Esta política descreve como a MAGDA LTDA coleta, usa e protege os dados pessoais de quem visita magdaeditora.com.br, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).

1. Quem é o controlador dos dados

MAGDA LTDA, inscrita no CNPJ sob o nº 62.412.863/0001-23, com sede na Rua Almirante Lamego, 1410, Centro, Florianópolis/SC, CEP 88015-601.

Canal de contato para assuntos de privacidade e para o exercício dos direitos previstos nesta política: privacidade@magdaeditora.com.br.

2. Quais dados são coletados

2.1 Dados de navegação, coletados somente com o seu consentimento

Se você aceitar os cookies de análise ou de publicidade no banner exibido na primeira visita, passam a ser coletados: endereço IP, tipo de dispositivo, navegador e sistema operacional, páginas visitadas, tempo de permanência, origem do acesso e cliques dentro do site.

2.2 Registros técnicos do servidor

Independentemente da sua escolha sobre cookies, o provedor de hospedagem mantém registros técnicos de acesso, com endereço IP e data e hora da requisição, por prazo curto e para fins de segurança e funcionamento do servidor. Esses registros não são usados para análise de audiência nem para publicidade.

2.3 Dados informados na compra pelo site

Na página de compra, o formulário pede nome completo, CPF, número de WhatsApp, e-mail e endereço de entrega, além da quantidade de livros. Esses dados seguem para a AbacatePay, empresa que processa o pagamento por Pix ou cartão de crédito, e ficam registrados junto da cobrança. O CPF e o endereço são exigidos para emitir a nota fiscal, e o WhatsApp é o canal por onde chegam a nota e o código de rastreio.

O formulário tem duas etapas. Ao concluir a primeira (nome, CPF, WhatsApp e e-mail), esses quatro dados são registrados na AbacatePay mesmo que o pedido não seja finalizado, para que a MAGDA LTDA possa entrar em contato pelo WhatsApp e ajudar a concluir a compra. Quem não quiser ser contatado pode pedir a exclusão desse registro pelo e-mail comercial@magdaeditora.com.br.

Ao digitar o CEP, o site consulta o serviço público ViaCEP para preencher rua, bairro, cidade e estado. Só o CEP é enviado nessa consulta.

2.4 Dados fornecidos por você pelo WhatsApp

O contato também pode acontecer pelo botão que abre uma conversa no WhatsApp. Clicar no botão, por si só, não envia nenhuma informação sua para a MAGDA LTDA: o aplicativo abre com uma mensagem sugerida, e nada é enviado até que você decida enviar. A partir do momento em que você envia a primeira mensagem, passamos a ter acesso ao seu número de telefone, ao nome de exibição do seu perfil e ao conteúdo da conversa. O WhatsApp é operado pela Meta Platforms, Inc. e o tratamento dos dados dentro do aplicativo segue a política de privacidade da própria Meta. Quando a compra é fechada pelo WhatsApp, a confirmação dela também é enviada à Meta para medir anúncios, como descrito no item 2.8.

2.5 Origem da visita

Quando você chega ao site por um link de anúncio ou de outro site, o endereço costuma trazer a identificação da campanha (por exemplo, utm_source=pinterest) ou indicar o site de onde você veio. O site guarda só essa indicação de origem, nesta aba do navegador (sessionStorage), que se apaga quando a aba é fechada. Não é cookie e não identifica você. Se você comprar pelo site, a origem segue junto do pedido para a AbacatePay. Se clicar no botão do WhatsApp, ela aparece no fim da mensagem sugerida, como "(via Pinterest)", e você pode apagá-la antes de enviar. Serve só para sabermos quais divulgações trazem pedidos.

2.6 Contagem anônima das etapas da compra

Para saber em que ponto as pessoas desistem de comprar, o site conta quantas visitas chegam a cada etapa: abrir a página do livro, abrir a amostra, clicar em comprar, abrir o formulário, seguir para o pagamento e voltar com o pedido confirmado. Cada etapa soma um a um contador do dia, junto com a origem da visita (item 2.5). Não é gravado nome, endereço IP, cookie nem nenhum identificador. Por isso não há como saber quem passou por qual etapa, só quantas visitas passaram. Para não contar a mesma etapa duas vezes, a aba do navegador anota quais já foram contadas (sessionStorage), e essa anotação se apaga quando a aba é fechada.

2.7 Registro da sua escolha sobre cookies

A sua decisão no banner fica gravada no seu próprio navegador, no armazenamento local, sob a chave magda_consent_v1, junto com a data e a versão da política. Esse registro não é um cookie, não é enviado a nenhum servidor e não identifica você. Ele serve para o banner não voltar a cada página e para comprovar que a sua escolha foi respeitada.

2.8 Confirmação da compra enviada à Meta

Quando um pagamento feito pelo site é confirmado, ou quando uma compra é fechada pelo WhatsApp, a MAGDA LTDA avisa a Meta Platforms, Inc. de que houve uma compra, pela API de Conversões da Meta, de servidor para servidor. Esse aviso não depende do seu navegador, então acontece com ou sem o aceite dos cookies.

Na compra pelo site, o aviso leva o número do pedido, o valor e a quantidade de livros. Leva também e-mail, telefone, nome, sobrenome, cidade, estado e CEP, todos transformados em código (hash SHA-256) antes do envio, para que o dado não viaje em texto. A Meta compara esses códigos com os das contas dela para saber se quem comprou tinha visto algum anúncio. Seguem ainda o código do cliente na AbacatePay, o endereço IP e o navegador usados na compra e, se você tiver aceitado os cookies de publicidade, os identificadores dos cookies _fbp e _fbc. Na compra fechada pelo WhatsApp, o aviso leva só o número do pedido, o valor, a quantidade e, transformados em código, telefone, nome, sobrenome, cidade, estado e CEP. CPF, rua e número da casa não são enviados em nenhum dos dois casos.

Serve para a MAGDA LTDA saber quais anúncios trazem vendas e para a Meta ajustar a entrega das campanhas. Se você não quiser que as suas compras sejam enviadas, escreva paraprivacidade@magdaeditora.com.br. O pedido vale para as compras seguintes.

2.9 Comentários sobre o livro

Quem deixa um comentário na página de comentários do livro informa o nome, uma nota de 1 a 5 estrelas e o texto do comentário, e marca a autorização para publicar. Esses dados ficam guardados no banco de dados do site, na Cloudflare. O comentário só aparece no site depois de aprovado pela MAGDA LTDA, e é publicado com o nome, a nota e a data de envio. Comentários recusados por spam, ofensa ou falsidade ficam guardados sem publicação. Endereço IP e cookies não são gravados junto com o comentário.

Para impedir envios automáticos, o formulário usa o Cloudflare Turnstile, uma verificação contra robôs. Ele recebe dados técnicos do navegador, como o endereço IP, só para fazer essa verificação, e não usa cookies de publicidade.

3. Cookies utilizados

Nenhum cookie de terceiro é instalado antes do seu consentimento. Os scripts do Google, da Meta e do Pinterest não são carregados na página enquanto você não aceitar. Se aceitar, os seguintes cookies passam a ser gravados:

CookieOrigemPara que serveDuração
_gaGoogle AnalyticsDistingue um visitante do outro2 anos
_ga_2MN6CH1V0VGoogle AnalyticsMantém o estado da sessão de navegação2 anos
_fbpMetaIdentifica o navegador para medir e direcionar anúncios3 meses
_fbcMetaGuarda qual anúncio trouxe a visita, quando houve um3 meses
_pin_unauthPinterestIdentifica o navegador para medir e direcionar anúncios1 ano
_epikPinterestGuarda qual anúncio trouxe a visita, quando houve um1 ano
_derived_epikPinterestAssocia a visita ao anúncio do Pinterest que a originou1 ano

As duas categorias são independentes. Aceitar a análise de audiência não ativa a publicidade, e o contrário também vale.

4. Para que os dados são usados, e com que base legal

FinalidadeBase legal (LGPD)
Medir quantas pessoas visitam o site, de onde vieram e o que leemConsentimento (art. 7º, I)
Medir o desempenho de campanhas e exibir anúncios para quem já visitou o siteConsentimento (art. 7º, I)
Informar à Meta as compras confirmadas no site e pelo WhatsApp, para medir e ajustar as campanhas (item 2.8)Legítimo interesse (art. 7º, IX)
Manter o site no ar em segurança, por meio dos registros técnicos do servidorLegítimo interesse (art. 7º, IX)
Saber de qual divulgação veio cada pedido, pela origem da visita (item 2.5)Legítimo interesse (art. 7º, IX)
Contar, sem identificar ninguém, quantas visitas chegam a cada etapa da compra (item 2.6)Legítimo interesse (art. 7º, IX)
Guardar nome, CPF, WhatsApp e e-mail de quem avançou no formulário de compra, para ajudar a concluir o pedido (item 2.3)Procedimentos preliminares e execução de contrato (art. 7º, V)
Publicar os comentários sobre o livro, com nome, nota e texto (item 2.9)Consentimento (art. 7º, I), dado na caixinha de autorização
Impedir envios automáticos no formulário de comentários, pela verificação contra robôs (item 2.9)Legítimo interesse (art. 7º, IX)
Responder a contatos pelo WhatsApp e viabilizar a venda do livroProcedimentos preliminares e execução de contrato (art. 7º, V)
Processar o pagamento, entregar o livro e atender trocas e devoluçõesExecução de contrato (art. 7º, V)
Emitir a nota fiscal e guardá-la pelo prazo da leiCumprimento de obrigação legal (art. 7º, II)

5. Com quem os dados são compartilhados

Os dados de navegação descritos no item 2.1 são compartilhados com Google LLC, pelo Google Analytics, com Meta Platforms, Inc., pelo Meta Pixel, e comPinterest, Inc., pela tag do Pinterest. Esses dados não são vendidos a ninguém, em nenhuma hipótese.

Os dados de compra descritos nos itens 2.3 e 2.4 são compartilhados só com quem participa da venda:

Para medir anúncios, a Meta recebe só a confirmação da compra descrita no item 2.8, com os dados transformados em código e sem CPF, rua ou número da casa. Nenhum dado de compra é enviado ao Google ou ao Pinterest.

Os comentários publicados (item 2.9) ficam visíveis para qualquer visitante do site.

Transferência internacional

O Google, a Meta, o Pinterest e a Cloudflare processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos, o que configura transferência internacional de dados nos termos do artigo 33 da LGPD. Essa transferência é amparada pelas cláusulas contratuais padrão que esses fornecedores adotam para transferências internacionais (art. 33, II), nos moldes da Resolução CD/ANPD nº 19/2024.

Recusar os cookies de análise e de publicidade impede a transferência para o Google, para a Meta e para o Pinterest pelos cookies, e não limita nenhuma parte do conteúdo do site. A confirmação de compra do item 2.8 não usa cookie, e o pedido para que ela não seja enviada é feito pelo e-mail indicado ali.

6. Por quanto tempo os dados são guardados

7. Seus direitos

Os artigos 17 a 22 da LGPD garantem a você, a qualquer momento e de forma gratuita:

Para exercer qualquer um deles, escreva para privacidade@magdaeditora.com.br. A resposta é enviada em até 15 dias, na forma do artigo 19 da LGPD. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como gerenciar os cookies

A qualquer momento, clique em Preferências de Cookies, no rodapé de qualquer página, para rever ou mudar a sua escolha. Se você desativar uma categoria que havia aceitado, os cookies correspondentes são apagados e a página é recarregada, para que o script deixe de rodar de imediato. Também é possível bloquear ou apagar cookies pelas configurações do seu navegador.

9. Segurança

São adotadas medidas técnicas e administrativas razoáveis para proteger os dados coletados contra acesso não autorizado, perda ou alteração indevida. O site é servido só por conexão criptografada (HTTPS) e não tem área de login. O pagamento é processado pela AbacatePay: a MAGDA LTDA não recebe nem guarda dados de cartão ou de conta bancária.

10. Crianças e adolescentes

Este site não se destina a menores de 18 anos, e não há coleta intencional de dados de crianças e adolescentes. Se um responsável identificar que um menor forneceu dados, o pedido de exclusão pode ser enviado ao endereço de contato desta política e será atendido.

11. Alterações nesta política

Esta política pode ser atualizada. A data da última alteração aparece no topo da página. Quando a mudança afetar as finalidades ou os terceiros envolvidos, o banner de cookies é exibido de novo, para que o consentimento seja colhido outra vez.

12. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: privacidade@magdaeditora.com.br.