Política de Privacidade
Versão 1.7 · 1º de outubro de 2026
Contato
Para dúvidas sobre esta política ou para fazer uma solicitação relacionada aos seus dados pessoais, escreva para [email protected].
Dados coletados e finalidades
Quando você solicita um e-book gratuito, coletamos seu nome e endereço de e-mail para registrar o pedido e liberar o acesso ao arquivo. A própria página informa, antes do envio do formulário, que a solicitação também inclui o recebimento, por e-mail e sem periodicidade fixa, de conteúdos e ofertas da Raiz & Luz. Para essas comunicações, usamos o legítimo interesse (art. 7º, IX, e art. 10 da LGPD), considerando o interesse demonstrado pelo tema do material e a relação com os conteúdos do projeto. Limitamos as mensagens a assuntos e ofertas próprios da Raiz & Luz, não vendemos os dados nem os compartilhamos para campanhas de terceiros e não usamos esses cadastros para inferir ou segmentar crenças religiosas ou espirituais.
Quando o link de acesso contém parâmetros de campanha (UTM), registramos utm_source, utm_medium e utm_campaign junto ao cadastro para identificar qual canal, formato e campanha trouxe a solicitação. Esses parâmetros são opcionais, vêm do próprio link e aparecem na exportação administrativa dos contatos.
Você pode se descadastrar a qualquer momento pelo link disponível em cada mensagem ou se opor a esse tratamento escrevendo para o contato informado nesta página. O link leva a uma página de confirmação e usa um token aleatório associado ao contato; armazenamos somente o resumo criptográfico desse token. O descadastro interrompe as próximas comunicações; mantemos apenas o registro mínimo necessário para respeitar esse pedido, inclusive se você solicitar outro e-book com o mesmo e-mail. Cadastros anteriores feitos com uma opção separada de autorização continuam identificados no sistema pela base registrada à época.
Para reduzir fraudes e limitar solicitações automatizadas, o serviço pode processar o endereço IP e o e-mail para gerar identificadores criptográficos de controle de tentativas. A tabela de limite guarda esses identificadores, não o endereço IP em texto; registros inativos há mais de um dia são removidos durante o processamento de solicitações posteriores. O campo antispam do formulário é verificado e descartado.
Entrega do e-book
Para liberar o arquivo, geramos um link aleatório associado ao cadastro e ao e-book. O banco guarda apenas o resumo criptográfico do link, sua validade e a contagem de downloads. O link expira em 48 horas e permite até 10 tentativas. Ao solicitar o arquivo, é criado um endereço assinado, válido por 10 minutos, para um PDF armazenado em bucket privado.
Se perder o acesso, você pode solicitar novamente pelo formulário usando o mesmo e-mail. Não é necessário criar conta ou senha.
Armazenamento e serviços utilizados
O banco de dados e os arquivos privados são armazenados no Supabase. O painel administrativo permite baixar uma planilha CSV apenas com contatos ativos para comunicações, acompanhados da base legal registrada e de links individuais para descadastro; esse arquivo fica sob os cuidados de quem o baixar. Um serviço técnico de e-mail poderá processar nome e endereço de e-mail somente para viabilizar o envio das comunicações da Raiz & Luz, conforme nossas instruções e os termos aplicáveis. Não vendemos os dados nem autorizamos seu uso em campanhas de outros projetos.
Quando publicado na Cloudflare Pages, o site também utiliza esse serviço para entregar as páginas e pode gerar registros técnicos de acesso. As fontes Cormorant Garamond e DM Sans são carregadas pelo Google Fonts, que pode receber dados técnicos da conexão, como endereço IP e informações do navegador. O canal do YouTube só é acessado se você clicar no respectivo link; esta página não incorpora um player.
As capas do catálogo são públicas para aparecer no site. Os PDFs de entrega permanecem privados. Os fornecedores podem tratar dados técnicos conforme seus próprios termos e configurações.
Prazo de conservação e exclusão
Não há um prazo único previamente definido para conservar os dados do cadastro. Eles são mantidos enquanto forem necessários para administrar a solicitação, liberar o material e prevenir abusos. Os resumos dos tokens de descadastro acompanham o cadastro enquanto ele existir. Se você solicitar a exclusão pelo canal de contato acima, o cadastro, os tokens e os registros de entrega associados serão removidos do banco de dados em até 7 dias após o recebimento do pedido. Se houver uma obrigação legal que exija conservar algum dado, o uso será limitado ao cumprimento dessa obrigação e essa necessidade será informada.
Seus direitos
Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, quando aplicável, anonimização, bloqueio ou eliminação dos dados. Envie o pedido pelo canal de contato acima. Para proteger os dados, poderemos pedir informações razoáveis para confirmar que a solicitação é sua.
Atualizações
Esta política pode ser atualizada quando o formulário, o catálogo, os fornecedores ou as finalidades mudarem. A versão e a data da atualização serão informadas no início desta página.