nome, e-⁠mail, celular e CPF ou CNPJ (se você informou), o endereço IP usado na compra, o produto e a oferta, o valor e as parcelas, a forma de pagamento (no cartão, só a bandeira e os 4 últimos dígitos, nunca o número completo), a situação da compra, as datas, o número do pedido e a origem da visita. Se a página de pagamento pedir endereço ou fizer perguntas extras, as respostas vêm junto.

Na área de membros ficam só o nome, o e-⁠mail e os dados da compra: número do pedido, produto, valor, forma de pagamento, datas, situação e origem da visita. O aviso completo, com celular, CPF ou CNPJ e IP, é apagado em até 90 dias.

Quando você começa a compra e não termina

A Kiwify nos avisa com o nome, o e-⁠mail, o celular e o CPF ou CNPJ digitados, o produto e a origem da visita. Podemos mandar até dois lembretes por e-⁠mail, em 1 hora e em 24 horas. A Kiwify também pode mandar lembretes pelos canais dela, como o WhatsApp, conforme a política de privacidade dela. Apagamos esse aviso em até 90 dias.

Quando você responde a pesquisa da página de obrigado

Responder é opcional. Guardamos as suas respostas (o ano em que você leciona, quantos alunos ainda não leem e se há aluno com TEA na turma), a versão da página que você viu e, quando vierem preenchidos, a origem da visita, o e-⁠mail e o número do pedido, para ligar as respostas à sua compra. Se a Kiwify puser o número do pedido ou o e-⁠mail no endereço da página de obrigado, a página tira esses dados do endereço e usa só para preencher a pesquisa. As perguntas são sobre a turma e não identificam nenhum aluno. Não escreva nome nem qualquer dado de aluno.

Quando você usa a área de membros

• O e-⁠mail, que é o seu login, o nome e os direitos de acesso de cada compra.
• Os links de entrada que mandamos por e-⁠mail. Cada um funciona uma vez só: o do e-⁠mail de acesso liberado e o que o suporte reenviar valem por 7 dias, e o que você pede na tela de entrada, por 15 minutos.
• As conexões abertas: o navegador e o aparelho de cada entrada, para você e o suporte saberem onde a conta está conectada.
• Os registros de acesso: data, hora e endereço IP de cada entrada, como exige o Marco Civil da Internet.
• Os eventos de uso, com data e hora: entrar, abrir um material, baixar ou imprimir um arquivo, concluir o teste de etapa online e tocar num material bloqueado. No teste online, você não informa o nome do aluno: guardamos só que o teste foi feito e a etapa indicada.

Quando você fala com a gente

O seu e-⁠mail e o que você escrever na mensagem.

O que não tratamos

• Número completo, validade e código de segurança do cartão: ficam com a Kiwify.
• Senha: a área não usa senha.
• Dados de alunos ou de qualquer criança.
• Dados pessoais sensíveis, como dados de saúde.

3. Para que usamos e com que base legal

• Entregar o material e manter o seu acesso (criar a conta, mandar o link de entrada, liberar os arquivos, avisar sobre o acesso): execução do contrato (art. 7º, V, da LGPD).
• Cuidar de reembolsos, contestações e cancelamentos, inclusive tirar o acesso de uma compra reembolsada ou contestada: execução do contrato e exercício regular de direitos (art. 7º, V e VI).
• Guardar o registro das compras pelo prazo das obrigações fiscais: cumprimento de obrigação legal (art. 7º, II).
• Guardar os registros de acesso à área por 6 meses, como exige o Marco Civil da Internet (art. 15 da Lei 12.965/2014): cumprimento de obrigação legal (art. 7º, II).
• Proteger a área, evitando fraude, abuso e compartilhamento indevido do acesso: legítimo interesse (art. 7º, IX).
• Melhorar o material e ajudar quem ainda não começou, a partir dos eventos de uso: legítimo interesse (art. 7º, IX).
• Entender quem compra e indicar materiais que façam sentido para você, a partir da pesquisa opcional do obrigado: consentimento (art. 7º, I), que você pode retirar quando quiser.
• Mandar conteúdos e ofertas de materiais relacionados por e-⁠mail a quem comprou, e os lembretes de compra não terminada: legítimo interesse (art. 7º, IX). Todo e-⁠mail desse tipo diz como sair da lista.
• Mandar mensagens pelo WhatsApp: só se você pedir ou aceitar, com o seu consentimento (art. 7º, I). Para parar, toque em Parar mensagens ou responda SAIR.
• Medir e mostrar anúncios com o pixel da Meta e com os eventos da página de pagamento: veja a seção Cookies e pixel. Nunca usamos as respostas da pesquisa nem os dados da área de membros para isso.
• Responder aos seus pedidos e defender direitos em processos: legítimo interesse e exercício regular de direitos (art. 7º, IX e VI).

4. Cookies e pixel

Nas páginas de venda e na página de pagamento da Kiwify usamos o pixel da Meta, uma tecnologia que registra a visita, a visualização da oferta, o clique no botão de compra e a compra. A Meta e outros terceiros podem usar cookies, pixels e tecnologias parecidas para coletar ou receber informações deste site e de outros lugares da internet, e usar essas informações para medir resultados e para direcionar e mostrar anúncios.

Nas páginas de venda, o pixel é carregado quando a página abre, e o aviso de cookies explica isso na primeira visita. Base legal: legítimo interesse (art. 7º, IX, da LGPD), para medir e melhorar os nossos anúncios. Você pode se opor a qualquer momento: no aviso de cookies ou no link Cookies, no rodapé de todas as páginas, toque em Recusar, e o pixel deixa de ser carregado neste navegador.

Na página de pagamento, o pixel é configurado por nós na Kiwify, que usa também um pixel dela própria para a medição funcionar. A Kiwify pode enviar à Meta os eventos de início de pagamento e de compra, inclusive pela API de Conversões da Meta, com dados como valor, produto e forma de pagamento, podendo incluir dados de contato em formato embaralhado (hash). Na página da Kiwify também valem a política de privacidade e os cookies da Kiwify. A Meta pode usar esses eventos para medir os anúncios e para formar públicos, por exemplo para não mostrar o anúncio de novo a quem já comprou.

O botão Recusar vale para as nossas páginas de venda, neste navegador. Ele não desliga o pixel na página de pagamento da Kiwify: para limitar o uso ali, use as configurações do navegador e as Preferências de anúncios da Meta, como explicado abaixo.

Como recusar o uso para anúncios:

• neste site, use o botão Recusar do aviso de cookies ou o link Cookies, no rodapé;
• no navegador, bloqueie ou apague os cookies de terceiros nas configurações;
• na Meta, ajuste as Preferências de anúncios da sua conta, na Central de Contas (https://accountscenter.facebook.com), inclusive o uso de informações de parceiros de anúncios.

Cookies e armazenamento que podem ser usados:

• _fbp e _fbc (Meta, pixel): identificam o navegador e o clique no anúncio, para medir resultados. Duram 90 dias e podem ser renovados a cada visita.
• Origem da visita (nosso, armazenamento da aba): lembra os parâmetros de campanha e a versão da página até você fechar a aba.
• Dados da compra no obrigado (nosso, armazenamento da aba): o número do pedido e, se vier, o e-⁠mail que a Kiwify põe no endereço da página de obrigado. Servem só para preencher a pesquisa e somem quando você fecha a aba.
• Escolha sobre cookies (nosso, armazenamento do navegador): lembra se você recusou ou aceitou o pixel, até você limpar os dados do navegador.
• Cookies de segurança da Cloudflare, como o __cf_bm: ajudam a separar pessoas de robôs. Vencem depois de 30 minutos sem uso.
• Sessão da área de membros (nosso): o cookie membros_refresh, protegido e invisível para o código da página, mantém você conectado e vence depois de 30 dias sem uso; um código de acesso de até 1 hora fica no armazenamento da aba e some quando você fecha a aba. Os dois são necessários para a área funcionar e não servem para anúncios.

Na área de membros não usamos pixel de anúncio.

5. Com quem compartilhamos

Compartilhamos dados só com quem nos ajuda a vender, entregar e proteger o material, e só o necessário:

• Kiwify (Brasil): processa a compra e o pagamento e nos avisa de cada compra, reembolso, contestação ou compra não terminada. A Kiwify também trata os seus dados por conta própria, por exemplo para prevenir fraude e mandar a confirmação da compra, conforme a política de privacidade da Kiwify.
• Meta (Facebook, Instagram e WhatsApp): recebe os dados do pixel e os eventos da página de pagamento, para medir e mostrar anúncios. Pelo WhatsApp, só se você aceitar receber mensagens. Política de privacidade da Meta.
• Cloudflare: entrega as páginas, protege contra ataques, liga a área de membros à internet e guarda as cópias de segurança do banco de dados. Política de privacidade da Cloudflare.
• Hetzner (Alemanha): hospeda o servidor da área de membros, o banco de dados e os arquivos do material. Política de privacidade da Hetzner.
• Resend (Estados Unidos): envia os e-⁠mails de acesso e os demais e-⁠mails. Política de privacidade da Resend.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Não vendemos nem alugamos dados pessoais.

6. Dados fora do Brasil

Alguns fornecedores guardam ou processam dados fora do Brasil: a Hetzner, na Alemanha; a Cloudflare e a Resend, nos Estados Unidos e em outros países. Essas transferências são necessárias para cumprir o contrato com você, como hospedar a área, guardar as cópias de segurança e mandar o e-⁠mail de acesso (art. 33, IX, da LGPD).

Os dados do pixel e os eventos da página de pagamento vão para a Meta, que os trata nos Estados Unidos e em outros países, conforme os termos e a política de privacidade dela.

7. Por quanto tempo guardamos

• Conta da área e direitos de acesso: enquanto a conta existir. Você pode pedir a exclusão a qualquer momento.
• Registro das compras (número do pedido, produto, valor, forma de pagamento, datas e situação): 5 anos depois da compra, para cumprir obrigações fiscais e para defesa em eventual processo. Se você pedir a exclusão da conta, o seu nome e o seu e-⁠mail saem desse registro na hora.
• Aviso completo enviado pela Kiwify (com celular, CPF ou CNPJ e IP) e aviso de compra não terminada: até 90 dias, para conferir e corrigir falhas. Depois, fica só o registro da compra.
• Links de entrada: apagados até 7 dias depois de vencerem.
• Conexões abertas: apagadas 1 dia depois de vencerem ou de você tocar em Sair.
• Registros de acesso (data, hora e IP): 6 meses, como exige o Marco Civil da Internet.
• Eventos de uso: até 400 dias (pouco mais de um ano), para comparar o uso de um ano para o outro. Depois, são apagados.
• Respostas da pesquisa do obrigado: até 400 dias, ou até você pedir para apagar.
• Conversas de atendimento: pelo tempo necessário para resolver o pedido e, se envolverem compra, reembolso ou reclamação, por até 5 anos.
• Registro das ações do suporte (quem liberou, tirou ou apagou um acesso, sem o seu e-⁠mail): 5 anos.
• Quem pediu para sair da lista de e-⁠mails: o e-⁠mail fica numa lista de bloqueio, só para não mandarmos mais nada.
• Cópias de segurança do banco de dados: até 14 dias. Depois são apagadas automaticamente.
• Cookies: os prazos estão na seção Cookies e pixel.

8. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• saber se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar o consentimento e o que acontece se não der;
• retirar o consentimento;
• se opor a um tratamento feito sem consentimento, se ele descumprir a lei.

Não tomamos decisões automatizadas que afetem os seus direitos.

Como pedir: escreva para [email protected] a partir do e-⁠mail da compra, dizendo o que você quer. Se o pedido vier de outro endereço, podemos pedir uma confirmação para ter certeza de que é você. Respondemos em até 15 dias.

Exclusão da conta: peça pelo mesmo e-⁠mail. Apagamos da área o seu nome e o seu e-⁠mail, as conexões, os links de entrada, os eventos de uso, as respostas da pesquisa e os avisos da Kiwify que ainda estiverem guardados. Fica só o que a lei exige ou permite guardar: o registro da compra, sem o seu nome e e-⁠mail, ligado ao número do pedido, e os registros de acesso, até completarem 6 meses. Nas cópias de segurança, os dados somem sozinhos em até 14 dias. Com a exclusão, você perde o acesso aos materiais, então baixe antes o que quiser guardar. A Kiwify guarda os dados da compra dela: para pedir a exclusão lá, fale com a Kiwify.

Se achar que não atendemos você direito, pode reclamar na Autoridade Nacional de Proteção de Dados (https://www.gov.br/anpd/pt-br) ou nos órgãos de defesa do consumidor.

9. Crianças e alunos

O material é para adultos: professoras, famílias e profissionais que ensinam a ler. A compra é só para maiores de 18 anos.

Não coletamos dados de crianças. Nenhum formulário pede nome de aluno, e o teste de etapa online funciona sem identificar o aluno. A folha de registro impressa fica com você: nós não recebemos.

Se algum dado de criança chegar até nós por engano, como um nome escrito num campo de texto, apagamos assim que percebermos. Se você notar isso, avise pelo e-⁠mail [email protected].

10. Segurança

Usamos medidas técnicas e de organização para proteger os dados: conexão criptografada (HTTPS) em todas as páginas; entrada sem senha, por link de uso único e de prazo curto; sessão num cookie protegido, que o código da página não consegue ler; arquivos entregues por links que vencem em poucos minutos; banco de dados com acesso restrito; e cópias de segurança em armazenamento privado.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda a LGPD (art. 48).

11. Mudanças nesta política

Podemos atualizar esta política. A data da versão em vigor fica no topo da página. Se a mudança for relevante, avisamos quem comprou por e-⁠mail. Se uma mudança depender do seu consentimento, pedimos de novo.

12. Contato

Dúvidas sobre esta política ou sobre os seus dados: [email protected].