documento legal

Política de Privacidad y de Cookies

Cómo cuidamos tus datos, en un español fácil de entender. Incluye nuestra política de cookies.

Última actualización: 15 de noviembre de 2026 · Versión 1.5

1. Quiénes somos

SobreVivendo Adulto es una marca brasileña de contenido digital que publica manuales, e-books y materiales para quienes están aprendiendo a vivir la vida adulta. El responsable de la marca y del tratamiento de los datos (el controlador, en el lenguaje de la LGPD) es Áquila Ferraz.

Esta política se aplica a sobrevivendoadulto.com.br (y a la dirección sobrevivendoadulto.com), a los correos electrónicos que enviamos, a los formularios del sitio y al área de miembros con sus herramientas. Sigue la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018).

2. Encargado de datos (DPO)

El encargado es la persona que responde por todo lo que involucra tus datos aquí:

Nombre: Áquila Ferraz
Formulario (recomendado): /legal/dpo (en portugués). No necesita cuenta y genera un número de protocolo
Correo electrónico: nina@sobrevivendoadulto.com.br
Plazo de respuesta: hasta 15 días

3. Qué datos recopilamos, para qué y por cuánto tiempo

Qué recopilamos	Para qué	Base legal	Cuánto tiempo los guardamos
Correo electrónico y origen de la suscripción (Kit SOS, boletín, lista de espera)	Enviar el material solicitado y correos de la marca	Consentimiento (art. 7, I). Después de la baja, el registro se conserva por interés legítimo (art. 7, IX), para comprobar que pediste salir	Mientras estés suscrito. Si cancelas la suscripción, dejamos de enviar correos y el registro queda marcado como dado de baja, con el origen de la visita (sección 3.4), para no enviarte nada más. Si pides la eliminación (sección 8), borramos todo
Nombre, correo electrónico y aceptación de marketing en páginas de oferta	Avisarte del lanzamiento o de la oferta y saber qué campaña te trajo	Consentimiento (art. 7, I)	Igual que la suscripción anterior. El origen de la visita sigue la fila "Origen de la visita" (sección 3.4)
Cuenta: nombre, correo electrónico, contraseña (solo en hash), sesiones de inicio de sesión con IP y navegador	Área de miembros y biblioteca de tus productos	Ejecución de contrato (art. 7, V)	Mientras la cuenta exista. Si pides la eliminación, la cuenta queda desactivada por 30 días (puedes arrepentirte) y después se borra
Compra: nombre, correo electrónico, producto, monto y estado del pago	Entregar el PDF, comprobar la compra y cumplir la ley fiscal	Ejecución de contrato (art. 7, V) y obligación legal (art. 7, II)	5 años (plazo de la legislación fiscal). Si pides la eliminación antes, el pedido queda sin tu nombre ni correo electrónico (art. 16, I)
Herramientas del área de miembros (Minhas Contas, Faxina Sem Surto y la planilla Salário com Destino): lo que escribes en ellas, como cuentas y vencimientos, ingresos, gastos, ahorro, deudas, plan de 30 días y rutina de limpieza. Detalles en la sección 3.3	Guardar lo que completaste en tu cuenta, para que la herramienta abra como la dejaste, en cualquier dispositivo	Ejecución de contrato (art. 7, V)	Mientras la cuenta exista. Si pides la eliminación de la cuenta, estos datos se borran junto con ella al final de los 30 días
Origen de la visita en cada suscripción, lead de página de oferta, registro y compra: campaña (UTM), identificadores de clic de anuncio, sitio desde el que llegaste (solo el dominio), página de entrada, primera y última visita, número de visitas y tipo de dispositivo, navegador y sistema (solo la categoría, como "celular · Instagram · iOS"). Detalles en la sección 3.4	Saber qué contenidos y anuncios traen a quien se suscribe, crea cuenta y compra	Interés legítimo (art. 7, IX) para la visita en la que te suscribes, creas cuenta o compras; consentimiento de analítica (art. 7, I) para vincular una visita con otra; consentimiento de marketing para las cookies de Meta	Sin fecha marcada para salir: queda junto con la suscripción, la cuenta o la compra mientras sirva para medir campañas y mantener el historial de tu registro. Revisamos esta necesidad una vez al año. Se elimina cuando pides la eliminación o te opones a este uso (sección 8)
Mensaje de contacto: nombre, correo electrónico, asunto, texto, IP y navegador	Responderte; la IP y el navegador sirven solo para filtrar spam	Procedimiento a petición tuya (art. 7, V)	El mensaje se guarda mientras sirva para la atención; la IP y el navegador se eliminan a los 90 días. Puedes pedir la eliminación cuando quieras
Solicitud al encargado: nombre, correo electrónico, tipo de solicitud, texto, IP en hash, navegador	Atender tu derecho y comprobar que lo atendimos	Obligación legal (art. 7, II)	5 años después de la atención
Registros de seguridad: IP en hash, navegador, hora (descargas, accesos)	Seguridad, prevención de fraude y límite de intentos	Interés legítimo (art. 7, IX)	90 días
Registro de lo que elegiste en el banner de cookies	Probar que pedimos y respetamos tu consentimiento	Obligación legal (art. 7, II, y art. 8, §2)	Sin fecha marcada para salir, para probar lo que elegiste mientras tengamos datos tuyos. Los vinculados a tu cuenta se eliminan cuando pides la eliminación
Eventos de uso del sitio (solo si aceptas analítica)	Saber qué páginas ayudan y dónde se traban las suscripciones	Consentimiento (art. 7, I)	Sin fecha marcada para salir (lo revisamos una vez al año). Los vinculados a tu cuenta se eliminan cuando pides la eliminación; los de visita sin sesión no tienen nombre ni correo electrónico (sección 3.1)
Microsoft Clarity (solo si aceptas analítica): clics, desplazamiento y movimiento en la página, grabados con el texto de formularios, del área de miembros y del checkout oculto	Ver dónde la página confunde o se traba y corregirlo	Consentimiento (art. 7, I)	Cookies de Clarity por hasta 1 año en tu navegador; en Microsoft, grabaciones por hasta 30 días e informes por hasta 13 meses
Google Analytics 4 (solo si aceptas analítica): páginas vistas, suscripción, inicio de compra y compra (con valor), campaña y tipo de dispositivo. Sin nombre ni correo electrónico	Medir el sitio y el resultado de cada campaña	Consentimiento (art. 7, I)	Cookies de Google Analytics por hasta 2 años; en Google, hasta 14 meses
Google Ads y TikTok Pixel (solo si aceptas marketing)	Medir los anuncios de Google y de TikTok y mostrar anuncios a quien ya visitó el sitio	Consentimiento (art. 7, I)	Cookies de Google Ads por hasta 90 días y de TikTok por hasta 13 meses en tu navegador; en las empresas, rige la política de cada una
Meta Pixel (solo si aceptas marketing)	Medir los anuncios que traen visitas, suscripciones y compras	Consentimiento (art. 7, I)	Cookies de Meta por hasta 90 días en tu navegador; en Meta rige su propia política

3.1. Eventos de uso (analítica propia)

Si aceptas la analítica en el banner, registramos eventos de uso en nuestra propia base de datos. Esto es aparte de Clarity y de Google Analytics, que aparecen en la tabla de arriba:

Sesión por pestaña. El ID anónimo queda en sessionStorage y desaparece cuando cierras la pestaña. No es posible vincular una visita con otra.
La IP nunca en texto claro. Guardamos solo un hash diario (SHA-256 con secreto), que agrupa eventos del mismo navegador en el mismo día y cambia al día siguiente.
Qué se registra: nombre del evento (p. ej., page_view, newsletter_submit), ruta de la página, dominio desde el que llegaste (no la dirección completa), parámetros de campaña (UTM) y navegador resumido (p. ej., "Chrome/120 · Windows").
Sin fecha marcada para salir. Hasta la versión 1.4 se borraban a los 90 días; ahora quedan para análisis a lo largo del tiempo, y lo revisamos una vez al año. Los vinculados a tu cuenta se eliminan cuando pides la eliminación.

3.2. Instagram en el sitio

Cuando el sitio muestra publicaciones públicas de nuestro Instagram (@sobrevivendoadulto), solo exhibimos lo que ya es público allí y no recopilamos nada tuyo. Si haces clic en "ver en Instagram", sales de nuestro sitio y pasa a regir la política de Meta.

3.3. Herramientas del área de miembros

Si compras Minhas Contas, Faxina Sem Surto o el kit Salário com Destino, recibes herramientas en el sitio que guardan lo que escribes. Funcionan así:

Qué se guarda. Solo lo que completas. En Minhas Contas: nombre, monto y día de vencimiento de cada cuenta y cuáles marcaste como pagadas. En la planilla Salário com Destino: ingresos, gastos por categoría, suscripciones, gastos de delivery y transporte, ahorro, cuentas anuales, deudas con monto e intereses y el checklist del plan de 30 días. En Faxina Sem Surto: ambientes y tareas de limpieza. Las herramientas no piden CPF, datos bancarios ni contraseña del banco.
Dónde se guarda. En nuestra base de datos, vinculado a tu cuenta. La herramienta guarda sola mientras la usas, y el navegador no guarda copia. Solo abre con tu sesión iniciada y con el producto comprado.
Lo que no hacemos con esto. El contenido de las herramientas no va a Meta, no entra en los eventos de uso (analítica) y no se usa en anuncios ni en correos de marketing. El panel de administración del sitio no tiene pantalla que muestre lo que escribiste.
Quién más tiene acceso. Estos datos quedan en el mismo servidor que el resto del sitio, sin proveedor nuevo. Leal Ferraz, que administra el servidor, tiene acceso técnico a la base de datos para mantener todo funcionando. Las copias de seguridad de la base, que incluyen estos datos, también quedan en Cloudflare por hasta 7 días (secciones 5 y 6).
Datos sensibles. Los ingresos y las deudas no están en la lista de datos sensibles de la LGPD (art. 5, II), pero los tratamos como información confidencial. Las herramientas no piden datos de salud, religión ni otro dato sensible. En los campos de texto libre, prefiere nombres genéricos: "farmacia" en vez del nombre del medicamento, "préstamo familiar" en vez del nombre de la persona.
Cambiar, exportar y borrar. Puedes cambiar o borrar lo que quieras directamente en la herramienta. El archivo de exportación de tus datos (sección 8) trae todo lo que está guardado en las herramientas. Si pides la eliminación de la cuenta, estos datos se borran junto con ella al final de los 30 días y salen de las copias de seguridad hasta 7 días después.
Si tu acceso al producto termina (por un reembolso, por ejemplo), lo que escribiste sigue guardado en tu cuenta hasta que pidas la eliminación. Para borrar solo los datos de las herramientas sin cerrar la cuenta, habla con el encargado (sección 2).

3.4. Origen de la visita (atribución)

Cuando te suscribes, dejas tus datos en una página de oferta, creas una cuenta o haces un pedido, guardamos de dónde vino la visita, para saber qué contenidos y anuncios funcionan. Funciona así:

Qué entra. Parámetros de campaña (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id), identificadores de clic de anuncio (fbclid, gclid, gbraid, wbraid, ttclid, msclkid, li_fat_id, twclid), el dominio del sitio desde el que llegaste (no la dirección completa), la página de entrada y la categoría del dispositivo, del navegador y del sistema. El texto completo que identifica el navegador (user agent) no se guarda.
Sin aceptación de analítica, solo cuenta la visita en la que te suscribes o compras. Los datos quedan en la pestaña (sessionStorage) y solo salen de tu navegador junto con el formulario que envías.
Con aceptación de analítica, el navegador también recuerda la primera campaña que te trajo y cuenta las visitas hasta la suscripción o la compra. Así se puede separar el primer contacto del último. Si retiras tu aceptación, esa información sale de tu navegador de inmediato.
Con aceptación de marketing, entran también las cookies de Meta (_fbp y _fbc), que vinculan la compra con el anuncio.
Por qué sin pedir aceptación. Saber de dónde viene quien se suscribe o compra es lo mínimo para decidir dónde invertir en contenido y anuncios (interés legítimo, art. 7, IX). Por eso la visita del formulario se guarda solo con datos de campaña, nunca con la dirección completa de donde llegaste ni con lo que hiciste en el sitio. Si no quieres, pídelo por el formulario del encargado: borramos el origen y mantenemos el resto del registro (art. 18, §2).
Identificadores de clic (fbclid, gclid, ttclid y similares) son códigos creados por las plataformas de anuncios. Sin tu aceptación de marketing, no enviamos esos códigos a Meta, a Google ni a TikTok.
Cuánto tiempo. El origen no tiene fecha marcada para salir: queda junto con el registro mientras sirva para medir campañas, y lo revisamos una vez al año. Entra en el archivo de exportación de tus datos y se elimina cuando pides la eliminación o te opones (sección 8). Retirar la aceptación en el banner vale de ahora en adelante en este navegador; lo que ya se guardó con tu registro sigue hasta que pidas la eliminación (art. 8, §5). Hasta la versión 1.4, los identificadores de clic de los leads de páginas de oferta se borraban a los 90 días; ahora quedan con el registro.
Lo que no hacemos. El origen no va a ninguna empresa fuera de la sección 5 y no se usa para decidir nada sobre ti.

4. Cookies y almacenamiento en el navegador

Una cookie es un archivito que el sitio guarda en tu navegador. Usamos tres categorías, y solo la primera se activa sin que tú elijas:

Nombre	Categoría	Para qué	Duración
`__Secure-better-auth.*`	Necesaria	Mantenerte con la sesión iniciada (solo para quien tiene cuenta)	30 días, renovados mientras lo usas
`__Host-consent` y `sva_consent_v1` (almacenamiento local)	Necesaria	Recordar lo que elegiste en el banner	Cookie: 90 días. Almacenamiento local: hasta que limpies el navegador
Preferencia de tema (almacenamiento local)	Necesaria	Recordar claro, oscuro o negro	Hasta que limpies el navegador
Datos de la pestaña (`sessionStorage`: `attribution_v1`, `sva_attr_extra` y otros)	Necesaria y analítica	Origen de la visita (campaña e identificadores de clic), protección contra compra duplicada y, con analítica, el ID anónimo de sesión	Desaparecen cuando cierras la pestaña
`attribution_persist_v1` (almacenamiento local)	Analítica	Recordar la campaña que te trajo de una visita a la otra	30 días, renovados en cada visita
`sva_primeiro_toque_v1` y `sva_visitas_v1` (almacenamiento local)	Analítica	La primera campaña que te trajo y cuántas visitas hubo hasta la suscripción o la compra	Hasta que retires la aceptación de analítica o limpies el navegador
`_clck`, `_clsk` (Microsoft Clarity) y `CLID`, `MUID` (dominios de Microsoft)	Analítica	Clarity: unir las páginas de la misma visita y reconocer el navegador	`_clsk`: 1 día. Los demás: hasta 1 año
`_ga` y `_ga_*`	Analítica	Google Analytics 4: contar visitas y conversiones	Hasta 2 años
`_gcl_au`, `_gcl_aw`, `_gcl_gb`, `_gcl_ls` (almacenamiento local) y cookies de Google en sus dominios	Marketing	Google Ads: medir conversiones y remarketing	Hasta 90 días (las de Google siguen su política)
`_ttp`, `_tt_enable_cookie`, `ttcsid` y, en el almacenamiento local, `tt_appInfo`, `tt_sessionId` y `tt_pixel_session_index`	Marketing	TikTok Pixel: medir anuncios de TikTok	Hasta 13 meses
`_fbp` y `_fbc`	Marketing	Meta Pixel: medir anuncios	Hasta 90 días

Base legal: las necesarias se apoyan en el interés legítimo (art. 7, IX), porque sin ellas el sitio no funciona. La analítica y el marketing solo se activan con tu consentimiento (art. 7, I).

Cambiar de opinión es fácil. Haz clic en Gestionar cookies en el pie de cualquier página. Si retiras tu aceptación, el Meta Pixel, Clarity, Google Analytics, Google Ads, el TikTok Pixel y los eventos se detienen de inmediato, y sus cookies en nuestro dominio se borran. Lo que ya se envió antes sigue la política de cada empresa, y el origen de la visita ya guardado con tu registro sale por la solicitud de eliminación o de oposición (sección 8).

Páginas que nunca cargan estas herramientas: restablecer contraseña y baja del correo electrónico, que llegan con un código en la dirección. En las demás, la dirección que va a Google sale sin ningún parámetro aparte de los de campaña.

Hoy el sitio no usa Plausible, Hotjar ni inicio de sesión con Google. Si alguno de ellos se activa, esta política cambia antes.

5. Con quién compartimos tus datos

Solo con empresas que tratan datos en nuestro nombre para que el servicio funcione (operadores). La lista completa, con el papel de cada una, está en /legal/operadores (en portugués). Resumen:

Leal Ferraz (Brasil): cede y administra el servidor donde están el sitio, la API y la base de datos, y tiene acceso técnico a ellos para mantener todo en línea. La infraestructura del servidor es de Hostinger, en un centro de datos en Brasil
Cloudflare (EE. UU.): guarda los PDF, los archivos de exportación de datos y las copias de seguridad de la base de datos; se encarga del DNS
Resend (EE. UU.): envía los correos electrónicos transaccionales
Google Workspace (EE. UU.): buzón de correo electrónico de la marca
Meta (EE. UU.): Pixel, solo con tu aceptación de marketing
Microsoft (EE. UU.): Clarity, solo con tu aceptación de analítica
Google (EE. UU.): Google Analytics 4, solo con aceptación de analítica, y Google Ads, solo con aceptación de marketing
TikTok (EE. UU., Singapur y otros países): TikTok Pixel, solo con aceptación de marketing
Mercado Pago (Brasil): pago, cuando la venta esté activa

Meta, Google (en Google Ads) y TikTok también usan lo que reciben por los píxeles para fines propios, como mejorar la entrega de los anuncios. En esa parte actúan como controladoras, y rige la política de cada una.

No vendemos datos. No pasamos tus datos a nadie fuera de esta lista sin avisar antes aquí, y no usamos datos para discriminar a nadie.

6. Transferencia internacional

La base de datos está en Brasil. Cloudflare, Resend, Google, Meta, Microsoft y TikTok guardan o procesan parte de los datos en los Estados Unidos (en el caso de Cloudflare, esto incluye las copias de seguridad de la base de datos, guardadas por 7 días). La transferencia se apoya en las cláusulas contractuales de protección de datos de cada proveedor (art. 33, II, de la LGPD) y, cuando su contrato las incluye, en las cláusulas estándar aprobadas por la ANPD (la autoridad nacional de protección de datos de Brasil; Resolución CD/ANPD n.º 19/2024). Para Clarity, Google Analytics, Google Ads, el Meta Pixel y el TikTok Pixel, rige también el consentimiento que das en el banner, tras ser informado de que esos datos salen de Brasil (art. 33, VIII). Clarity y Google Analytics solo se cargan si aceptas analítica; el Meta Pixel, Google Ads y el TikTok Pixel, si aceptas marketing. TikTok también procesa datos en Singapur y en otros países donde opera.

7. Otros plazos de conservación

Dato	Cuánto tiempo
Copias de seguridad de la base de datos (en el servidor y en Cloudflare)	7 días, rotativas
Origen de la visita (atribución) de suscripciones, leads, cuentas y compras	Junto con el registro, sin plazo fijo; se elimina cuando pides la eliminación
Registros de descarga	90 días
Registros de acciones de administración	5 años (auditoría)
Archivo de exportación de tus datos	Entregado por enlace temporal y firmado

Cuando borramos tus datos, salen de la base de datos de inmediato. En las copias de seguridad, desaparecen cuando la copia vence, en un máximo de 7 días.

8. Tus derechos (LGPD art. 18)

Puedes, en cualquier momento y gratis:

Confirmar si tenemos datos tuyos
Acceder a los datos que tenemos sobre ti (archivo JSON)
Corregir datos incompletos o desactualizados
Anonimizar, bloquear o eliminar datos innecesarios
Portar tus datos a otro proveedor
Eliminar datos tratados con consentimiento
Saber con quién compartimos tus datos (sección 5)
Revocar el consentimiento y saber qué pasa si no consientes
Oponerte al tratamiento basado en interés legítimo

Cómo pedirlo:

¿Tienes cuenta? Exportar o eliminar tus datos está en tu área de miembros (en portugués).
¿No tienes cuenta (descargaste el Kit SOS, entraste en una lista de espera, te suscribes al boletín, enviaste un mensaje o compraste sin registrarte)? Usa el formulario del encargado, sin iniciar sesión. Recibes un correo electrónico con el protocolo; respóndelo desde la misma dirección para que podamos confirmar que el correo es tuyo antes de entregar o borrar cualquier dato.
También puedes escribir a nina@sobrevivendoadulto.com.br.
¿Solo quieres dejar de recibir correos electrónicos? Usa el enlace del pie de cualquier correo nuestro o /cancelar (en portugués).

Respondemos en un máximo de 15 días. Si eso no lo resuelve, puedes presentar una queja ante la ANPD (Autoridad Nacional de Protección de Datos de Brasil).

9. Seguridad

Conexión siempre cifrada (HTTPS)
Base de datos sin acceso desde internet, solo por la red interna del servidor
Contraseñas guardadas solo como hash, nunca en texto
Verificación en dos pasos obligatoria en el acceso de administración
IP guardada en hash en los registros de uso y de seguridad
Archivos y copias de seguridad en Cloudflare, cifrados por el proveedor
Descargas de PDF por enlace firmado que expira
Las herramientas del área de miembros solo abren con sesión iniciada y con el producto comprado, y cada cuenta solo lee y escribe sus propios datos
Actualizaciones de seguridad de las dependencias bajo seguimiento

10. Incidente de seguridad

Si un incidente puede traerte un riesgo o daño relevante, comunicamos a la ANPD y a ti, en lenguaje claro, indicando qué ocurrió, qué datos fueron afectados y qué hicimos, dentro del plazo de la reglamentación de la ANPD (LGPD, art. 48).

11. Niños y adolescentes

Nuestros productos están pensados para adultos (18+). No tratamos intencionalmente datos de menores de 18 años. Si eres responsable legal y encontraste el registro de un menor a tu cargo, escribe a nina@sobrevivendoadulto.com.br y lo eliminamos.

12. Cambios en esta política

Revisamos esta política cada 6 meses y siempre que cambie algo en la forma de tratar datos (nuevo proveedor, nuevo recurso). La versión actual está siempre en /es/legal/privacidade, con fecha y número. Si el cambio es importante, avisamos por correo electrónico (a quien esté suscrito) o en el sitio.

Qué cambió en la versión 1.5: se agregaron Microsoft Clarity y Google Analytics 4 (solo con aceptación de analítica) y Google Ads y el TikTok Pixel (solo con aceptación de marketing), con las cookies de cada uno. El origen de la visita pasa a guardarse en toda suscripción, lead, registro y compra, con primera y última visita (sección 3.4), sin plazo fijo, hasta que pidas la eliminación o te opongas. Los identificadores de clic de los leads de páginas de oferta dejan de borrarse a los 90 días. Los eventos de uso (antes 90 días) y los registros de lo que elegiste en el banner (antes 2 años) también pasan a quedar sin fecha marcada, hasta la solicitud de eliminación. El banner de cookies pasó a citar cada herramienta y la salida de los datos de Brasil, y por eso te pide tu elección de nuevo.

Qué cambió en la versión 1.4: se agregaron los datos de las herramientas del área de miembros (Minhas Contas, Faxina Sem Surto y la planilla Salário com Destino), con qué guardamos, para qué, base legal, plazo, exportación y eliminación (sección 3.3). Ningún proveedor nuevo.

Qué cambió en la versión 1.3: alojamiento en un servidor en Brasil cedido y administrado por Leal Ferraz (infraestructura de Hostinger); archivos y copias de seguridad en Cloudflare (EE. UU.); salida de Vercel, Railway, Supabase y Upstash; sección de cookies; canal de derechos para quien no tiene cuenta; plazos de conservación revisados; nuevo correo electrónico del encargado.

13. Ley aplicable

Esta política sigue la Ley 13.709/2018 (LGPD) y las demás leyes brasileñas. En caso de disputa, rige el foro de tu domicilio, como prevé el Código de Defensa del Consumidor.

14. Contacto

¿Dudas? Escribe a nina@sobrevivendoadulto.com.br o usa el formulario del encargado.