Política de privacidade

Quem cuida dos dados

Esta política explica como a Lerivo utiliza dados para operar a loja de leituras digitais. Para assuntos de privacidade, escreva para [email protected].

Dados usados na compra e no acesso

Usamos o e-mail escolhido para receber os livros, os produtos selecionados, os valores, as referências do pedido e do pagamento e a confirmação ou alteração do pagamento. Também podemos receber do Mercado Pago dados do comprador, como nome e e-mail, quando disponibilizados para a transação. O e-mail de pagamento pode ser diferente do e-mail de entrega.

Cada compra possui seu próprio acesso. O botão enviado por e-mail contém uma chave individual; ao abri-lo, o site cria uma sessão que permite baixar os livros daquele pedido. Essa chave é uma credencial de acesso, por isso deve ser guardada sem compartilhamento. Você não precisa criar uma conta com senha para comprar.

Cookies de sessão, registros de segurança e armazenamento local de referências de pedidos, seleção de livros e downloads solicitados ajudam a manter o carrinho, acompanhar pagamentos e retomar compras. Esses recursos são necessários para as funções da loja e continuam funcionando quando a medição de publicidade está desativada.

Usamos esses dados para atender ao pedido, confirmar pagamentos, entregar e reenviar acessos, prestar suporte, proteger o serviço e cumprir obrigações aplicáveis. Os e-mails de compra e recuperação de acesso são mensagens de serviço. Comprar não inscreve você automaticamente em uma newsletter.

Pagamento e entrega por e-mail

O pagamento acontece no ambiente do Mercado Pago, que trata os dados necessários para processar a transação segundo sua própria política. A Lerivo recebe informações sobre o resultado do pagamento. Não armazenamos o número completo do cartão nem seu código de segurança.

Para operar a loja, usamos serviços de hospedagem e banco de dados. O envio de mensagens de compra e recuperação de acesso utiliza o serviço de e-mail Titan. Esses fornecedores recebem os dados necessários às respectivas funções, como o endereço de entrega e o conteúdo da mensagem de acesso.

• Política de privacidade do Mercado Pago ↗

Estatísticas de navegação com Google Analytics 4

Usamos o Google Analytics 4 para entender visitas, páginas consultadas, livros vistos e ações do carrinho e da compra. A medição começa automaticamente ao abrir uma página elegível da loja, sem a espera de 10 segundos aplicada à Meta, sem banner ou formulário, respeitando as recusas salvas e os controles desta página. Os endereços e eventos enviados são tratados para excluir e-mails, chaves de acesso e referências privadas nas URLs.

O evento de compra depende do estado real confirmado pela API da Lerivo e usa deduplicação para evitar o reenvio da mesma compra neste navegador. A configuração adotada mantém a medição otimizada, o Google Signals e a personalização de anúncios desativados. Os eventos são enviados pela integração da loja para entender a navegação; visitar o site não é registrado como consentimento.

Medição automática de anúncios e vendas

Nas páginas públicas, o Meta Pixel e a captura de atribuição são iniciados automaticamente após 10 segundos de permanência com o site visível, sem banner ou formulário de escolha. Antes desse prazo, não carregamos o Pixel, não capturamos a atribuição nem enviamos eventos de navegação à Meta. As ações anteriores não são enviadas retroativamente. Uma recusa já salva neste aparelho continua sendo respeitada. A simples visita não é registrada como consentimento.

Depois desse período, as medições podem incluir visita a uma página (PageView), visualização de um livro (ViewContent), adição ao carrinho (AddToCart) e início do checkout (InitiateCheckout). A compra (Purchase) só é enviada pelo servidor para um pedido com a medição habilitada após esse prazo e quando houver confirmação válida do pagamento. Abrir uma página de retorno ou clicar para baixar um arquivo não é tratado como uma nova venda.

Conforme o evento, podemos enviar identificadores dos produtos, valor e moeda da compra, horário, dados de atribuição do anúncio, endereço IP e informações do navegador. Para ajudar a relacionar a compra ao anúncio, o e-mail é normalizado e transformado em hash antes do envio à Meta. O hash não torna o dado anônimo: ele ainda pode permitir correspondência pela plataforma.

A atribuição usa parâmetros de campanha e, quando disponíveis, identificadores como fbclid, _fbc e _fbp. O registro de atribuição no navegador tem prazo de até 90 dias e pode ser substituído por uma nova entrada de campanha. Não criamos um identificador de clique Meta para uma visita que não tenha esse clique.

O Pixel não é inicializado nas páginas de pagamento, acesso aos pedidos, recuperação de acesso ou nos documentos legais, incluindo esta política. Chaves de acesso, referências privadas nas URLs e e-mails em texto aberto ficam fora dos eventos do Pixel. A medição pode ser desativada sem impedir a compra, o pagamento ou o download dos livros.

• Política de privacidade da Meta ↗

Como desativar ou reativar as medições

Use os links abaixo para salvar a opção neste aparelho para o Google Analytics e a Meta. Eles levam à página inicial e aplicam a escolha antes da inicialização das medições nessa navegação. Esta política não carrega essas ferramentas e pode ser lida mesmo quando a livraria estiver em construção.

Ao desativar, o navegador interrompe novas medições do Google Analytics e da Meta e remove a atribuição local. Para as compras conhecidas neste aparelho, também tentamos comunicar a opção ao servidor da Lerivo, usando a sessão que autoriza aquele pedido. Se não houver conexão ou autorização de acesso, a atualização fica pendente e será tentada novamente; para ajuda, use [email protected].

Quando a desativação chega ao servidor antes do envio, ela impede a conversão pendente daquela compra. Ela não desfaz eventos já enviados à Meta. Se você havia dado uma permissão explícita, também pode retirá-la por esse controle ou pelo contato de privacidade. As configurações e os direitos disponíveis nas plataformas podem ser usados para tratar dados que elas já receberam.

• Desativar as medições neste aparelho
• Reativar as medições neste aparelho

Por quanto tempo os dados ficam guardados

Conservamos dados de pedidos, pagamentos e entrega enquanto forem necessários para disponibilizar as compras, atender solicitações, resolver devoluções ou contestações e cumprir obrigações aplicáveis. Os registros de segurança e operação são mantidos conforme a finalidade de cada registro. Não aplicamos um único prazo a todos os dados.

O registro local de atribuição de publicidade no navegador expira em até 90 dias ou é removido quando você desativa a medição. Os dados de atribuição já vinculados a uma compra seguem as necessidades de conservação e de atendimento dessa operação. As referências locais usadas para retomar compras têm limite de quantidade e de até um ano no navegador.

As preferências ficam neste aparelho até serem alteradas ou removidas. Limpar os dados do navegador pode apagar a opção salva; sem uma recusa registrada, o Google Analytics pode voltar a funcionar ao abrir uma página elegível, e a Meta após 10 segundos de permanência visível nas páginas públicas. Isso não transforma a navegação em consentimento.

Pedidos de exclusão são avaliados considerando também os dados que precisam continuar guardados para atender à compra ou a obrigações aplicáveis. Uma exclusão pode afetar a recuperação futura do acesso aos livros; isso será esclarecido no atendimento.

Fornecedores e processamento fora do Brasil

Compartilhamos dados conforme a função de cada serviço: Mercado Pago para pagamento, hospedagem para operar a loja e Titan para e-mails. O Google e a Meta recebem os eventos das respectivas medições automáticas quando elas estão ativas, nos momentos e nas condições descritos nesta política. O suporte também pode usar os dados que você enviar ao entrar em contato.

Esses fornecedores podem processar dados em outros países, conforme suas operações, contratos e mecanismos de proteção aplicáveis. As políticas dos fornecedores explicam seus próprios tratamentos e canais de atendimento. A Lerivo não vende listas de e-mails de compradores.

Cuidados com o acesso

Usamos comunicação HTTPS, sessões e controles de autorização para restringir o acesso às compras. O endereço de acesso enviado por e-mail funciona como uma credencial do pedido. Se acreditar que ele foi compartilhado ou acessado indevidamente, entre em contato para que possamos avaliar a situação e orientar a recuperação.

Seus direitos e nosso contato

Você pode solicitar confirmação do uso de seus dados, acesso, correção, informações sobre compartilhamento e, nas situações previstas na legislação, exclusão, anonimização, bloqueio ou portabilidade. Também pode revogar consentimento e pedir esclarecimentos sobre as consequências de uma escolha.

Envie a solicitação para [email protected], de preferência pelo e-mail usado na compra e com as informações necessárias para localizar o pedido. Podemos precisar confirmar sua identidade para evitar entregar dados ou alterar acessos de outra pessoa. Não envie dados completos de cartão nem a chave de acesso em uma mensagem pública.

Se não conseguir resolver uma questão pelo nosso atendimento, você também pode consultar os canais da Autoridade Nacional de Proteção de Dados (ANPD).

• Direitos dos titulares — ANPD ↗

Atualizações desta política

Esta política pode ser atualizada para refletir mudanças na loja ou no tratamento dos dados. A data no início da página indica a versão publicada. Publicar uma nova versão não equivale a obter consentimento pelo simples uso do site.