Política de Privacidade

Esta política explica quais dados o Viajante do Céu (CNPJ 35.012.989/0001-38), responsável pelo site viajantedoceu.com.br, coleta, para que usa, com quem compartilha e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem cuida dos seus dados

O controlador é o Viajante do Céu, CNPJ 35.012.989/0001-38. O encarregado de dados (a pessoa para falar sobre privacidade) atende pelo e-mail lojaviajantedoceu@gmail.com.

2. Quais dados coletamos

Seus dados (de quem compra)

• Nome e e-mail, para enviar o livro, os avisos do pedido e o código de entrar na conta.
• Telefone e endereço de entrega, só quando há livro impresso.
• Senha, só se você criar uma (guardamos apenas uma versão embaralhada, que não pode ser lida).
• Registro dos aparelhos conectados à conta (tipo de navegador e sistema, datas de uso), para você acompanhar e desconectar.
• Pinturas feitas no colorir online, se você estiver na sua conta.
• Se você se cadastrar como parceiro (afiliado), os dados do item "Programa de afiliados", logo abaixo.
• E-mails de quem você convidar para um livro (até 3 por livro), para mandar o convite e liberar o acesso. Quem é convidado vê o seu nome (ou e-mail) como quem compartilhou; nunca o pedido, o valor ou os seus dados. Remover o convite apaga o e-mail.

Programa de afiliados (parceiros)

• Do parceiro: nome, CPF ou CNPJ (que também é a chave PIX), razão social da empresa, telefone, como vai divulgar, banco, a versão e a data em que aceitou as regras do programa, as comissões, os pagamentos, os comprovantes de PIX e as notas fiscais enviadas. Servem para aprovar o cadastro, calcular e pagar as comissões e cumprir a lei fiscal. O CPF/CNPJ só é visto pelo parceiro e pela loja.
• Cliques no link do parceiro: data, página de destino e o site de onde veio o clique (só o domínio, como instagram.com). Não guardamos o IP de quem clicou: só um código embaralhado que muda todo dia e serve para não contar duas vezes a mesma pessoa em poucos minutos.
• Se você comprou pelo link de um parceiro, ele vê a compra de forma resumida: o primeiro nome e a inicial do sobrenome, o começo do e-mail (como ma***@gmail.com), os livros do catálogo e o valor da comissão. Nunca o nome completo, o endereço, o telefone nem o nome da criança.

Dados da criança

• Primeiro nome e se é menino ou menina, para escrever a história.
• Características escolhidas (cabelo, pele, óculos e outras) e a dedicatória, se houver.
• A foto enviada, para as ilustrações ficarem parecidas com a criança.

Visitas ao site

• Estatística própria, sem cookie: a página vista, o site de onde você veio (só o domínio, como google.com) ou a campanha do link (como utm_source=instagram), se é celular ou computador e a data. Não guardamos o IP nem o navegador: só um código embaralhado (feito com o IP, o navegador, o dia e uma chave secreta) que muda todo dia e serve apenas para contar pessoas diferentes no dia. Não dá para saber quem é você nem seguir você de um dia para o outro. Quem está logado no painel da loja não é contado.
• Google Analytics, só se você clicar em "Aceitar" no aviso de cookies: o Google recebe as páginas vistas, dados do aparelho e do navegador, os livros vistos, postos no carrinho e comprados (título, versão, valor, cupom e número do pedido, sem o seu nome, e-mail, endereço ou os dados da criança) e grava cookies para medir as visitas e os anúncios da loja (Google Ads). Os endereços secretos de pedido, pagamento e vale vão sem o código. Se você recusar ou não escolher, nada do Google é carregado.

Pagamento

O pagamento é feito pelo Mercado Pago. O número do cartão vai direto para ele: o site não vê nem guarda. Guardamos só a referência do pagamento, o valor e a data.

3. A foto da criança

A foto só é enviada com a autorização de pai, mãe ou responsável, marcada no formulário (LGPD, art. 14). Ela é usada para conferir se a foto serve, criar as ilustrações do livro e refazer páginas que você pedir. Depois disso, é apagada:

• até 7 dias depois que o livro fica pronto (ou antes, quando os ajustes de página acabam);
• em até 7 dias, se a compra não for concluída (carrinho abandonado ou pedido sem pagamento).

As ilustrações são criadas por inteligência artificial do Google (Gemini), num serviço pago contratado pela loja. Nesse serviço, o Google se compromete a não usar os dados enviados para treinar os modelos dele. Nós também nunca usamos a foto para outra finalidade. O livro pronto fica guardado na sua conta até você apagá-lo (apagando a conta).

4. Para que usamos e com qual base legal

5. Com quem compartilhamos

Só com os serviços necessários para o site funcionar, e só com o que cada um precisa:

Alguns desses serviços ficam fora do Brasil. Nesses casos, a transferência acontece para cumprir o contrato com você (LGPD, art. 33) e com fornecedores que se comprometem com a proteção dos dados. Também podemos informar dados a autoridades quando a lei obrigar.

6. Por quanto tempo guardamos

• Foto da criança: como no item 3 (até 7 dias depois do livro pronto).
• Conta, livros e pinturas: enquanto a conta existir. Você pode apagar quando quiser.
• Pedidos pagos: código, valores, datas e pagamento por 5 anos, pela lei fiscal. Se você apagar a conta, o pedido fica só com isso, sem nome, e-mail ou dados da criança.
• Programa de afiliados: o cadastro e os cliques, enquanto a pessoa participar. As comissões, os pagamentos, os comprovantes, as notas e o CPF/CNPJ ficam por 5 anos, pela lei fiscal, mesmo depois de sair do programa ou apagar a conta. Ao apagar a conta, o resto do cadastro (nome, telefone, como divulga, banco e os cliques) é apagado. Com comissão ainda a receber, a conta só pode ser apagada depois do pagamento, para a pessoa não perder o dinheiro.
• Estatística própria de visitas: 13 meses, depois é apagada.
• Google Analytics (se você aceitou): até 14 meses, no Google.
• Cópias de segurança do banco de dados: 14 dias.

7. Cookies

Os cookies necessários para o site funcionar estão na tabela abaixo e não dependem de aceite. Os do Google Analytics e do Google Ads (medir visitas e anúncios) só são gravados se você clicar em "Aceitar" no aviso de cookies. A nossa contagem de visitas não usa cookie.

Sua escolha (aceitar ou recusar) fica guardada no próprio aparelho (vdc_consentimento, no armazenamento do navegador). Para mudar de ideia, clique em "Preferências de cookies", no rodapé de qualquer página. Ao recusar depois de ter aceitado, apagamos os cookies do Google deste site. Recusar não muda nada no funcionamento da loja. Se você aceitou, o aparelho também guarda quais pedidos e carrinhos já foram contados (vdc_ga_enviados), para a mesma compra não ser contada duas vezes.

As pinturas do colorir online também ficam guardadas no próprio aparelho (armazenamento do navegador).

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• saber quais dados temos e baixar uma cópia (em Meus dados › Baixar meus dados);
• corrigir seus dados (em Meus dados);
• apagar a conta e os livros (em Meus dados › Apagar minha conta);
• retirar a autorização da foto: se o livro ainda não ficou pronto, fale com a gente e cancelamos;
• retirar o aceite dos cookies do Google a qualquer momento, em "Preferências de cookies", no rodapé;
• saber com quem compartilhamos (item 5) e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer pedido, escreva para lojaviajantedoceu@gmail.com. Respondemos em até 15 dias.

9. Segurança

O site usa conexão segura (HTTPS). Os links dos pedidos são secretos e únicos. As senhas e as chaves de acesso ficam guardadas embaralhadas, e o acesso ao servidor é restrito. Se acontecer algum incidente que coloque seus dados em risco, avisaremos você e a ANPD.

10. Crianças

O site é feito para adultos comprarem para crianças. Dados de crianças só entram pelo pai, mãe ou responsável, com a autorização marcada no formulário.

No Modo Criança (a tela só com os livros e o colorir, ligada pelos pais em Minha conta), não carregamos o Google Analytics nem nenhum rastreamento de terceiros, mesmo que você tenha aceitado os cookies na loja. Só contamos que houve uma visita, sem dizer qual livro ou desenho foi aberto. O PIN dos pais é guardado criptografado (não dá para ler nem recuperar: quem esquece cria outro com o código do e-mail).

Se os pais criam perfis (um por criança: nome curto e um bichinho, nunca foto) e um limite de tempo, guardamos quantos minutos cada perfil usou por dia, só enquanto a tela do Modo Criança está aberta. Esse número só aparece para os pais, em Minha conta, é apagado depois de 90 dias, entra no download dos seus dados e some junto quando a conta é apagada.

11. Mudanças nesta política

Quando mudarmos algo importante, atualizamos esta página e a data no topo. Mudanças grandes também serão avisadas por e-mail.