Privacidade
Atualizada em 7 de outubro de 2026.- Pedimos seu e-mail e os assuntos que você quer receber. Não pedimos documento nem telefone.
- Para saber qual anúncio funciona, usamos o pixel da Meta e a API de Conversões. Você pode recusar aqui embaixo, a qualquer hora, e paramos no seu navegador e no nosso servidor.
- O pagamento é feito no Stripe. Não vemos nem guardamos o número do seu cartão.
- Para apagar seus dados, escreva para suporte@aestante.app.
Quem é o controlador
A Estante (aestante.app). Qualquer pedido sobre dados pessoais vai para suporte@aestante.app.
O que coletamos e para quê
- E-mail e assuntos escolhidos. Quando você começa os 14 dias grátis ou assina, guardamos seu e-mail, as prateleiras (assuntos) que escolheu, a data e a origem do cadastro. Servem para entregar a Estante, confirmar sua entrada e mandar as edições. Se você entra com Google, recebemos só o e-mail verificado e o identificador da conta Google; se criar senha, guardamos apenas o hash dela.
- Uso da conta. Quais edições você abriu, quando acessou pela última vez e as perguntas que mandou. Servem para mostrar o que você já abriu e responder o que você perguntou.
- Origem da visita. Os parâmetros do link (utm_source, utm_medium, utm_campaign, utm_content, utm_term e os códigos de clique do anúncio, fbclid e ttclid) e eventos de navegação como "visitou" e "deixou o e-mail". Servem para medir qual anúncio ou canal traz gente.
- Dados técnicos. Endereço IP e tipo de navegador, junto de alguns eventos, para limitar abuso, evitar cadastro em massa e enviar a medição de anúncios.
- E-mails que mandamos. Registramos o envio e, quando você abre ou clica num link da mensagem, esse registro, para saber o que foi lido e parar de insistir com quem não quer.
- Compras. Plano, valor, datas e os códigos do cliente e da assinatura no Stripe. Os dados do cartão ficam só com o Stripe.
- Mensagens que você nos manda pelo formulário ou por e-mail, e o conteúdo delas.
Base legal (LGPD, art. 7º)
- Entregar a Estante e processar o pagamento: execução de contrato e de procedimentos preliminares a pedido seu (inciso V).
- Guardar registros de compra: cumprimento de obrigação legal e regulatória (inciso II).
- Medição de anúncios (pixel e API de Conversões): legítimo interesse de saber o que funciona (inciso IX), com aviso e direito de recusar a qualquer momento, como descrito abaixo.
- Receber e-mails da Estante: seu consentimento no cadastro (inciso I), que você retira pelo link de sair em cada mensagem.
Pixel da Meta, API de Conversões e cookies
Quando você chega ao site, o pixel da Meta (Facebook e Instagram) é carregado no seu navegador, e nosso servidor envia à API de Conversões da Meta os mesmos eventos importantes (por exemplo, "deixou o e-mail", "começou os 14 dias grátis" e "comprou"). Esses envios levam: o evento, a página, a origem da visita (UTM e código do clique do anúncio), o endereço IP, o tipo de navegador, os identificadores de cookie da Meta (_fbp e _fbc) e, nos eventos em que você informou seu e-mail, o e-mail embaralhado (hash, não em texto aberto). O valor da compra vai junto no evento de compra. Se o pixel do TikTok estiver ativo, ele e a Events API do TikTok recebem os mesmos tipos de dado. Esses provedores tratam os dados conforme as próprias políticas.
| Cookie ou item | Para quê | Duração |
|---|---|---|
| sinal | Guarda a origem do anúncio e a sua escolha de aceitar ou recusar a medição | 90 dias |
| _fbp, _fbc (Meta) | Identificam o navegador e o clique no anúncio para a Meta | Definido pela Meta |
| ut, eo | Lembram de qual campanha ou canal você veio | 30 dias |
| pt_* | Lembra qual versão da página de entrada você viu (teste de versões) | 30 dias |
| est, ek | Mantêm você entrado na sua estante | 90 dias |
| gu | Segura a escolha de assuntos logo após o cadastro | 1 hora |
| sinal_ok, sinal_utm, estante_utm (armazenamento do navegador) | Sua escolha de recusar e a origem da primeira visita | Até você limpar os dados do site |
Hoje a medição de anúncios está ligada neste navegador.
Recusar desliga o pixel da Meta (e do TikTok) neste navegador e faz o nosso servidor parar de enviar eventos seus à API de Conversões. A escolha vale para os eventos dali em diante e pode ser desfeita aqui. O site continua funcionando igual.
Você também pode bloquear cookies de terceiros no navegador, desativar anúncios personalizados em facebook.com/adpreferences ou pedir a exclusão dos seus dados por e-mail.
Com quem compartilhamos
- Railway: hospedagem do site e do banco de dados.
- Resend: envio dos e-mails (seu endereço e o conteúdo da mensagem).
- Stripe: pagamento e assinatura (e-mail, plano, dados do cartão que você digita direto no Stripe).
- Meta: pixel e API de Conversões, como descrito acima (e o TikTok, se estiver ativo).
- Google: somente se você escolher entrar com a conta Google.
Não vendemos dados e não mostramos seu e-mail a outras pessoas. Alguns desses fornecedores ficam fora do Brasil, então seus dados podem ser tratados no exterior.
Por quanto tempo guardamos
Guardamos o cadastro e o histórico da sua estante enquanto você for assinante ou tiver a conta aberta. Registros de compra ficam pelo prazo exigido por lei. Não temos hoje uma rotina que apague sozinha os demais registros: eles ficam até você pedir a exclusão (veja abaixo) ou até deixarem de ser necessários para o serviço. Os cookies têm a duração da tabela acima.
Seus direitos (LGPD, art. 18)
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e retirar o consentimento. Para pedir, escreva para suporte@aestante.app pelo mesmo e-mail do seu cadastro. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Se recebeu um e-mail nosso sem ter se cadastrado, escreva pedindo para sair da lista: o endereço entra numa lista de bloqueio e não recebe mais nada.
Mudanças
Se mudarmos o que coletamos ou o uso dos dados, atualizamos esta página e a data no topo antes de começar.