Política de privacidade
Esta política explica, em linguagem direta, quais dados pessoais a Editora Papai trata quando você visita o site, compra ou lê nossos livros, por que fazemos isso e como você controla seus dados. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Quem cuida dos seus dados
O controlador dos dados é Editora Papai, editora do ministério Ambiente de Relacionamento – ARBR23.
Para qualquer assunto sobre seus dados, fale com nosso encarregado (DPO) pelo e-mail contato@editorapapai.com, com o assunto “Privacidade”. Respondemos em até 15 dias.
2. Quais dados tratamos e para quê
| Situação | Dados | Finalidade e base legal |
|---|---|---|
| Compra | Nome, e-mail, CPF, telefone, endereço de entrega, itens comprados | Executar o contrato de compra, emitir nota fiscal e entregar (art. 7º, V e II — execução de contrato e obrigação legal) |
| Pagamento | Forma de pagamento e status. Os dados do cartão são digitados direto no Mercado Pago e não passam pelos nossos servidores | Execução de contrato e prevenção a fraude (art. 7º, V e IX) |
| Conta | E-mail, nome, senha (guardada só como hash criptográfico), registro de sessões e aparelhos | Dar acesso à sua biblioteca e aos pedidos com segurança (execução de contrato) |
| E-books | Nome e e-mail gravados no arquivo (marca d’água), progresso de leitura | Proteger os direitos autorais e lembrar onde você parou (legítimo interesse e execução de contrato) |
| Capítulo grátis e novidades | Enviar o capítulo e lançamentos, no máximo um e-mail por semana (consentimento, art. 7º, I) | |
| Recomendações | Livros vistos, adicionados ao carrinho e comprados | Sugerir leituras parecidas, só se você ativar em Conta → Privacidade (consentimento) |
| Segurança do site | Endereço IP, navegador, tentativas de acesso | Bloquear robôs e abusos, investigar fraudes (legítimo interesse) e guardar registros de acesso por 6 meses (Marco Civil da Internet, art. 15) |
| Atendimento | O que você nos escreve e o histórico de pedidos | Responder e resolver seu pedido (execução de contrato e legítimo interesse) |
Não vendemos dados pessoais. Não usamos seus dados para decisões automatizadas que afetem seus direitos.
3. Com quem compartilhamos
Só com quem precisamos para fazer a loja funcionar, e só o necessário:
- Mercado Pago — processa Pix, cartão e boleto.
- Melhor Envio e transportadoras (Correios, Jadlog) — nome, endereço e telefone para gerar a etiqueta e entregar.
- Provedores de hospedagem e de e-mail — guardam o site e o banco de dados e enviam os e-mails, sob contrato e com medidas de segurança equivalentes às desta política.
- Cloudflare Turnstile — verifica que quem envia um formulário é uma pessoa, sem desafios.
- Google — só se você escolher “Entrar com Google”.
- Autoridades — quando a lei ou uma ordem judicial exigir.
4. Por quanto tempo guardamos
- Pedidos e notas fiscais: 5 anos, pelo prazo das obrigações fiscais e do Código de Defesa do Consumidor.
- Registros de acesso: 6 meses.
- Conta e biblioteca: enquanto a conta existir. Se você excluir a conta, apagamos ou anonimizamos o que não precisamos guardar por lei.
- E-mail de novidades: até você cancelar.
5. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou exclusão de dados desnecessários;
- baixar seus dados em formato aberto (portabilidade);
- retirar consentimentos;
- saber com quem compartilhamos.
Quase tudo isso você faz sozinho em Conta → Privacidade: baixar seus dados, ligar ou desligar cada consentimento e excluir a conta. Para o resto, escreva para contato@editorapapai.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Cookies
Usamos poucos cookies, todos nossos e necessários para a loja funcionar. Não usamos cookies de publicidade nem de rastreamento de terceiros.
| Cookie | Para quê | Duração |
|---|---|---|
| papai_cart | Lembrar seu carrinho | 60 dias |
| papai.session_token e papai.session_data | Manter você conectado com segurança | até 30 dias ou até sair |
| Cloudflare (cf_*) | Antirrobô nos formulários, só quando necessário | sessão |
7. Segurança
Todo o tráfego é criptografado (HTTPS). As senhas são guardadas só como hash criptográfico (scrypt): nem a equipe consegue lê-las. Você pode ativar a verificação em duas etapas. A equipe acessa o painel só com verificação em duas etapas e cada ação sensível fica registrada. Links de download de e-books expiram em minutos.
Se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD.
8. Crianças e adolescentes
A loja é para maiores de 18 anos. Livros infantis devem ser comprados por um adulto responsável.
9. Mudanças nesta política
Se mudarmos algo importante, avisaremos por e-mail e no site antes de valer. A data no topo mostra a última atualização.