Política de privacidade

Última atualização: 28/10/2026

Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Quem é o controlador

wbwebba — 25.026.070 FLAVIO KALLEU GERMANIO DE OLIVEIRA DOS SANTOS, CNPJ 25.026.070/0001-40, Quadra 42, nº 22, Apto 202, Parque Nova Friburgo B, Cidade Ocidental/GO, CEP 72887-292. Contato para assuntos de privacidade (encarregado): [email protected].

Dados que coletamos

Quando	Dados
No checkout	Nome, e-mail, CPF (exigido para emitir a cobrança), telefone (opcional ou exigido conforme o produto), forma de pagamento escolhida, aceite dos termos e, se você marcar, consentimento para e-mails de marketing.
No pagamento	Os dados do cartão são digitados na página segura do Asaas; não passam nem ficam no nosso servidor. Recebemos do Asaas apenas o status e o identificador da cobrança.
Na biblioteca	Acessos liberados, progresso de leitura, registros de download (com o IP transformado em código irreversível) e solicitações que você abrir.
Na navegação	Páginas visitadas, origem da visita (parâmetros de campanha como utm_source) e, só com o seu consentimento, identificadores de anúncios da Meta e do Google. Na compra, com consentimento, o IP e o navegador são enviados à Meta para medir a conversão.

Para que usamos e com qual base legal

Processar a compra, liberar o acesso, enviar e-mails do pedido e prestar suporte — execução de contrato (art. 7º, V).
Guardar registros de pedidos e pagamentos — cumprimento de obrigação legal e fiscal (art. 7º, II) e exercício de direitos em processos (art. 7º, VI).
Prevenir fraude e proteger contas (limites de download, registros de acesso) — legítimo interesse (art. 7º, IX) e prevenção à fraude.
E-mails de novidades e ofertas, e lembretes de compra não concluída — consentimento (art. 7º, I), que você pode retirar a qualquer momento.
Cookies de anúncios e medição (Meta e Google) — consentimento (art. 7º, I).

Cookies

Necessários (sempre ativos, sem eles o site não funciona):

pb_vis — identifica o navegador para o carrinho/checkout e para testes de página (1 ano).
pb_atr — guarda a origem da visita (campanha) por até 30 dias, para atribuir a venda.
pb_sessao — mantém você conectado à biblioteca (30 dias).
pb_consent — lembra a sua escolha sobre cookies (180 dias).

De marketing (só com o seu “Aceitar”): Pixel da Meta (_fbp, _fbc) e Google Analytics (_ga e similares), para medir visitas e anúncios. Recusar não bloqueia nada do site.

Com quem compartilhamos (operadores)

Asaas — processamento de pagamentos (Pix e cartão) e estornos.
Resend — envio dos e-mails (acesso, confirmação de pagamento, reembolso e, se você consentir, marketing).
Meta Platforms — Pixel e API de Conversões, somente com consentimento; e-mail e telefone vão em código irreversível (hash).
Google — Google Analytics, somente com consentimento.
Provedor de hospedagem do servidor e de cópias de segurança.

Alguns desses fornecedores podem tratar dados fora do Brasil, com as salvaguardas previstas na LGPD. Não vendemos dados pessoais.

Por quanto tempo guardamos

Pedidos, pagamentos e dados do comprador ligados a eles: 5 anos após a compra (obrigações fiscais), depois anonimizados.
IP e navegador usados na compra: 30 dias.
Cadastro, acessos e progresso de leitura: enquanto você tiver conta, ou até pedir a exclusão.
Prova de consentimento e de descadastro: pelo tempo necessário para demonstrar que respeitamos a sua escolha.
Cópias de segurança: são apagadas automaticamente após o período de retenção configurado (em regra, 14 dias).

Seus direitos e como exercer

Você pode pedir confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação do consentimento e eliminação dos dados tratados com consentimento (LGPD, art. 18).

Na sua conta: em Minha conta → Privacidade você baixa seus dados (JSON) e pede a exclusão; em Meus dados corrige nome e telefone; em Preferências liga ou desliga e-mails de marketing.
Por e-mail: [email protected]. Respondemos em até 15 dias.
Todo e-mail de marketing traz um link para descadastro em um clique.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Na exclusão, dados que a lei obriga a manter (como registros fiscais dos pedidos) ficam guardados apenas para esse fim, pelo prazo legal.

Segurança

Conexão criptografada (HTTPS), acesso administrativo com senha individual e verificação em duas etapas, registros de auditoria, segredos cifrados e cópias de segurança verificadas. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos os afetados e a ANPD.