Política de privacidade

Esta política explica quais dados este site usa e por quê, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Medição e como recusar

A medição descrita abaixo começa quando você abre o site. No primeiro acesso, o aviso de cookies informa isso e traz o botão "Recusar". Ao recusar, a medição própria para, o Pixel da Meta e o Google Analytics deixam de enviar dados (o navegador passa a barrar os envios de medição desta página para outros endereços) e os identificadores que este site guardou no seu navegador são apagados; nas visitas seguintes nada disso é ativado. Ficam guardados só o registro da sua escolha e de que o aviso já foi mostrado (um cookie de 1 ano, renovado a cada visita, e chaves no armazenamento do navegador) e, até você fechar a aba, os códigos de campanha do endereço. Se os dados deste site forem apagados do navegador (por você ou pelo próprio navegador, que em alguns casos faz isso depois de alguns dias sem visita), o aviso volta a aparecer e a medição recomeça até você recusar de novo. Em navegador que não guarda nada, nem cookies, a recusa vale na página em que foi feita e nas que você abrir pelos links dela. O que foi registrado antes da recusa não é desfeito. Você pode recusar, ou voltar a permitir, quando quiser pelo link "Preferências de cookies", no rodapé. A base legal é o legítimo interesse do site em medir o resultado dos seus anúncios (art. 7º, IX, da LGPD), e você pode se opor a qualquer momento.

Enquanto você não recusar, três medições ficam ativas:

• Medição própria do site: registramos quais páginas e seções foram vistas, cliques nos botões de compra e nas amostras, perguntas abertas, tempo com a página em uso, tipo de aparelho e tamanho da tela, o endereço de onde você veio (quando chega por um link de outro site), a página de entrada e os códigos de campanha do endereço (como utm_source e o identificador de clique do anúncio). Para isso o navegador guarda um código aleatório de visitante e um de visita. Junto da visita guardamos o endereço IP, o tipo de navegador e os identificadores de anúncio da Meta (fbp e fbc) por até 30 dias; os demais registros, por até 180 dias. Esses dados ficam no servidor deste site, com acesso só do responsável pelo site; a parte descrita no item seguinte é enviada à Meta.
• Pixel da Meta e API de Conversões: registram a visita, a visualização da página do kit, a chegada à oferta, a abertura de uma amostra e o clique em comprar, para medir quais anúncios trazem pessoas ao site. Cada evento sai do seu navegador (pixel) e também do servidor deste site (API de Conversões), com o mesmo código, para a Meta contar uma vez só. Pelo servidor vão o IP, o tipo de navegador, os identificadores de anúncio (fbp e fbc) e o código de visitante transformado em código (hash). Não enviamos informação sobre diagnóstico ou saúde de ninguém; os eventos levam o endereço da página (com os códigos de campanha) e o código do produto, que indicam o assunto do site. A Meta usa esses dados para otimizar a entrega dos anúncios e formar públicos. A coleta automática de dados da página fica desligada.
• Google Analytics: registra as páginas vistas (com o endereço completo, que inclui os códigos de campanha e o identificador de clique do anúncio), a visualização do kit, o clique em comprar, a rolagem até o fim da página, o tempo de uso e os toques em links que saem do site (com o endereço do link, que no link de compra leva os códigos de campanha, o identificador de clique do anúncio e o código da visita), além do tipo de aparelho, da origem da visita e de identificadores guardados em cookies (_ga e _ga_8B8DK2QR58). Serve só para medir as visitas e comparar com o histórico do site: neste site a etiqueta do Google fica impedida de gravar cookies de publicidade e de usar dados de quem visita para anúncios. De vez em quando, a etiqueta também manda ao Google um aviso técnico sobre o próprio funcionamento.

Ao clicar em comprar, o código da visita vai junto para o checkout da Kiwify (no parâmetro s1), a menos que você tenha recusado a medição. No checkout da Kiwify também funcionam o Pixel da Meta e o Google Analytics deste site, que registram a chegada ao checkout e a compra; o checkout é da Kiwify, que tem termos e política de privacidade próprios, e o botão Recusar deste site não alcança o checkout. Quando uma compra é aprovada, a Kiwify nos avisa. A compra é informada à Meta pelo checkout da Kiwify e pode ser informada também pelo servidor deste site, pela API de Conversões, com o valor, o número do pedido e o seu e-mail, telefone e nome transformados em código (hash SHA-256). Se a compra veio de uma visita medida, vão também o IP, o navegador e os identificadores de anúncio dessa visita. Se você recusou a medição, vai só o IP informado pelo checkout. Nos dois casos a base legal é o legítimo interesse de medir o resultado dos anúncios (art. 7º, IX, da LGPD). Você pode se opor a esse envio pelo contato de suporte informado no e-mail da compra.

Parâmetros de campanha

Quando você chega por um anúncio, o endereço pode trazer códigos de campanha. O site repassa esses códigos para o link de compra, para sabermos qual campanha gerou a venda. Esses códigos identificam a campanha, não a pessoa. O identificador de clique da Meta (fbclid) e o código da visita não são repassados se você recusar a medição.

Infraestrutura e recursos de terceiros

O site passa pela Cloudflare, que entrega as páginas e protege o site contra acessos abusivos. Para isso, a Cloudflare processa o endereço IP e dados técnicos da conexão em toda visita, inclusive antes do aviso de cookies, com base no legítimo interesse de manter o site seguro e funcionando (art. 7º, IX, da LGPD). A Cloudflare também conta visitas e mede a velocidade das páginas sem usar cookies (Cloudflare Web Analytics, um script que ela acrescenta às páginas); essa contagem não depende do aviso de cookies e continua para quem recusa.

O Pixel da Meta e o Google Analytics (Google LLC) são carregados quando você abre o site, a menos que você tenha recusado a medição. Fora isso e o que a Cloudflare acrescenta às páginas (descrito acima), o site não carrega fontes, vídeos nem scripts de terceiros.

Compra

Os dados da compra (nome, e-mail, CPF e pagamento) são coletados pela Kiwify, no checkout dela, que tem política própria. A Kiwify nos envia um aviso de cada pedido. Guardamos o número do pedido, a situação do pagamento, os valores, os códigos de campanha e, para a medição descrita acima, o e-mail, o telefone e o nome já transformados em código (hash), nunca em texto. Nos registros de pedido não guardamos CPF nem dados de cartão. O aviso que a Kiwify envia fica guardado, depois de conferido, sem nome, e-mail, telefone, CPF e IP, por até 30 dias. Um aviso que ainda não pôde ser conferido fica guardado como chegou, com os dados que a Kiwify enviou, pelo mesmo prazo máximo, só para investigação.

Depoimentos

Se você enviar um depoimento pelo formulário em /depoimento/, guardamos o que você escreveu, o nome e a cidade que informou, o e-mail da compra, as autorizações marcadas, a data e um código gerado a partir do seu endereço de conexão (não guardamos o endereço em si). O e-mail serve só para conferir a compra e nunca é publicado.

Publicamos o relato apenas onde você autorizou (no site, em anúncios ou em nenhum lugar), com a identificação que você escolheu, sem mudar o sentido. A base legal é o seu consentimento. Pedimos que o relato não traga nome, idade, escola ou diagnóstico da criança, e não publicamos relatos com esses dados.

Você pode retirar a autorização quando quiser, pelo suporte informado no e-mail da compra: tiramos o relato do site em até 7 dias e não o usamos em anúncios novos. Guardamos o registro da autorização enquanto o relato estiver publicado e por até 5 anos depois, para comprovar que ela existiu.

Caixa de opinião

A página /opiniao/ serve para você dizer se o site respondeu suas dúvidas e o que faltou. Responder é opcional. Essa página não tem a medição descrita acima: não carrega o Pixel da Meta nem o Google Analytics.

O que guardamos: as opções que você marcar, o texto que escrever, de qual link do site você veio (o fim das perguntas ou a busca) e o dia do envio, sem a hora. Não pedimos nome, e-mail nem telefone. O endereço de conexão não é guardado com a resposta, e a resposta não é ligada à sua visita, à medição nem a uma compra. Antes de gravar, o site tenta trocar por “[removido]” o que parecer e-mail, telefone ou CPF; essa troca é automática e pode deixar algo passar.

Para que serve: entender o que falta na página e melhorar o site e o material. As respostas não são publicadas nem usadas em anúncios. Só o responsável pelo site as lê. Elas ficam no servidor do site e chegam a ele pela Cloudflare, como todo acesso ao site; não são enviadas à Meta, ao Google nem a mais ninguém.

Por quanto tempo: 90 dias. Passado esse prazo, a resposta é apagada sozinha na próxima vez em que a página de opinião ou o painel de leitura for aberto. Para limitar envios repetidos, o servidor guarda por cerca de 1 dia um código gerado a partir do seu endereço de conexão (não o endereço em si), separado das respostas, e guarda por até 2 dias um resumo do formulário já enviado, para não gravar a mesma resposta duas vezes. Como as respostas, esses dois registros são apagados na primeira vez em que a página de opinião ou o painel de leitura for aberto depois do prazo. A base legal é o legítimo interesse de proteger o site contra abuso.

Pedimos que você não escreva nome, escola, telefone ou outro dado que identifique você ou a criança. Se vier, apagamos esse texto ao ler. Como a resposta não é ligada a você, em regra ela não é um dado pessoal; se o que você escrever identificar alguém, tratamos esse conteúdo com base no seu consentimento, dado ao tocar em “Enviar resposta”.

Para apagar sua resposta: depois do envio, a página mostra um código. Abra /opiniao/, toque em “Apagar uma resposta enviada” e escreva o código; a resposta é apagada na hora. Recusar a medição não muda nada aqui: a caixa funciona do mesmo jeito, e o que você enviar por ela não religa a medição.

Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados pelo contato de suporte informado no e-mail de confirmação da sua compra.