Política de Privacidade

Versão 2026-10-24. Vale para a compra do livro físico e para o contato pelo site.

1. Quem é o controlador

Eduardo Martins, autor de As Lendas de Valindor, é o responsável pelas decisões sobre os seus dados pessoais. Contato para qualquer assunto desta política: edamartins@gmail.com.

2. Quais dados coletamos

Na compra: nome, e-mail, celular, CPF, endereços de entrega e de cobrança, itens, valores, frete, cupom usado, status do pedido, código de rastreio e comprovante de pagamento.

Segurança: para limitar abusos, usamos seu endereço IP apenas para gerar um código irreversível (hash) que expira em até 24 horas. A verificação anti-robô é feita pela Cloudflare (Turnstile).

Não recebemos nem guardamos dados de cartão: o pagamento acontece na página da InfinitePay.

3. Para que usamos e em que base legal (LGPD, art. 7º)

Processar o pagamento, enviar o livro, avisar sobre o andamento e atender pedidos de cancelamento ou recuperação: execução de contrato (inciso V). Guardar registros fiscais e contábeis do pedido pago: cumprimento de obrigação legal (inciso II). Prevenir fraude e abuso do site: legítimo interesse (inciso IX). Registramos a data e a versão desta política que você aceitou ao finalizar o pedido.

Usamos o CPF para identificar a compra, emitir a documentação de envio e confirmar que quem consulta ou cancela um pedido é o comprador. Ele é guardado criptografado.

4. Com quem compartilhamos

InfinitePay: nome, e-mail, celular, endereço e valor, para gerar o link e processar o pagamento. Melhor Envio: CEP e dados do pacote, para cotar o frete. Também usamos fornecedores de hospedagem e banco de dados (Cloudflare, Supabase) e de envio de e-mails transacionais, que tratam os dados em nosso nome. Alguns desses fornecedores podem operar fora do Brasil; nesse caso, a transferência segue o art. 33 da LGPD.

Não vendemos seus dados nem os usamos para publicidade de terceiros.

5. Por quanto tempo guardamos

Pedidos não pagos (cancelados ou não concluídos): os dados pessoais são apagados 30 dias depois. Pedidos pagos: 5 anos a partir do pagamento, prazo para obrigações fiscais e defesa em eventual disputa; depois disso, nome, contatos, endereços e CPF são removidos e ficam apenas valores e datas sem identificação.

6. Seus direitos (art. 18)

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação do que não for necessário, portabilidade, informação sobre compartilhamento e revogação do consentimento. Escreva para edamartins@gmail.com informando o código do pedido. Dados que precisamos manter por obrigação legal só serão eliminados ao fim do prazo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Os pedidos ficam em banco de dados privado, sem acesso público; o CPF é criptografado; o acesso administrativo exige link de uso único enviado por e-mail; e as consultas públicas de pedido mostram apenas dados mascarados e têm limite de tentativas.

8. Mudanças

Se esta política mudar de forma relevante, a versão acima será atualizada e a nova versão passa a valer para os próximos pedidos.