Política de Privacidade

Introdução

Esta política de privacidade estabelece os termos sob os quais o InfoLivros.org (doravante "InfoLivros", "nós", "nosso") coleta, usa, armazena e protege as informações de seus usuários (doravante "você", "usuário").

Ao acessar e usar nosso site, você concorda com as práticas descritas nesta política. Se você não concordar com estes termos, por favor, não use nosso site.

O InfoLivros reserva-se o direito de modificar esta política de privacidade a qualquer momento. Quaisquer alterações serão publicadas nesta página com uma atualização da data indicada acima. Recomendamos que você verifique esta página regularmente.

Controlador dos Dados

O controlador dos dados pessoais coletados por meio deste site é a Network Capitals Group LLC, uma sociedade de responsabilidade limitada constituída no estado do Novo México, Estados Unidos, que opera comercialmente sob a denominação InfoLivros.org. Para os efeitos desta política, as referências a "InfoLivros", "nós" ou "nosso" entendem-se feitas à Network Capitals Group LLC.

Dados de contato do controlador:

• Razão social: Network Capitals Group LLC
• Site corporativo: networkcapitals.com
• Identificador fiscal estadunidense (EIN): 35-2872330
• Endereço registrado: 8206 Louisiana Blvd NE, Ste A, Albuquerque, NM 87113, Estados Unidos
• E-mail de contato: [email protected]
• Hospedagem do site: Cloudflare Pages

Dados Coletados

O InfoLivros não exige criação de conta para acessar seu conteúdo. Algumas funcionalidades opcionais, como baixar todos os livros de uma página em um único arquivo ZIP, exigem login com Google.

Os dados coletados variam dependendo de como você interage com nosso site:

Dados Coletados Automaticamente

Quando você visita nosso site, os serviços de terceiros que utilizamos podem coletar automaticamente certos dados técnicos:

• endereço IP (anonimizado pelo Umami Analytics);
• tipo de navegador e sistema operacional;
• páginas visitadas e duração da visita;
• país de origem da conexão;
• fonte de referência (o site que o direcionou ao InfoLivros).

Dados Fornecidos Voluntariamente

Quando você usa nosso formulário de contato, nos fornece voluntariamente as seguintes informações:

• seu nome;
• seu endereço de e-mail;
• o conteúdo de sua mensagem.

Essas informações são usadas exclusivamente para responder à sua consulta e não são compartilhadas com terceiros ou usadas para fins comerciais.

Dados de login com Google

Se você optar por fazer login com Google para usar funcionalidades que exigem uma conta, como baixar todos os livros de uma página em um único arquivo ZIP, o Google nos entrega os seguintes dados por meio do fluxo padrão OAuth 2.0:

• seu endereço de e-mail;
• seu nome conforme aparece em sua conta Google;
• a URL pública da sua foto de perfil do Google;
• um identificador único fornecido pelo Google (Google ID).

Esses dados são armazenados em um banco de dados seguro operado pela Supabase Inc., descrito na subseção "Supabase Auth" abaixo, e usados unicamente para mantê-lo logado entre visitas e entregar a funcionalidade de download em massa. Não solicitamos acesso aos seus e-mails, contatos, agenda ou qualquer outro serviço Google.

Inscrição no boletim do InfoLivros

O InfoLivros opera um boletim por e-mail que envia recomendações diárias de livros, geralmente um título de ficção e outro de não ficção, aos leitores que se inscrevem voluntariamente por meio do formulário disponível no site. Esta seção descreve em detalhe como tratamos os dados de quem está inscrito no boletim.

Dados que coletamos no momento da inscrição

Quando você se inscreve no boletim, nos fornece seu endereço de e-mail. Não coletamos nenhum outro dado pessoal no momento da inscrição. Não pedimos seu nome, sua idade, sua localização nem qualquer outra informação identificatória adicional.

Base legal do tratamento

O tratamento do seu endereço de e-mail para o envio do boletim é realizado com base no seu consentimento livre, informado e inequívoco, manifestado ao preencher o formulário de inscrição e aceitar receber nossos e-mails. Esta base legal corresponde ao artigo 7º, inciso I, da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, conhecida como LGPD).

O InfoLivros não compra, aluga nem importa endereços de e-mail de listas de terceiros. Todos os endereços da lista provêm exclusivamente de pessoas que se inscreveram voluntariamente por meio do formulário deste site.

Finalidade e frequência

Os endereços coletados são utilizados unicamente para enviar o boletim de recomendações de livros. Habitualmente enviamos um e-mail por dia. Ocasionalmente podemos enviar uma mensagem adicional para informar mudanças relevantes no serviço, por exemplo uma atualização importante desta política de privacidade. Não utilizamos seu endereço para publicidade de terceiros, não o cedemos a terceiros para fins comerciais e não o usamos para nenhuma outra finalidade.

Retenção

Conservamos seu endereço de e-mail enquanto você permanecer inscrito no boletim. Se cancelar a inscrição, seu endereço será transferido para uma lista interna de supressão que evita o reenvio acidental, e os dados associados à inscrição ativa serão eliminados. A lista de supressão é mantida apenas para garantir que não enviemos novamente e-mails sem o seu consentimento.

Se um endereço gerar rejeições permanentes, por exemplo porque a conta de e-mail foi cancelada, ou se o destinatário marcar a mensagem como spam, esse endereço será removido automaticamente do envio e registrado na lista de supressão.

Direito de cancelar a inscrição

Você pode cancelar sua inscrição no boletim a qualquer momento, sem necessidade de justificar o motivo e sem custo. As instruções detalhadas estão descritas na seção "Como cancelar a inscrição no boletim" mais adiante.

Serviços de Terceiros e Tratamento de Dados

O InfoLivros utiliza os seguintes serviços de terceiros, cada um com suas próprias práticas de coleta de dados:

Google AdSense

Utilizamos o Google AdSense para exibir anúncios em nosso site. O Google AdSense usa cookies e web beacons para:

• veicular anúncios com base em suas visitas anteriores ao nosso site e a outros sites;
• medir a eficácia das campanhas publicitárias;
• limitar o número de vezes que o mesmo anúncio é exibido.

O Google, como provedor terceirizado, usa o cookie DART e outros cookies para veicular anúncios com base em suas visitas ao InfoLivros e a outros sites. Você pode desativar o cookie DART visitando a página de Configurações de Anúncios do Google.

Para mais informações sobre as práticas de privacidade do Google, consulte a Política de Privacidade do Google.

Umami Analytics

Utilizamos o Umami como nossa solução de análise web. Operamos uma instância auto-hospedada (self-hosted) do Umami em um servidor virtual contratado junto à Hetzner Online GmbH, localizado fisicamente na Alemanha, no centro de dados de Falkenstein. Isso significa que os dados analíticos não são transferidos para um provedor SaaS externo: eles são processados em infraestrutura sob nosso controle direto, dentro do Espaço Econômico Europeu.

O Umami é uma alternativa amigável à privacidade com as seguintes características:

• nenhum cookie é utilizado;
• nenhum dado pessoal identificável é coletado;
• os endereços IP são anonimizados;
• os dados são agregados e não permitem a identificação de usuários individuais;
• totalmente compatível com a LGPD sem necessidade de consentimento.

Programa de Afiliados Amazon

O InfoLivros.org participa do Programa de Afiliados da Amazon. Quando você clica em um link para a Amazon em nosso site, a Amazon pode colocar cookies em seu dispositivo para:

• rastrear compras feitas através de nossos links de referência;
• calcular comissões de afiliados.

Esses cookies são gerenciados pela Amazon. Para mais informações, consulte a Política de Privacidade da Amazon.

Cloudflare

Nosso site é hospedado no Cloudflare Pages. O Cloudflare pode coletar certos dados técnicos para fins de segurança e desempenho (proteção contra ataques DDoS, otimização de rede). Para mais informações, consulte a Política de Privacidade do Cloudflare.

Ezoic

Utilizamos o Ezoic, um serviço da Ezoic, Inc. (Estados Unidos), como plataforma de otimização publicitária. O Ezoic atua em conjunto com o Google AdSense para entregar anúncios e medir seu desempenho, e para isso pode colocar cookies e receber dados técnicos do navegador (endereço IP, identificadores publicitários, páginas vistas, interação com anúncios). O Ezoic processa esses dados em servidores localizados nos Estados Unidos. A transferência internacional de dados é amparada pelas Cláusulas Contratuais Padrão.

Como parte do serviço Ezoic, ativamos também duas funcionalidades opcionais descritas em suas próprias subseções abaixo: uma solicitação de login com Google (Google One Tap) e um módulo de identidade publicitária (Ezoic ezID).

Para mais informações, você pode consultar a Política de Privacidade do Ezoic.

Supabase Auth (autenticação e sessão)

O gerenciamento de contas e o login são feitos por meio do Supabase, um serviço operado pela Supabase Inc. (Estados Unidos). Quando você faz login com Google, o Supabase atua como intermediário entre o Google e nosso site: recebe seus dados de perfil Google (e-mail, nome, foto de perfil, ID Google único), cria ou atualiza um registro em seu banco de dados, e devolve ao seu navegador um cookie de sessão criptografado que nos permite reconhecê-lo nas próximas visitas.

O cookie de sessão é HttpOnly e Secure (não pode ser lido por JavaScript e nunca é transmitido por canais não criptografados) e permanece ativo até você sair da conta ou até o token de atualização expirar.

O Supabase processa os dados em servidores localizados nos Estados Unidos. A transferência internacional de dados pessoais é amparada pelas Cláusulas Contratuais Padrão.

Para mais informações, você pode consultar a Política de Privacidade do Supabase.

Login com Google (One Tap e OAuth)

O login é feito por meio do Google Sign-In (também conhecido como Google Identity Services), um serviço operado pelo Google LLC (Estados Unidos). Na maioria das páginas, pode aparecer uma solicitação inline "Entrar com Google" (Google One Tap) perguntando se você deseja continuar com uma das contas em que já está conectado no seu navegador.

A solicitação é opcional e pode ser descartada clicando no X. Se o seu navegador bloquear a solicitação, o fluxo padrão OAuth 2.0 com redirecionamento é oferecido como alternativa.

Se você optar por continuar, o Google emite um token de login contendo seu endereço de e-mail, seu nome conforme aparece em sua conta Google, a URL pública da sua foto de perfil e um identificador interno único. Esse token é entregue ao Supabase Auth (descrito na subseção anterior), que cria ou atualiza sua conta em nosso banco de dados e devolve o cookie de sessão criptografado ao seu navegador.

Não solicitamos ao Google nenhuma outra permissão nem acesso aos seus e-mails, contatos, agenda ou outros serviços.

Você pode revogar a qualquer momento o acesso concedido por meio deste login a partir da sua conta Google em myaccount.google.com/permissions. Para mais informações, você pode consultar a Política de Privacidade do Google.

Ezoic ezID (identidade publicitária)

Quando você faz login com Google, além de criar sua conta no Supabase conforme descrito acima, nosso site compartilha um identificador derivado com o Ezoic para associar sua visita ao seu perfil publicitário na rede de editores Ezoic. O identificador é um hash criptográfico do seu endereço de e-mail que não permite reconstruir o e-mail original.

Seu e-mail nunca é transmitido em formato plano ao Ezoic. Este mecanismo, denominado Ezoic ezID, faz parte do serviço Ezoic descrito acima e melhora a relevância dos anúncios exibidos a você.

Você pode deixar de participar a qualquer momento saindo da sua conta neste site ou revogando o acesso em sua conta Google.

MailerLite (envio atual do boletim)

O envio do boletim por e-mail é realizado, em sua provisão atual, por meio do MailerLite, um serviço operado pela UAB MailerLite (Lituânia, União Europeia). Quando enviamos um boletim, seu endereço de e-mail é transmitido ao MailerLite como destinatário da mensagem. O MailerLite também recebe métricas de entrega (rejeições, queixas de spam) que utilizamos para manter a lista limpa. O MailerLite processa os dados em infraestrutura localizada na União Europeia e nos Estados Unidos; as transferências para os Estados Unidos são realizadas ao amparo das Cláusulas Contratuais Padrão.

Para mais informações, você pode consultar a Política de Privacidade do MailerLite.

Amazon SES (envio do boletim, infraestrutura em deployment)

Estamos em processo de migrar o envio do boletim para o Amazon Simple Email Service, conhecido como Amazon SES, um serviço da Amazon Web Services, Inc. Uma vez concluída a migração, seu endereço de e-mail será transmitido ao Amazon SES como destinatário da mensagem, e o Amazon SES receberá metadados técnicos associados à entrega (rejeições e queixas de spam) que utilizaremos para manter a lista limpa e prevenir o envio para endereços inválidos ou para pessoas que já não desejam receber nossos e-mails.

O Amazon SES processa os dados em servidores localizados nos Estados Unidos, na região us-east-1, no Norte da Virgínia. Isso implica uma transferência internacional de dados pessoais para fora do Brasil. Esta transferência é realizada ao amparo das Cláusulas Contratuais Padrão, incluídas no contrato de serviços da Amazon Web Services.

Para mais informações, você pode consultar a Política de Privacidade da Amazon Web Services.

Listmonk e hospedagem da lista de assinantes

Uma vez concluída a migração para o Amazon SES, a lista de assinantes do boletim será gerenciada com o Listmonk, um software livre e de código aberto para gestão de listas de e-mail. Nossa instância do Listmonk já está implantada e é executada em um servidor virtual contratado junto à Hetzner Online GmbH, localizado fisicamente na Alemanha, no centro de dados de Falkenstein. A Hetzner atua exclusivamente como provedora de infraestrutura: embora tenha acesso técnico potencial aos dados armazenados no servidor, não os utiliza para finalidades próprias e opera sob as garantias do Espaço Econômico Europeu.

Para mais informações, você pode consultar a Política de Privacidade da Hetzner.

Google Workspace (recepção de e-mails)

A recepção dos e-mails enviados para [email protected] é feita por meio do Google Workspace, um serviço do Google LLC. O Google Workspace processa os dados em servidores localizados nos Estados Unidos. Esta transferência é realizada ao amparo das Cláusulas Contratuais Padrão.

Para mais informações, você pode consultar a Política de Privacidade do Google.

Suboperadores

A seguir, listamos de forma consolidada os terceiros que atuam como suboperadores no tratamento de seus dados pessoais, sua finalidade e a localização do tratamento. Esta lista é mantida atualizada conforme nossos provedores mudem; se uma mudança implicar uma transferência internacional adicional, refletiremos isso nesta seção.

Estes suboperadores atuam por conta e sob instruções da Network Capitals Group LLC e não podem utilizar os dados para finalidades próprias.

Cookies

Um cookie é um pequeno arquivo de texto armazenado em seu computador ou dispositivo móvel quando você visita um site. O InfoLivros utiliza os seguintes cookies:

Nota: O Umami Analytics não utiliza nenhum cookie.

Gerenciamento de Cookies

Você pode controlar e excluir cookies através das configurações do seu navegador. Observe que desativar certos cookies pode afetar a funcionalidade do site. Veja como gerenciar cookies nos principais navegadores:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Você também pode desativar a publicidade personalizada do Google visitando a página de Configurações de Anúncios ou usando o complemento de desativação do Google Analytics disponível em tools.google.com.

Uso dos Dados

Os dados coletados são usados exclusivamente para os seguintes fins:

• Análise de tráfego: entender como os visitantes usam nosso site para melhorar o conteúdo e a experiência do usuário (via Umami Analytics).
• Publicidade: exibir anúncios relevantes que ajudam a financiar a operação gratuita do site (via Google AdSense e Ezoic).
• Afiliado: rastrear compras feitas através de nossos links de referência da Amazon para ganhar comissões.
• Comunicação: responder às suas mensagens enviadas através do formulário de contato.
• Boletim: enviar recomendações diárias de livros aos assinantes (via MailerLite atualmente; via Amazon SES + Listmonk após a migração).
• Segurança: proteger o site contra ameaças e abusos (via Cloudflare).
• Autenticação e downloads em massa: identificá-lo entre visitas para que você possa baixar todos os livros de uma página em um único arquivo ZIP sem precisar fazer login novamente.

O InfoLivros não vende, transfere ou distribui suas informações pessoais a terceiros sem seu consentimento, a menos que exigido por lei.

Compartilhamento de Dados com Terceiros

Para operar o boletim e os serviços do site, compartilhamos dados pessoais apenas com os suboperadores listados na seção "Suboperadores" e exclusivamente para as finalidades ali indicadas. Estes suboperadores atuam por conta e sob instruções da Network Capitals Group LLC e não podem utilizar os dados para finalidades próprias.

Além desses suboperadores, não compartilhamos, vendemos nem alugamos suas informações pessoais a terceiros. Em particular, não cedemos seu endereço de e-mail nem nenhum outro dado a terceiros para fins de marketing.

Retenção de Dados

Os dados coletados através do formulário de contato (nome, e-mail, mensagem) são mantidos apenas pelo tempo necessário para processar sua solicitação, e depois excluídos.

Os dados coletados por serviços de terceiros (Google AdSense, Ezoic, Amazon, Cloudflare) estão sujeitos às políticas de retenção de cada respectivo serviço.

Os dados analíticos agregados coletados pelo Umami Analytics não contêm informações pessoais identificáveis e são mantidos para fins estatísticos.

Os dados associados à sua conta (e-mail, nome, foto de perfil, ID Google) são mantidos enquanto a conta permanecer ativa. Se você solicitar a exclusão da sua conta, todos os dados associados serão removidos permanentemente do banco de dados em até 30 dias.

Segurança dos Dados

O InfoLivros está comprometido em garantir a segurança de seus dados. Implementamos medidas técnicas e organizacionais apropriadas para proteger os dados contra acesso não autorizado, modificação, divulgação ou destruição. Nosso site é servido via HTTPS para criptografar as comunicações entre seu navegador e nossos servidores.

No entanto, nenhum método de transmissão pela Internet ou método de armazenamento eletrônico é completamente seguro, e não podemos garantir segurança absoluta.

Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, conhecida como LGPD), em especial o artigo 18, você, como titular dos dados, tem os seguintes direitos:

• Confirmação da existência de tratamento: você pode solicitar a confirmação de que tratamos seus dados pessoais.
• Acesso aos dados: você tem o direito de solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Correção: você pode solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: você pode solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados: você tem o direito de receber seus dados em formato estruturado, de uso comum e leitura por máquina, conforme regulamentação da ANPD.
• Eliminação dos dados tratados com consentimento: você pode solicitar a eliminação dos dados pessoais tratados com base no seu consentimento, ressalvadas as hipóteses de conservação previstas em lei.
• Informação sobre compartilhamento: você pode obter informação sobre as entidades públicas e privadas com as quais realizamos uso compartilhado de dados.
• Informação sobre a possibilidade de não fornecer consentimento: você pode obter informação sobre a possibilidade de não consentir e sobre as consequências da negativa.
• Revogação do consentimento: quando o tratamento for baseado em seu consentimento, você pode revogá-lo a qualquer momento, mediante manifestação expressa, sem prejuízo da licitude do tratamento realizado anteriormente.
• Reclamação à ANPD: você tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, entre em contato conosco em: [email protected]. Responderemos à sua solicitação dentro do prazo legal.

Caso você seja residente da União Europeia, também poderá exercer os direitos previstos no Regulamento Geral de Proteção de Dados (GDPR), na medida em que sejam aplicáveis ao tratamento dos seus dados.

Especificamente, para excluir sua conta e todos os dados associados ao login com Google, escreva para [email protected] indicando o endereço de e-mail com o qual fez login. Processaremos a exclusão em até 30 dias.

Como cancelar a inscrição no boletim

Você pode cancelar sua inscrição no boletim a qualquer momento, de forma imediata e gratuita, por meio de qualquer um dos seguintes mecanismos.

Link de cancelamento em cada e-mail

Todos os e-mails do boletim incluem, na parte inferior, um link de cancelamento claramente identificado, geralmente com o texto "cancelar inscrição" ou "unsubscribe". Ao clicar nesse link, seu endereço será removido da lista de envio e transferido para a lista interna de supressão. A partir desse momento, você não receberá mais boletins.

Solicitação por e-mail

Se por algum motivo o link anterior não funcionar, você pode escrever para [email protected] indicando o endereço de e-mail com o qual se inscreveu e solicitar o cancelamento. Processaremos a solicitação em até 72 horas.

Sem penalidade

Cancelar a inscrição não exige justificativa e não implica nenhuma penalidade ou consequência. Você poderá se inscrever novamente no futuro, preenchendo outra vez o formulário do site.

Proteção de Menores

O InfoLivros não é especificamente voltado para menores de 16 anos. Não coletamos intencionalmente dados pessoais de menores. Se você é pai ou responsável e acredita que seu filho nos forneceu informações pessoais através do formulário de contato, entre em contato conosco em [email protected] para que possamos tomar as medidas necessárias.

Links para Sites de Terceiros

Nosso site pode conter links para outros sites que não são operados por nós. Se você clicar em um link de terceiros, será direcionado ao site desse terceiro. Recomendamos fortemente que você revise a política de privacidade de cada site que visitar.

O InfoLivros não tem controle sobre o conteúdo, as políticas de privacidade ou as práticas de sites ou serviços de terceiros e não assume responsabilidade nesse sentido.

Alterações nesta Política

O InfoLivros reserva-se o direito de atualizar esta política de privacidade a qualquer momento. Quaisquer alterações serão publicadas nesta página com uma atualização da data "última atualização" no topo desta página.

Encorajamos você a revisar esta política periodicamente para se manter informado sobre como protegemos suas informações.

Contato

Para quaisquer perguntas sobre esta política de privacidade ou para exercer seus direitos, você pode entrar em contato conosco:

• E-mail: [email protected]
• Formulário de contato: Página de contato