Política de Privacidade

1. Quem somos

SobreVivendo Adulto é uma marca de conteúdo digital brasileira que vende manuais, e-books e produtos pra quem tá aprendendo a vida adulta. Proprietário e responsável: Áquila Ferraz.

Esta política descreve como tratamos os dados pessoais coletados em sobrevivendoadulto.com.br (acessível também via sobrevivendoadulto.com como alias) em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. DPO (Encarregado pelo Tratamento de Dados)

Você pode entrar em contato com nosso DPO pra qualquer dúvida sobre seus dados:

• Nome: Áquila Ferraz
• Formulário oficial (recomendado): /legal/dpo — gera número de protocolo automático
• E-mail: dpo@sobrevivendoadulto.com.br
• Prazo de resposta: até 15 dias

3. Dados que coletamos e por quê

3.1. Tracking interno (eventos próprios)

Quando você consente em analytics no banner de cookies, a gente registra eventos de uso direto no nosso banco (não no Google Analytics, não no Facebook). Isso substitui boa parte do que ferramentas de terceiros fariam, com vantagens em privacidade:

• Sem cookies de terceiros. Nenhum domínio externo carrega script quando você só consente em analytics.
• Sessão tab-scoped. Usamos um ID anônimo que vive em sessionStorage. Quando você fecha a aba, o ID some. Não há rastreamento entre visitas diferentes.
• IP nunca em texto plano. Armazenamos apenas um hash diário (SHA-256 + salt) que permite agrupar eventos do mesmo browser no mesmo dia, mas impede correlação entre dias e impossibilita identificação reversa.
• Retenção curta: 90 dias. Depois disso, os registros são apagados automaticamente.
• O que é coletado: nome do evento (ex: page_view, newsletter_submit), categoria, caminho da página, host do referrer (não a URL completa), UTMs se houver, user-agent abreviado (ex: "Chrome/120 · Windows").

Você pode revogar esse consentimento a qualquer momento clicando em "personalizar" no banner de cookies (visível ao acessar pela primeira vez) ou voltando aqui em /legal/privacidade.

3.2. Dados de redes sociais

Mostramos no site posts públicos do nosso Instagram (@sobrevivendoadulto) puxados via API oficial do Meta. Não coletamos dados seus quando você vê esses posts no nosso site: só renderizamos o conteúdo que já é público no Instagram.

Se você curtir, comentar ou compartilhar um post pelo botão "ver no Instagram", você está saindo do nosso site e indo pro Instagram. Daí em diante, vale a política de privacidade do Meta, não a nossa.

Quando aplicável: futuras integrações de login social (login com Google ou Instagram) só coletam o que você explicitamente autorizar: nome, e-mail e foto de perfil. Você pode revogar a qualquer momento via Configurações do Google ou Configurações do Meta. Hoje (26 de maio de 2026) o único login social ativo é Google.

3.3. Cookies analíticos e pixels publicitários

Quando você consente em Analytics no banner de cookies, ativamos:

• Plausible Analytics (auto-hospedado, sem cookies de terceiros, só hash efêmero da sessão pra contar visitantes únicos por dia)
• Tracking interno próprio (veja seção 3.1)

Quando você consente em Marketing, ativamos:

• Meta Pixel + Conversions API — eventos de compra (PageView, AddToCart, InitiateCheckout, Purchase) enviados ao Meta com seu e-mail criptografado (SHA-256) e ID do pedido. Permite mensurar campanhas de tráfego pago. Dedup via event_id casado entre client (Pixel) e server (Conversions API).

Você sempre pode revogar consent reabrindo o banner de cookies (botão "personalizar") ou voltando aqui em /legal/privacidade. Isso desativa imediatamente os scripts e impede novos eventos. Eventos antigos ficam registrados nos servidores do Meta conforme política deles; nossa instância Plausible é auto-hospedada e segue a retenção descrita na seção 3.4.

3.4. Retenção de dados (resumo por tipo)

Além das retenções já listadas na tabela acima, mantemos os seguintes registros operacionais e de auditoria:

4. Com quem compartilhamos seus dados

A gente compartilha dados só com sub-operadores que processam dados em nosso nome pra entregar o serviço. Lista completa em /legal/operadores. Resumo:

• Mercado Pago (Brasil) — processamento de pagamento
• Resend (EUA) — envio de e-mails transacionais
• Cloudflare (EUA) — armazenamento de PDFs (R2) + proteção contra DDoS
• Supabase (Brasil sa-east-1) — banco de dados
• Meta Platforms Inc. (EUA) — Pixel + Conversions API (só com consentimento de marketing)
• Google LLC (EUA) — login social (só se você optar) e anúncios (só com consentimento de marketing)
• GlitchTip (Burke Software, EUA) — error tracking de produção (logs técnicos, sem PII)

Observação: Plausible Analytics roda auto-hospedado na nossa infraestrutura. Não é um sub-operador externo.

Não vendemos dados. Não compartilhamos com terceiros sem informar. Não usamos seus dados pra discriminação (raça, religião, orientação política/sexual).

5. Transferência internacional

Alguns sub-operadores ficam nos EUA (Resend, Cloudflare, Meta). A LGPD permite isso quando:

• o país tem nível adequado de proteção, OU
• há cláusulas contratuais padrão, OU
• você consentiu especificamente.

Nossos sub-operadores americanos atendem ao GDPR europeu (padrão global) e/ou ao Privacy Shield substituto. Seus dados ficam criptografados em trânsito (TLS 1.3) e em repouso (AES-256).

6. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Confirmar se temos seus dados
• Acessar os dados que temos sobre você (formato JSON)
• Corrigir dados incompletos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários
• Portar seus dados pra outro fornecedor
• Eliminar dados tratados com consentimento
• Saber com quem compartilhamos seus dados (item 4)
• Revogar consentimento a qualquer momento
• Opor-se a tratamento baseado em legítimo interesse

Pra exercer qualquer direito, use o nosso formulário oficial do DPO (gera protocolo automático) ou escreve pra dpo@sobrevivendoadulto.com.br. Pra descadastrar da newsletter, use o link no rodapé de qualquer e-mail nosso ou acesse /cancelar.

7. Segurança

Tomamos medidas técnicas e administrativas pra proteger seus dados:

• Criptografia TLS 1.3 em trânsito + AES-256 em repouso
• Senhas com Argon2id (memory cost 64MB)
• 2FA obrigatório pra acesso administrativo
• Logs sanitizados (PII redacted)
• Rate limiting + WAF + bot defense
• Backups automatizados e criptografados
• Atualizações de segurança via Dependabot

8. Vazamento de dados (incidente de segurança)

Em caso de vazamento que afete seus dados de forma significativa, comunicaremos:

• A ANPD em até 2 dias úteis (Resolução CD/ANPD nº 15/2024)
• Você (titular afetado) em linguagem clara, com escopo e ações tomadas

9. Crianças e adolescentes

Nossos produtos são pensados pra jovens adultos (18+). Não tratamos intencionalmente dados de menores de 18 anos. Se você é responsável legal e identificou cadastro de menor sob seu cuidado, escreve pra dpo@sobrevivendoadulto.com.br que removemos.

10. Alterações nesta política

Revisamos esta política a cada 6 meses ou quando lançamos features novas que envolvam dados pessoais. Versão atual sempre disponível em /legal/privacidade. Se mudar algo importante, avisamos por e-mail (pra quem está na newsletter) ou banner no site.

11. Lei aplicável e foro

Esta política rege-se pela Lei 13.709/2018 (LGPD) e demais leis brasileiras. Foro: cidade do titular (consumidor) ou da sede do operador.

12. Contato

Dúvidas? Escreve pra dpo@sobrevivendoadulto.com.br.